SÄKERHET

Vad är nätverkssäkerhet? Guide för privatpersoner och småföretag

Nätverkssäkerhet handlar om att skydda din router, dina enheter och din data från obehöriga. Här är grunderna på vanlig svenska.

När vi pratar om nätverkssäkerhet hemma eller på det lilla kontoret menar vi enkelt: vem får komma in i ditt nätverk, vad får de göra där, och hur skyddar du dig om något ändå går snett. De flesta tänker först på virus i datorn, men sanningen är att routern i hallen är den viktigaste säkerhetsdörren du har. Är den dåligt konfigurerad spelar det ingen roll hur många antivirusprogram du installerar.

Den här guiden går igenom de fem byggstenar vi rekommenderar till våra kunder i Stockholm — från seniorer på Södermalm till småföretag i Täby och Solna. Du behöver inte vara tekniker för att förstå dem.

Brandväggen — den första dörren

En brandvägg är ett filter som bestämmer vilken trafik som får komma in i och ut från ditt nätverk. Din router har redan en inbyggd brandvägg, och i de flesta hem räcker det. Det viktiga är att den är aktiverad och att standardinställningarna inte är ändrade till ”tillåt allt”. På företag bör du dessutom ha en brandvägg som loggar trafik — så att man kan se i efterhand om något konstigt har hänt.

Ett vanligt fel vi ser hos småföretag är att någon en gång öppnade en port för fjärrstyrning av en server och sedan glömde att stänga den. Den porten är en öppen dörr för alla på internet. Gå igenom dina port-forwardings minst en gång om året.

Sju saker du bör ha på plats

• Byt routerns admin-lösenord från fabriksinställningen.
• Använd WPA3 (eller minst WPA2) som krypteringsstandard för wifi.
• Skapa ett separat gästnätverk för besökare och smarta prylar.
• Aktivera tvåfaktorsautentisering (2FA) på e-post, bank och molntjänster.
• Håll routerns firmware uppdaterad — kolla minst en gång i kvartalet.
• Använd en lösenordshanterare istället för att återanvända lösenord.
• Stäng av WPS och fjärradministration om du inte använder dem.

VPN — när du jobbar utanför kontoret

En VPN (Virtual Private Network) skapar en krypterad tunnel mellan din enhet och en server. Allt mellan dem är låst för utomstående. För privatpersoner är en VPN bra när du sitter på café-wifi eller hotellet. För småföretag är en VPN nästan ett krav om personalen jobbar hemifrån — annars är trafiken mellan hemmadatorn och företagets filserver i princip öppen.

Segmentering — dela upp nätverket

Lösenord och 2FA — det viktigaste skyddet du har

Nio av tio intrång vi felsöker hos småföretag börjar med ett komprometterat lösenord. Lösningen är inte mer komplicerade lösenord — det är längre, unika lösenord och tvåfaktor. En lösenfras på 16-20 tecken är lättare att komma ihåg än ”P@ssw0rd.23” och betydligt svårare att knäcka.

Tvåfaktorsautentisering innebär att du, utöver lösenordet, bekräftar inloggningen med en kod från en app eller en SMS. Aktivera det överallt där det finns — e-post först, sedan bank, sedan sociala medier och molnlagring. Det tar tio minuter och stoppar de allra flesta angrepp.

Routern — där säkerheten verkligen avgörs

Många router-modeller från operatörerna har kända säkerhetshål som aldrig fixas. Om din router är mer än fem år gammal är det dags att byta. Vi rekommenderar ofta Unifi-utrustning till företag och seriösa hemanvändare eftersom den får uppdateringar länge och har vettiga säkerhetsinställningar från start. För enklare hem fungerar moderna routrar från Asus, TP-Link eller Netgear bra — bara du faktiskt installerar uppdateringarna.

Vanliga frågor

Räcker det med antivirus på datorn?

Nej. Antivirus skyddar datorn, men inte routern, telefonen, surfplattan eller de smarta prylarna. Nätverkssäkerhet handlar om helheten — antivirus är bara en av flera lager.

Behöver jag VPN hemma?

Inte i normalfallet. Din egen router krypterar redan wifi-trafiken med WPA2 eller WPA3. VPN behövs först när du sitter på öppna nät utanför hemmet, eller om du jobbar mot en arbetsgivare som kräver det.

Hur ofta ska jag byta lösenord?

Bara när du misstänker att ett lösenord har läckt. Tvångsbyte var tredje månad leder bara till svagare lösenord. Satsa istället på långa, unika lösenord plus 2FA — då räcker det att byta vid misstänkt incident.