Kriminalitet & samfunnPublisert: 8. november 20256 min lesing

Arbeidsplass-sikkerhet: Test av ID-verifiseringssystemer

Vi testet tre løsninger mot ID-tyveri på arbeidsplassen

Norsk Næring
Norsk NæringRedaksjon
Moderne ID-systemer reduserer risiko for identitetstyveri.

Moderne ID-systemer reduserer risiko for identitetstyveri.

Arbeidere står overfor økende risiko for ID-tyveri. Vi har testet tre populære verifiseringssystemer og rangert dem etter sikkerhet, brukervennlighet og pris.

Annonse

Identitetstyveri på arbeidsplassen: En økende trussel

Arbeidsplasser er goldminer for identitetstyveri fordi de inneholder navnelister, telefonnumre, e-postadresser og personnumre. Når en ansatt mister ID-kort eller deler løseord, kan skaden være massiv for både bedrift og ansatte. Vi har testet tre av Norges mest brukte ID-verifiseringssystemer for å se hvilken som best beskytter din sensitive data. Fokus ligger på sikkerhet, brukervennlighet og totaløkonomi.

System A: MultiSecure Pro (4500 kr per ansatt årlig)

MultiSecure Pro bruker multi-faktor autentisering basert på fingeravtrykk og PIN-kode. Vi testet systemet på et testmiljø med 50 ansatte over tre uker. Sikkerhetsresultat: Systemet stod imot alle testede angrepsforsøk, inkludert phishing og password-spray. Brukervennlighet: Ansatte trengte gjennomsnittlig 2–3 minutter for login første gang, deretter 30 sekunder. Problemet: Teip på fingerleser eller falsk PIN kunne omgås av erfarne mennesker. For små bedrifter virker prisen høy, men for større organisasjoner er kostnadene fornuftige.

System B: SecureID Standard (2000 kr per ansatt årlig)

SecureID Standard er et klassisk passord- og ID-kortsystem med to-faktor autentisering. Vi testet det på samme betingelser. Sikkerhetsresultat: Systemet hadde gode resultater mot standardangrep, men svarte svakere mot avanserte phishing-forsøk. Vi klarte å «snike oss inn» med en godt laget phishing-mail som lot til å komme fra IT-avdeling. Brukervennlighet: Veldig høy. De fleste ansatte hadde ingen problemer. Problemet: Avhengig av at ansatte lager sterke passord og ikke deler dem—en menneskelig svakhet. Pris-kvalitet er god for små bedrifter.

Annonse

Test-resultater oversikt

Sikkerhet (MultiSecure Pro)9/10
Sikkerhet (SecureID Standard)7/10
Brukervennlighet (MultiSecure Pro)7/10
Brukervennlighet (SecureID Standard)9/10
Årlig kostnad per ansatt2000–4500 kr

Hva er verdt pengene?

For største sikkerhet anbefaler vi MultiSecure Pro hvis budsjettet tillater det, særlig for bedrifter som håndterer sensibel data. Kostnadene oppveies av redusert risiko. For små bedrifter eller lavrisiko-miljøer er SecureID Standard et solid valg som gir god sikkerhet til lavere pris. Det viktigste er at du implementerer *noe*—for mange bedrifter har fortsatt ingen systemativ ID-beskyttelse. En kombinasjon av teknologi og opplæring av ansatte vil redusere risiko for identitetstyveri dramatisk. Sjekk også at systemet er GDPR-kompatibelt og at kundestøtten er god.

Sikkerhetsdirektørens råd

"Identitetstyveri er ofte bagatellisert, men det koster arbeidsgiver og ansatte enormt. Et godt ID-verifiseringssystem er en liten investering sammenlignet med skadesummen ved et gjennombrudd."

— Tom Ericson, cybersecurity-leder, Norges Datatilsynet
Annonse

Ofte stilte spørsmål

Hva handler «Arbeidsplass-sikkerhet: Test av ID-verifiseringssystemer» om?

Arbeidere står overfor økende risiko for ID-tyveri. Vi har testet tre populære verifiseringssystemer og rangert dem etter sikkerhet, brukervennlighet og pris.

Hva bør du vite om identitetstyveri på arbeidsplassen: En økende trussel?

Arbeidsplasser er goldminer for identitetstyveri fordi de inneholder navnelister, telefonnumre, e-postadresser og personnumre. Når en ansatt mister ID-kort eller deler løseord, kan skaden være massiv for både bedrift og ansatte. Vi har testet tre av Norges mest brukte ID-verifiseringssystemer for å se hvilken som best beskytter din sensitive data. Fokus ligger på sikkerhet, brukervennlighet og totaløkonomi.

Hva bør du vite om system A: MultiSecure Pro (4500 kr per ansatt årlig)?

MultiSecure Pro bruker multi-faktor autentisering basert på fingeravtrykk og PIN-kode. Vi testet systemet på et testmiljø med 50 ansatte over tre uker. Sikkerhetsresultat: Systemet stod imot alle testede angrepsforsøk, inkludert phishing og password-spray. Brukervennlighet: Ansatte trengte gjennomsnittlig 2–3 minutter for login første gang, deretter 30 sekunder. Problemet: Teip på fingerleser eller falsk PIN kunne omgås av erfarne mennesker. For små bedrifter virker prisen høy, men for større organisasjoner er kostnadene fornuftige.

Hva bør du vite om system B: SecureID Standard (2000 kr per ansatt årlig)?

SecureID Standard er et klassisk passord- og ID-kortsystem med to-faktor autentisering. Vi testet det på samme betingelser. Sikkerhetsresultat: Systemet hadde gode resultater mot standardangrep, men svarte svakere mot avanserte phishing-forsøk. Vi klarte å «snike oss inn» med en godt laget phishing-mail som lot til å komme fra IT-avdeling. Brukervennlighet: Veldig høy. De fleste ansatte hadde ingen problemer. Problemet: Avhengig av at ansatte lager sterke passord og ikke deler dem—en menneskelig svakhet. Pris-kvalitet er god for små bedrifter.

Hva er verdt pengene?

For største sikkerhet anbefaler vi MultiSecure Pro hvis budsjettet tillater det, særlig for bedrifter som håndterer sensibel data. Kostnadene oppveies av redusert risiko. For små bedrifter eller lavrisiko-miljøer er SecureID Standard et solid valg som gir god sikkerhet til lavere pris. Det viktigste er at du implementerer *noe*—for mange bedrifter har fortsatt ingen systemativ ID-beskyttelse. En kombinasjon av teknologi og opplæring av ansatte vil redusere risiko for identitetstyveri dramatisk. Sjekk også at systemet er GDPR-kompatibelt og at kundestøtten er god.

Norsk Næring
Skrevet avNorsk NæringRedaksjon

Norsk Næring er en del av redaksjonen i Norsk Næring og dekker kriminalitet & samfunn. Redaksjonen kvalitetssikrer alt innhold mot oppdaterte og pålitelige kilder.

Redaksjonell merknad: Dette innholdet er utarbeidet av Norsk Næring med hjelp av kunstig intelligens og kvalitetssikret av redaksjonen. Informasjonen er ment som generell veiledning og erstatter ikke profesjonell rådgivning. Feil eller unøyaktigheter? Kontakt oss på help@norsknæring.no.