Kodeordssikkerheden halter for medarbejderne.

Sådan lyder en overskrift i en analyse om danskernes informationssikkerhed, som er lavet af Digitaliseringsstyrelsen, KL og Danske Regioner.

20 pct. af de offentligt ansatte i en repræsentativ undersøgelse i analysen svarer, at de bruger samme adgangskoder på deres arbejde som i deres privatliv. Det betyder, at arbejdspladsen sætter i øget risiko, hvis en hacker får adgang til et privat kodeord, konstateres det.

29 pct. af medarbejderne oplyser derudover, at de bruger samme adgangskode til flere systemer eller tjeneste på jobbet. Det er omtrent lige så mange som i 2020, men færre end tidligere år.

"Kodeord er i høj kurs hos hackere. Det er en ofte anvendt og succesfuld angrebsmetode til at skaffe sig uautoriseret adgang til offentlige og private virksomheders kritiske informationer. Kodeord er i mange tilfælde nemme at få fat i og at bryde. Derfor er angrebsmetoden uhyre effektiv," hedder det i analysen, som laves hvert andet år.

Bedre styr på print

Analysen viser også, at 66 pct. af de ansattes arbejdspladser nu har en såkaldt sikker print-løsning, hvor man skal bruge sit adgangskort eller taste en kode for at få lov at printe. Ideen er, at det minimerer fejlprint, hvor fx personoplysninger ligger og flyder i en printer. For to år siden havde kun 53 pct. adgang til sikker print.

Samtidig er offentligt ansatte ifølge analysen blevet bedre til at håndtere oplysninger, der er havnet et forkert sted. 24 pct. fortæller, at de har oplevet at finde fortrolige oplysninger et forkert sted, og langt de fleste har sørget for at makulere, slette eller på anden måde få sørget for, at fejlen blev rettet.

Mere sikkert arbejde derhjemme

Desuden viser analysen, at hjemmearbejdspladser gradvist bliver mere sikre.

Siden corona er distancearbejde blevet mere udbredt. Nu er det 60 pct. af de kommunalt ansatte, 82 pct. af de statsligt ansatte og 43 pct. af regionernes ansatte, der oplyser, at de til tider arbejder på distancen.

Det ønskelige er, at man derhjemme kun bruger udstyr stillet til rådighed af arbejdspladsen. Det er da også kun 15 pct., der oplyser, at de helt eller delvist arbejder på en privat computer, mens 85 pct. arbejder på deres arbejdscomputer.

Det er stadig kun 41 pct., der arbejder på en såkaldt VPN-forbindelse hjemmefra, som gør, at trafikken mellem bruger og server er krypteret. 48 pct. arbejder på et privat netværk med kode.

Endelig viser analysen, at det kniber med at efterleve retningslinjerne for it-sikkerhed, fordi medarbejderne finder det besværligt at holde styr på det hele, eller fordi de glemmer det. Det går bedst for de medarbejdere, som har fået undervisning eller information om arbejdspladsens retningslinjer.

Læs hele analysen her.

Analyse: Ansatte sløser med kodeord