Mer enn en million nordmenn bruker nettsamfunn til å pleie nettverk av venner, familie og fagkolleger. Her publiserer de informasjon om barna sine, venner og arbeidsgiveren sin. Informasjon og bilder publisert på nett lever ofte videre, også etter at den som publiserte opplysningene første gang har slettet eller forandret dem.

Nasjonal sikkerhetsmyndighet (NSM) advarer mot spredning av sensitiv informasjon og annen informasjon som kan misbrukes, gjennom nettsamfunn. Sikkerhetsmyndigheten  har derfor utarbeidet sjekklister for deg som bruker nettsamfunn og for virksomheter som har behov for å verne om sensitiv informasjon.

Dette er NSMs råd til virksomheter:

  • Ta lederansvar! Øk sikkerhetsbevisstheten om nettsamfunn i organisasjonen og hos de ansatte.
  • Finn ut hva slags informasjon som skal/bør beskyttes.
  • Finn ut hvem i virksomheten som behandler informasjon som skal beskyttes.
  • Vurder behovet for å utarbeide en policy i forhold til ansattes omgang med arbeidsrelatert informasjon i nettsamfunn.
  • Klargjør for de ansatte hva som kan og ikke kan publiseres på nettet av arbeidsrelatert informasjon.

Dette er NSMs råd til deg og meg:

  • Gi aldri bort tilgang til egne e-postadresser, brukernavn og passord.
  • Begrens den personlige informasjonen du legger ut om deg selv.
  • Kontroller nettsamfunnet du har tenkt å delta i. Les deres policyregler for håndtering av personinformasjon, spesielt hvordan de sprer slik informasjon, til hvem, og med hvilken hensikt de deler den med andre.
  • Bruk de sikkerhetsinnstillingene som et nettsamfunn tilbyr deg. Gi kun adgang til informasjon om deg selv til de du selv godkjenner.
  • Vær skeptisk til fremmede du møter på nettet. En ”venn” er ikke nødvendigvis din venn.
  • Legg ikke ut informasjon om andre uten tillatelse.
  • Legg ikke ut arbeidsrelatert informasjon om din egen arbeidsgiver som ikke er allment tilgjengelig, uten samtykke til dette.
  • Husk at internett er en søkbar informasjonskilde for alle.

Rådene til NSM retter seg spesielt til ansatte som har tilgang til sikkerhetsgradert eller annen sensitiv informasjon.