Tre enkle grep for økt datasikkerhet

Det er oktober og Nasjonal Sikkerhetsmåned 2025. For helsesektoren er dette særlig aktuelt, da et sikkerhetsbrudd kan få alvorlige konsekvenser både for pasienter og for virksomheten som behandler informasjonen. Når du skal velge journalsystem, er det derfor avgjørende å stille strenge krav til leverandøren. Systemet må håndtere pasientdata på en trygg måte, og leverandøren bør kunne dokumentere at gode rutiner og løsninger er på plass. Som kunde av journalsystemet Ad Curis kan du være trygg på at all data håndteres i tråd med Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren. Data lagres i Norge, og vi har etablert rutiner som sikrer forsvarlig behandling av all informasjon.

‍

I tillegg til at vi som leverandør ivaretar sikkerheten, finnes det enkle grep du kan gjøre for å redusere risiko i din digitale hverdag:

‍

1. Bruk totrinnsautentisering (2FA) der det er mulig‍

Totrinnsautentisering gir deg et ekstra lag med beskyttelse når du logger inn i ulike systemer. I tillegg til passord må du bekrefte innloggingen med for eksempel mobilen, en app eller fingeravtrykk/ansiktsgjenkjenning. Dette reduserer risikoen for at uvedkommende får tilgang til systemene dine, selv om de har passordet.

‍

2. Sørg for gode passordrutiner‍

E-postadresser og passord på avveie er et økende problem. Nylig ble det rapportert at 600 000 norske e-post passord ligger tilgjengelig på nett. Risikoen blir ekstra stor når vi gjenbruker samme passord flere steder.
Bruk alltid ulike passord for ulike tjenester. Unngå å lagre passord direkte i nettleseren, da de er lette å hente ut. Det kan være krevende å huske alt, men heldigvis finnes det gode løsninger som passordhåndterere.

En passordhåndterer (f.eks 1Password eller LastPas) gjør det enklere å generere og lagre sterke, unike passord. Da slipper ansatte å gjenbruke svake passord, og dere minimerer risikoen for datainnbrudd.

‍

3. Vær oppmerksom på lenker og vedlegg i e-post‍

Svindel på e-post blir stadig mer utspekulert. En lenke som ser helt uskyldig ut, kan i verste fall føre til at noen stjeler data eller sprer virus i systemene dine. Derfor er det viktig å lære ansatte å stoppe opp, være kritiske og vite hva de skal gjøre når de får en mistenkelig melding.

‍

Les mer om Nasjonal Sikkerhetsmåned og digital beredskap her.