Säkerhetschecklista för nya anställdas konto: Skydda ditt företag från dag ett

Att börja på ett nytt jobb är spännande. Du får din bärbara dator, ställer in din e-post, får tillgång till Slack, projekthanteringsverktyg, molnlagring och ett dussin andra tjänster. Men i brådskan för att bli produktiv tar säkerheten ofta tillbaka - och det är precis vad angripare räknar med.

Nyanställda är främsta mål. Du känner inte till företagets kommunikationsmönster ännu, du är ivrig att behaga och du skapar flera konton i snabb följd. En enstaka svagt lösenord eller missad säkerhetsinställning kan bli startpunkten för ett större brott.

Säkerhetsinställningen för första dagen

1. Ändra alla tillfälliga lösenord omedelbart

Din IT-avdelning ger dig ett tillfälligt lösenord för e-post, VPN och interna verktyg. Ändra dem alla. Just nu. Inte "efter lunch". Inte "i morgon".

Gör	Gör inte
Använd 12+ tecken unika lösenord	Återanvänd dina personliga lösenord
Använd ett lösenordshanterare (1Password, Bitwarden)	Skriv lösenord på klisterlappar
Skapa olika lösenord per tjänst	Använd ett lösenord för allt
Inkludera bokstäver, siffror och symboler	Använd ditt namn eller födelsedag

2. Aktivera Tvåfaktorsautentisering överallt

Varje tjänst som stöder 2FA bör ha den påslagen — e-post, Slack, GitHub, molnlagring, HR-portaler. Använd en autentiseringsapp (Google Authenticator, Authy) snarare än SMS, som är sårbar för SIM-bytesattacker.

3. Lås dina enheter

• Bärbar dator: Lås din skärm varje gång du går bort (Win+L på Windows, Ctrl+Cmd+Q på Mac)
• Arbetstelefon: Aktivera biometrisk autentisering + en 6-siffrig PIN-kod
• Autolås: Ställ in på 5 minuter eller mindre

Ta emot inloggningsuppgifter under överlämning

När en avgående kollega delar kontoåtkomst med dig, händer det ofta över WhatsApp eller SMS — bekvämt men osäkert. Chattmeddelanden kvarstår, kan vara skärmdump och kan säkerhetskopieras till molntjänster som du inte kontrollerar.

Det säkra sättet att hantera kontoöverlåtelse:

1. Skapa nya konton med överförda behörigheter när det är möjligt
2. När lösenordsdelning är oundviklig, använd LOCK.PUB för att skicka autentiseringsuppgifter via ett krypterat, självförstörande memo
3. Byt lösenordet omedelbart efter att du tagit emot det
4. Återkalla den tidigare anställdas åtkomst direkt

5 vanliga säkerhetsmisstag som nya medarbetare gör

Misstag 1: Vidarebefordra arbetsfiler till personlig e-post

"Jag ska bara göra klart det här hemma" — och nu finns konfidentiella dokument permanent i din personliga Gmail. Använd alltid företagsgodkända fildelningsverktyg.

Misstag 2: Ansluta till offentligt Wi-Fi utan VPN

Jobbar från ett kafé? Använd alltid ditt företag VPN. Offentliga Wi-Fi-nätverk är lätta att fånga upp.

Misstag 3: Spara lösenord i webbläsaren

Chromes "Spara lösenord?" uppmaning är frestande. Avvisa alltid på delade enheter eller företagsenheter. Använd en dedikerad lösenordshanterare istället.

Misstag 4: Att behålla en tidigare anställds referenser

Det är chockerande vanligt: den tidigare personen lämnade, och du använder fortfarande deras oförändrade inloggning. Ändra lösenordet, avsluta alla aktiva sessioner och ställ in dina egna referenser.

Misstag 5: Faller för nätfiske-e-postmeddelanden

Nyanställda vet inte hur legitima interna e-postmeddelanden ser ut än. "BRUKSK: Återställ ditt lösenord nu"-meddelanden är hur angripare kommer in. När du är osäker, verifiera med IT direkt – klicka inte på länken.

För chefer: Introduktionssäkerhetschecklista

Säkerhet är inte bara den nyanställdes ansvar. Chefer bör säkerställa:

• Tillämpa minsta behörighet (endast de system som de faktiskt behöver)
• Använd säkra kanaler för att dela tillfälliga referenser
• Bekräfta att säkerhetsutbildningen har slutförts
• Ställ in fjärrspolning på företagets enheter
• Dokumentera avstigningsprocessen för kontoavaktivering

När du delar referenser med nya teammedlemmar, använd LOCK.PUB för att skapa lösenordsskyddade memon som försvinner efter att ha lästs – mycket säkrare än att skicka lösenord via Messenger eller e-post.

Sammanfattning av inställningar för ny anställd säkerhet

Uppgift	Gjort?
Ändrade alla tillfälliga lösenord	☐
Ange 12+ tecken unika lösenord	☐
Aktiverad 2FA på alla tjänster	☐
Konfigurerad enhet autolås	☐
Installerad och konfigurerad VPN	☐
Skapa ett lösenordshanterare	☐
Genomförd utbildning i nätfiskemedvetenhet	☐
Återkallad tillgång till tidigare anställda	☐

Avslutning

Oavsett om det är ditt första jobb eller ditt femte, börjar cybersäkerhet på ett nytt företag från dag ett. Varje överhoppad inställning är en öppen dörr. Ta 30 minuter att gå igenom den här checklistan – ditt framtida jag (och ditt IT-team) kommer att tacka dig.

Behöver du dela känsliga inloggningsuppgifter med en kollega? Använd LOCK.PUB för att skapa lösenordsskydd, krypterade länkar och memon. Att börja med goda säkerhetsvanor på dag ett är det som skiljer proffs från amatörer.