Det rigtige svar er: At forhindre uautoriseret adgang til jeres konti og data

Et stærkt password er jeres første forsvarslinje mod databrud. For en NGO betyder et kompromitteret password potentielt lækkede donoroplysninger, fortrolige projektdata eller endda fare for medarbejdere i sårbare områder. Investér de ekstra sekunder i at skabe et unikt, komplekst password – det kan spare jer for et kostbart og pinligt databrud, der kan skade både jeres omdømme og donorernes tillid.

Det rigtige svar er: Phishing – forsøg på at stjæle personlige oplysninger

Phishing-angreb udgør en særlig trussel for NGO’er, da I ofte håndterer både donormidler og følsomme oplysninger om sårbare grupper. Cyberkriminelle ved, at NGO’er ofte har mindre IT-support og uddannelse end kommercielle virksomheder. Vær særligt opmærksom på mails der udgiver sig for at være fra banker, donorer eller partnere. Verificér altid via en anden kanal (telefon/separat mail) før I deler login-oplysninger eller overfører midler.

Det rigtige svar er: At bruge den nyeste og stærkeste krypteringsprotokol (f.eks. WPA3)

Et usikret Wi-Fi er som at lade kontordøren stå på vid gab. For NGO’er, der ofte arbejder med følsomme data om sårbare grupper eller fortrolige projekter, er WPA3-kryptering afgørende. Det sikrer, at selv hvis nogen parkerer udenfor jeres kontor med en laptop, kan de ikke opsnappe jeres kommunikation. Overvej også mulighed c) som et ekstra sikkerhedslag – et gæstenetværk holder besøgende væk fra jeres interne systemer.

Det rigtige svar er: En sikkerhedsproces hvor du skal bruge to forskellige verifikationsmetoder (f.eks. password og en kode fra din telefon)

For NGO’er er 2FA kritisk beskyttelse af både økonomiske konti og kommunikationskanaler. Selv hvis en hacker stjæler et password (via phishing eller databrud), kan de ikke komme ind uden den anden faktor. Microsoft og Google tilbyder gratis 2FA til nonprofits. Ja, det tager 30 sekunder ekstra at logge ind, men det kan forhindre at projektmidler bliver stjålet eller at fortrolige oplysninger om partnere i risikoområder bliver lækket.

Det rigtige svar er: Andre kan potentielt opsnappe jeres data og passwords

Når medarbejdere tjekker mail fra caféen eller lufthavnen, kan hackere ‘lytte med’ på trafikken. For NGO’er betyder dette risiko for at afsløre: donorkorrespondance, fortrolige evalueringsrapporter, eller login til jeres bankkonto. Løsningen? Brug altid en VPN-forbindelse på offentlige netværk, eller vent med følsomt arbejde til I er tilbage på et sikkert netværk. En VPN koster typisk 50-100 kr per bruger om måneden – en lille pris for at beskytte jeres mission.

Det rigtige svar er: En type malware der krypterer dine filer og kræver løsepenge for at låse dem op

Ransomware er et mareridt for NGO’er: Alle jeres projektdokumenter, donordatabaser og årsrapporter bliver pludselig utilgængelige, og kriminelle kræver ofte tusindvis af dollars for at låse dem op igen. NGO’er er særligt udsatte fordi I ofte har ældre computere og mangler ressourcer til professionel IT-sikkerhed. Forebyggelse er alt: daglige backups, opdateret antivirus og medarbejdertræning. Husk: selv hvis I betaler, er der ingen garanti for at få data tilbage.

Det rigtige svar er: Tailgating – at følge tæt efter nogen gennem en sikret indgang

For NGO’er der arbejder med følsomme emner eller i konfliktområder, er fysisk sikkerhed lige så vigtig som digital. Tailgating virker harmløst – ‘jeg hjælper bare en kollega med tunge kasser’ – men det kan give uvedkommende adgang til kontoret. Dette kan resultere i stjålne computere med donordata, installeret aflytningsudstyr, eller værre. Etablér en kultur hvor alle bruger deres eget adgangskort, og hvor det er okay at bede ukendte personer om legitimation.

Det rigtige svar er: For at lukke kendte sikkerhedshuller som hackere kan udnytte

Hver måned offentliggøres nye sikkerhedshuller i populær software. Hackere scanner automatisk internettet for computere uden de nyeste opdateringer – det er som at efterlade et vindue åbent med et skilt ‘Kom ind her’. For NGO’er med begrænsede IT-ressourcer: Aktivér automatiske opdateringer på alt kritisk software. Ja, det kan være irriterende med genstart midt i arbejdsdagen, men det er bedre end at forklare donorer hvorfor deres kreditkortoplysninger er blevet stjålet.

Det rigtige svar er: Bruge en makulator (papirshredder) med krydsmakulering

NGO’er håndterer ofte ekstremt følsomme dokumenter: ansøgninger med personlige historier, lister over lokale partnere i autoritære lande, eller interne evalueringer. ‘Dumpster diving’ (at gennemgå affald) er en reel trussel. En god krydsmakulerende shredder koster 1000-2000 kr og gør dokumenter praktisk talt umulige at rekonstruere. For særligt følsomme dokumenter: Bland de makulerede papirer med vand før bortskaffelse. Det lyder paranoid, men for nogle NGO’er kan det beskytte liv.

Det rigtige svar er: Smishing – svindel via SMS

Smishing-angreb stiger kraftigt fordi folk er mindre på vagt overfor SMS end emails. For NGO-medarbejdere der ofte er på farten og checker beskeder hurtigt mellem møder, er risikoen stor. Svindlere udgiver sig for pakkeleveringer, banker eller endda kolleger i nød. Tommelfingerregel: Legitime organisationer sender sjældent links via SMS. Hvis I får en besked om kontoproblemer eller leveringer, gå direkte til den officielle hjemmeside eller app – aldrig via linket i SMS’en.

Det rigtige svar er: Skadelig software der er forklædt som et legitimt program

Ligesom den originale trojanske hest skjuler denne malware sig som noget ufarligt – måske et gratis regnskabsprogram for NGO’er eller et dokument fra en ‘donor’. Når først installeret, kan den stjæle passwords, overvåge tastaturanslag eller give hackere fjernadgang. NGO’er er særligt sårbare fordi I ofte downloader gratis software for at spare penge. Vær ekstremt forsigtig med software der ikke kommer fra officielle kilder, og scan altid downloads med antivirus først.

Det rigtige svar er: At omdanne data til en ulæselig kode for at beskytte dem mod uautoriseret adgang

For NGO’er er kryptering ofte forskellen mellem et mindre uheld og en katastrofe. Hvis en medarbejders laptop med feltrapporter bliver stjålet, sikrer kryptering at tyven ikke kan læse indholdet – hvilket kan beskytte kilder, partnere og modtagere af hjælp. Moderne computere har ofte indbygget kryptering (BitLocker på Windows, FileVault på Mac) – sørg for at det er aktiveret. For særligt følsomme filer: Brug ekstra kryptering. Det er som at have både lås på døren og pengeskab indeni.

Det rigtige svar er: Nogen kigger dig over skulderen for at aflure passwords eller følsomme oplysninger

I åbne kontormiljøer, caféer eller fly er shoulder surfing en reel trussel. For NGO-medarbejdere der arbejder med fortrolige donoroplysninger eller følsomme projektdata, kan en nysgerrig blik betyde lækkede informationer. Løsninger: Brug privacy-skærmfiltre på laptops (200-300 kr), placer jer med ryggen mod væggen i offentlige rum, og vent med at åbne følsomme dokumenter til I er et sikkert sted. Lær også at genkende tegnene – gentagne ’tilfældige’ forstyrrelser kan være bevidste forsøg.

Det rigtige svar er: En sikkerhedsbarriere der overvåger og kontrollerer netværkstrafik

Tænk på en firewall som jeres digitale dørvogter. Den kontrollerer al trafik ind og ud af jeres netværk og blokerer mistænkelig aktivitet. For NGO’er er dette kritisk: Den kan stoppe hackere fra at få adgang til donordatabaser, forhindre malware i at sende fortrolige oplysninger ud, og blokere phishing-forsøg. De fleste moderne routere har indbygget firewall, men sørg for at den er aktiveret og konfigureret korrekt – det er som at have en vagt der sover på jobbet hvis den ikke er sat op rigtigt.

Det rigtige svar er: Det er specifikt rettet mod højtstående personer som direktører eller bestyrelsesmedlemmer

Whaling-angreb målretter NGO-ledere og bestyrelsesmedlemmer med sofistikerede, personligt tilpassede beskeder. Svindlere researcher jeres organisation, kender navne på projekter og donorer, og skaber troværdige scenarier – f.eks. ‘urgent wire transfer for emergency relief’. Disse angreb er særligt farlige for NGO’er fordi de ofte resulterer i store økonomiske tab eller lækkede strategiske oplysninger. Etablér altid verifikationsprocedurer for pengeoverførsler og følsomme beslutninger – ingen ægte partner bliver fornærmet over et kontrolopkald.

Det rigtige svar er: Hvis én tjeneste bliver hacket kan angribere få adgang til alle dine andre konti

Databrud sker konstant – selv store virksomheder bliver hacket. Hvis I bruger samme password til jeres email, bank og donordatabase, kan ét enkelt hack give kriminelle adgang til alt. For NGO’er kan dette betyde: Stjålne projektmidler, lækkede donoroplysninger, eller kompromitterede sociale medier der spreder misinformation. Løsningen: Brug en password manager (mange tilbyder NGO-rabatter). Det virker besværligt i starten, men det er som at have én sikker nøglering frem for samme nøgle til alle døre.

Det rigtige svar er: Bruge en automatiseret cloud-tjeneste eller ekstern harddisk der opbevares et sikkert sted

For NGO’er er data ofte uerstattelige: Årelange projektrapporter, donorhistorik, dokumentation af jeres impact. Den bedste backup-strategi følger 3-2-1 reglen: 3 kopier af data, på 2 forskellige medietyper, hvoraf 1 er offsite. Cloud-backup er ideelt for NGO’er – det er automatisk, sikkert og ofte billigt (Microsoft og Google tilbyder NGO-rabatter). Husk: En backup der ikke er testet er ikke en backup. Prøv regelmæssigt at gendanne filer for at sikre systemet virker.

Det rigtige svar er: Psykologisk manipulation for at få folk til at afsløre følsomme oplysninger

Social engineering udnytter menneskets hjælpsomhed og tillid – egenskaber der er særligt stærke i NGO-kulturer. En svindler kan ringe og udgive sig for IT-support, en donor i nød, eller en partnerorganisation. De skaber ofte kunstig tidspres: ‘Serveren er ved at crashe, jeg skal bruge dit password NU!’ For NGO’er: Etablér klare procedurer. Ægte IT-support beder aldrig om passwords over telefonen. Ved mistanke: Læg på og ring tilbage via et kendt nummer. Det er bedre at virke paranoid end at blive snydt.

Det rigtige svar er: Det kan skabe sikkerhedsrisici hvis enhederne ikke er beskyttede eller bliver stjålet

BYOD (Bring Your Own Device) er ofte nødvendigt for NGO’er med stramme budgetter, men uden retningslinjer er det en sikkerhedskatastrofe der venter på at ske. Private telefoner har måske ikke password, opdateret software, eller kryptering. Hvis en medarbejders telefon med arbejdsmail bliver stjålet på bussen, har tyven potentielt adgang til hele organisationen. Minimum krav: Enheder skal have password/biometri, automatisk låseskærm, og mulighed for fjern-sletning. Overvej MDM-software (Mobile Device Management) for at håndhæve disse krav.

Det rigtige svar er: Aflevere det til den IT-ansvarlige uden at sætte det i en computer

Et ‘tabt’ USB-stik kan være et målrettet angreb – hackere ved at NGO’er ofte har stramme budgetter og kan fristes af ‘gratis’ hardware. Når USB’et sættes i, kan det automatisk installere malware der stjæler passwords, krypterer filer for løsepenge, eller giver hackere fjernadgang. Dette er blevet brugt mod menneskerettighedsorganisationer verden over. Behandl altid fundne USB-stik som potentielle trusler. Jeres IT-ansvarlige har værktøjer til sikker undersøgelse, eller kan destruere det forsvarligt.

Det rigtige svar er: At sikre at data kun er tilgængelige for autoriserede personer

For NGO’er handler fortrolighed ofte om at beskytte sårbare mennesker. Lister over lokale partnere i autoritære regimer, asylansøgeres persondata, eller whistleblower-oplysninger kan sætte liv i fare hvis de falder i forkerte hænder. Fortrolighed sikres gennem: adgangskontrol (hvem kan se hvad), kryptering (data er ulæselige for uvedkommende), og ‘need-to-know’ princippet (medarbejdere har kun adgang til nødvendig information). Husk: Et databrud kan ødelægge tilliden I har brugt år på at opbygge.

Det rigtige svar er: Via vedhæftede filer eller links i phishing-emails

Over 90% af succesfulde cyberangreb starter med en phishing-email. For NGO’er kommer disse ofte forklædt som: Donorrapporter, projektforslag, fakturaer, eller presserende henvendelser om humanitær hjælp. Malwaren kan være skjult i et tilsyneladende uskyldigt Word-dokument eller PDF. Træn medarbejdere i at genkende mistænkelige emails: uventet afsender, grammatikfejl, presserende sprogbrug, eller anmodninger om at ‘aktivere makroer’. Ved tvivl: Verificér via anden kanal før I åbner vedhæftninger.

Det rigtige svar er: At forhindre uautoriseret adgang til følsomme oplysninger der ligger fremme

Det rigtige svar er: BlåHest#Solskin!7k (tilfældige ord + symboler + tal)

Et stærkt password skal være langt, unikt og svært at gætte – selv for nogen der kender jer. Undgå organisationsnavne, projekttitler eller årstal som hackere nemt kan researche på jeres hjemmeside. ‘BlåHest#Solskin!7k’ virker fordi det kombinerer urelatererede ord med symboler og tal på en måde der er nem at huske men svær at knække. For NGO’er: Overvej en password manager (mange tilbyder NGO-rabatter) så medarbejdere kan have unikke, stærke passwords uden at skulle huske dem alle.

Det rigtige svar er: Straks ændre dit password og informere den IT-ansvarlige

Tid er afgørende ved et kompromitteret login. For NGO’er kan forsinkelse betyde: Stjålne donormidler, lækkede oplysninger om sårbare grupper, eller misbrug af jeres kommunikationskanaler til svindel. Handling: 1) Skift password øjeblikkeligt, 2) Informer IT-ansvarlige/ledelse, 3) Tjek for mistænkelig aktivitet (sendte mails, ændrede indstillinger), 4) Aktivér to-faktor hvis ikke allerede gjort, 5) Skift password på andre konti hvis samme password er brugt. Husk: Det er ikke pinligt at blive hacket – det er pinligt ikke at reagere hurtigt.