Genbruger du også dine passwords på jobbet?

Genbrug af passwords på arbejdspladsen er langt mere udbredt, end de fleste tror, og det skaber en alvorlig sikkerhedsrisiko for både medarbejdere og virksomheder. Ét kompromitteret password kan give cyberkriminelle adgang til både private og professionelle konti, hvilket kan føre til databrud, økonomiske tab og mistet tillid.

Key takeaways

• Genbrug af passwords øger markant risikoen for databrud, fordi én lækage kan sætte flere konti over styr på én gang.

• Svage og genbrugte passwords fungerer som oplagte mål for hackere, især gennem angreb som credential stuffing.

• Databrud koster virksomheder dyrt økonomisk og skader både omdømme, drift og langsigtet tillid.

• Password managers og multifaktor-autentificering gør det let for dig at bruge stærke, unikke koder og giver en effektiv beskyttelse mod angreb.

• Klare sikkerhedspolitikker og løbende træning hjælper dig som medarbejder med at bryde dårlige passwordvaner og opbygge sikre rutiner.

Når dit password bliver genbrugt: Den skjulte risiko på jobbet

Vi ser alt for tit, at medarbejdere bruger de samme passwords til både private og arbejdsrelaterede konti. Ifølge SplashData fra 2019 genbruger hele 59% deres passwords på tværs af forskellige platforme. Det skaber store sikkerhedsproblemer. Når vi tænker på, hvor lette mange passwords er at gætte, bliver det tydeligt hvorfor. Passwords som “123456”, “password” og “qwerty” dukker ofte op på listen over de mest brugte og svageste passwords.

Forstår du risikoen bag at genbruge passwords, kan du bedre beskytte både dig selv og dine data på arbejdet. Cyberkriminelle elsker, når folk genbruger samme adgangskoder. De bruger en metode kaldet credential stuffing. Her tester de stjålne brugernavne og passwords fra et databrud på tværs af utallige konti. Har du brugt samme password flere steder, kan én lækage betyde adgang til hele dit digitale liv og din arbejdsplads.

Risikoen er ikke bare teoretisk. Verizon Data Breach Investigations Report fra 2023 påviser, at 81% af alle databrud involverer stjålne eller svage passwords. Det viser, hvor vigtig en stærk og unik kode er. Bruger du genbrugte eller svage passwords på jobbet, lægger du faktisk hele virksomhedens data ud til cyberkriminelle.

Farerne ved genbrugte og svage passwords

Det er vigtigt at forstå, hvilke problemer genbrugte og svage passwords fører med sig. Her får du et overblik:

• Én lækage kan koste dyrt: Bruger du det samme password flere steder, kan hackerne hurtigt få fat i både dine private og arbejdsrelaterede konti efter et databrud.

• Credential stuffing gør det let for angribere at bryde ind.

• Svage passwords bliver hurtigt gættet gennem automatiserede systemer.

• Virksomhedens omdømme og økonomi er i fare, hvis cybersikkerheden svigter.

• Du risikerer at stå med ansvaret, hvis din konto bruges til angreb på virksomheden.

Vi anbefaler varmt, at du altid sikrer dig, at dine passwords er stærke og forskellige på både private og arbejdsrelaterede konti. Du kan tage det første skridt til bedre it-sikkerhed ved at se på dine adgangskoder og ændre gamle vaner.

Vi hjælper dig med at komme videre

Hvis du mangler værktøjer eller råd til at håndtere password-kaos, så prøv vores webinar om password-kontrol. Der får du konkrete løsninger, som hjælper dig med at styrke både din egen og din virksomheds sikkerhed. Gør genbrugte og svage passwords til fortid.

Glemmer du dine passwords? Hvorfor vi genbruger, og hvad det koster

Glemmer du dine passwords? Hvorfor vi genbruger, og hvad det koster

Vi har opdaget, at de fleste havner i den samme fælde: Flere og flere onlinekonti, krypterede logins og krav om lange koder. Ifølge LastPass har gennemsnitspersonen faktisk over 100 onlinekonti. Det er ikke så underligt, at man nogle gange mister overblikket. Hukommelsen sætter grænser, og frygten for at glemme et vigtigt password gør, at mange tyr til en let løsning. Man genbruger! Men det er lige netop her, det kan gå helt galt.

Risikoen ved genbrug og hvorfor det føles nemt

Mange vil gerne spare tid. At skulle opfinde nye, komplekse passwords hver gang virker uoverskueligt, især på en travl arbejdsdag. Derfor ender medarbejdere ofte med at bruge samme adgangskode flere steder. Det føles brugervenligt og enkelt, men det er egentlig bare en falsk tryghed.

Når du genbruger passwords på tværs af tjenester, risikerer du, at et enkelt databrud kan sprede sig som ringe i vandet. Hvis én tjeneste kompromitteres, åbner det for uautoriseret adgang til dine andre konti med samme kode. Tiden, du tror du sparer, bliver pludselig brugt mange gange, hvis du skal rydde op efter et databrud eller identitetstyveri.

Hukommelse, brugervenlighed og sikkerhed: Vores bedste råd

Vi vælger ofte brugervenlighed over sikkerhed, fordi hjernen ikke kan huske 100 sikre koder. Men vi har erfaret, at der findes smartere måder at løse det på. Overvej disse enkle råd:

• Brug en password manager, så du ikke behøver at stave dig igennem kodesuppe hver gang.

• Tilmeld dig et webinar om passwords og få tips til, hvordan du får kontrol uden at glemme.

• Udskift genbrugte koder til unikke, også selvom det tager tid nu.

• Lav adgangskoderne med udgangspunkt i sætninger, du let kan huske (men som andre ikke kan gætte).

• Udnyt multifaktor-autentificering, der hvor det er muligt.

Så ja, det føles let at genbruge. Men konsekvenserne for sikkerheden kan koste meget mere, især nattesøvnen og tilliden fra kollegerne, hvis det går galt. Vil du høre endnu flere råd, kan du tjekke vores bedste tips til IT-sikkerhed og gøre arbejdsdagen tryg.

Hvad et password kan koste din arbejdsplads

Når vi tænker over det, kan et genbrugt eller svagt password koste din arbejdsplads mere, end de fleste forestiller sig. I 2023 viste IBM Cost of a Data Breach Report, at den gennemsnitlige globale omkostning ved et databrud ramte hele 4,45 millioner USD. Det er ikke bare penge ud af vinduet, men kan også lede til ubehagelige følger for både driften og tilliden til virksomheden.

Vi ser ofte, at det ikke kun drejer sig om den direkte økonomiske regning. Når et databrud rammer, tager jeres omdømme typisk også et ordentligt hak. Gamle og nuværende kunder kan miste tilliden, mens endnu flere vælger jer fra, fordi man ikke længere tror på jeres evne til at styre cybersikkerheden. For ikke at tale om driftsforstyrrelser. Ransomware-angreb eller lignende kan lægge hele arbejdspladsen ned. Man kan risikere dagevis uden adgang til vigtige systemer, mens regningen vokser.

Samtidig skal vi ikke undervurdere risikoen for bøder. Har virksomheden utilstrækkelige password-politikker, eller lever man ikke op til kravene i GDPR, så er der bøder i vente. Dem uddeler myndighederne i Danmark gerne, hvis data ikke er ordentligt beskyttet.

Her skal du huske på, at cyberangreb i langt de fleste tilfælde udnytter præcis de passwords, som vi genbruger, måske fordi det er nemmest. Det gør det let for hackere at bryde ind. Det er altså ikke bare god stil at udskifte og styrke passwords. Det er god forretning og nødvendig cybersikkerhed.

Sådan laver vi et stærkt password og bruger en password generator

Et stærkt password er din første linje af forsvar mod digitale trusler. Længden betyder ofte mere end de klassiske krav om mærkelige tegn. Hvis du laver et password på 12 tegn, kan det tage op til 34.000 år at knække, mens et på kun 8 tegn kan hackes på få timer.

Vi sørger altid for, at et password:

• Består af både store og små bogstaver.

• Indeholder tal.

• Har symboler.

En god måde at lave et stærkt password på er ved at bruge en passphrase. Altså en sætning, der giver mening for dig, men ikke for andre. Noget i stil med “KaffeErAltidGodtOmMorgenen!7” er ret let at huske og svært for andre at gætte.

Derfor vælger vi password generator og 2FA

Vi vil gerne gøre det digitale liv nemmere og mere sikkert. Derfor anbefaler vi at bruge en password generator, så du kan lave unikke og stærke passwords uden at skulle tænke for meget. En password manager kan holde styr på alle dine kodeord, så du slipper for at skulle huske dem selv.

2FA eller multifaktor-autentificering er et andet lag ovenpå. Selvom nogen skulle få fat i dit password, kræver det stadig noget mere at få adgang til din konto (for eksempel en sms-kode eller et godkendelsessvar i en app). Du bliver på den måde meget sværere at snyde. Hvis du gerne vil have endnu flere gode råd om sikkerhed, har vi samlet mange relevante tips på siden om it-sikkerhed.

Pas på dig selv: Brug en password manager

Vi bruger altid en password manager og anbefaler, at alle andre gør det samme, især hvis du har haft tendens til at genbruge dine passwords på jobbet. En password manager sørger for, at du kun skal huske ét master password. Resten klarer den for dig med sikker, krypteret lagring og automatisk udfyldning.

Stærkere sikkerhed med password manager

Vi ser flere klare fordele ved at skifte fra genbrugte passwords til en password manager:

• Du får sikkerhed på et helt andet niveau. Al din adgang bliver gemt bag kraftig kryptering, så uvedkommende ikke kan snige sig ind.

• Med automatisk udfyldning slipper du for at skrive de samme passwords om og om igen eller at hænge fast i dårlige vaner.

• Du genererer unikke, stærke passwords til alle dine konti automatisk. Det betyder, at hvis ét password lækkes, er de andre stadig sikre.

• Du eliminerer risikoen for svage passwords og for at genbruge dem, hvilket er en af de største trusler mod it-sikkerheden.

Populære password managers

Her er en række populære password managers, vi anbefaler til både begyndere og garvede brugere:

• LastPass: Kendt for brugervenlighed og browserintegration.

• 1Password: Særlig god, hvis du arbejder på tværs af forskellige enheder og teams.

• Dashlane: Har et smart dashboard, der giver dig overblik over din generelle sikkerhed.

• Bitwarden: Open source og gratis at komme i gang med.

• KeePass: Et solidt valg, hvis du ønsker fuld kontrol på din egen maskine.

Undgå risikoen ved genbrugte passwords

Genbrug af passwords kan betyde, at en enkelt lækkage hurtigt bliver din største hovedpine. Vi har lært, hvor stor forskellen er på at satse på sin egen hukommelse og at have et sikkert, digitalt værktøj i ryggen. Med en password manager slipper du for at gå på kompromis med din sikkerhed. Du skal kun klare én ting: Husk dit master password, og vælg et der er stærkt og svært at gætte.

Sådan hjælper virksomheden dig med password-sikkerhed

En virksomhedspolitik, der prioriterer password-sikkerhed, gør det nemmere for dig at beskytte både firmaets og dine egne data. Det handler om at skabe rutiner og værktøjer, så du ikke falder tilbage i genbrug, selv når du har travlt.

Klar kurs med stærke politikker og MFA

Når virksomheden opstiller klare regler for, hvordan du vælger passwords, slipper du for at skulle opfinde din egen opskrift. Her forventes det ofte, at du laver et unikt password til hvert system og løbende skifter det på kritiske platforme. Det mindsker risikoen for datalæk markant, især da genbrug af passwords gør hackerens arbejde nemmere.

Vi oplever, at krav om multifaktor-autentificering (MFA) ofte indføres samtidig. Med MFA skal man bekræfte sin adgang på flere måder, fx med kode og sms eller app. Det giver en ekstra beskyttelsesvæg, også selvom nogen skulle kende dit password.

Uddannelse og de rette værktøjer gør dagligdagen lettere

For at styrke bevidstheden om sikkerhed kører mange virksomheder regelmæssige træningsforløb. Typiske pointer, vi fokuserer på i sådanne forløb, inkluderer:

• Hvorfor hver gentagelse øger risikoen for, at hackere får adgang.

• Hvordan ét lækket password kan kompromitterere hele virksomhedens system.

• At selv små variationer i et genbrugt password sjældent beskytter effektivt.

En let adgang til en password manager gør en kæmpe forskel. Her kan du gemme alle dine loginoplysninger sikkert og skabe stærke passwords med få klik. Vi anbefaler, at virksomheden gør det let at bruge en password manager og integrerer den direkte i arbejdsgangene. Så sparer du tid og undgår farlige genveje.

Kilder:
IBM – IBM Cost of a Data Breach Report 2023
Verizon – Verizon Data Breach Investigations Report 2023
LastPass – Password Practices Across Generations
Team SID – 100 Worst Passwords of 2019