IT-sikkerhet i Bjerke Borettslag
Hvordan et borettslagsstyre tok grep om digital sikkerhet med SIKROs gratis ressurser.
Om Bjerke Borettslag
Bjerke Borettslag ble stiftet i 1962 og ligger på Bjerke i Oslo. Som mange norske borettslag forvalter styret store verdier — fellesøkonomi, beboerdata og digitale systemer — med frivillige styremedlemmer uten egen IT-avdeling.
Styret bruker vanlige digitale verktøy som e-post, nettbank og styreportaler i den daglige driften. Uten dokumenterte rutiner for IT-sikkerhet var det vanskelig å vite om borettslaget var godt nok beskyttet mot digitale trusler som phishing, svindel og uautorisert tilgang.
Utfordringene
Et typisk borettslagsstyre står overfor flere digitale utfordringer:
- Manglende oversikt over hvilke digitale tjenester som brukes og hvem som har tilgang
- Ingen dokumentert sikkerhetspolicy eller rutiner for hendelseshåndtering
- Felles kontoer uten flerfaktorautentisering (MFA)
- Styremedlemmer med ulik digital kompetanse og bevissthet rundt phishing og svindel
- Usikkerhet rundt GDPR-krav knyttet til behandling av beboerdata
Hva ble gjort
Med utgangspunkt i SIKROs dokumentpakke gjennomførte styret i Bjerke Borettslag flere konkrete tiltak:
Sikkerhetshåndbok
Implementerte SIKROs sikkerhetshåndbok med policy, roller og ansvar, og årshjul tilpasset borettslagets behov.
Risikovurdering
Gjennomførte en systematisk risikovurdering for å identifisere og prioritere de viktigste digitale truslene.
MFA på felles kontoer
Aktiverte flerfaktorautentisering på alle felles kontoer, inkludert e-post og styreportal.
Bevisstgjøring
Gjennomgang av reelle svindeleksempler og røde flagg med alle styremedlemmer for å øke bevisstheten.
Digitalisert styrearbeid
Samlet all dokumentasjon, møtereferater og styrearbeid i én felles skytjeneste med backup — slik at alle vet hvor alt ligger.
Personlige kontoer
Byttet ut felleskontoer med personlige kontoer per styremedlem for bedre sporbarhet, sikkerhet og samhandling.
MFA og passkeys
Et av de viktigste tiltakene var å sikre alle felles kontoer med flerfaktorautentisering (MFA). Styret valgte å ta det et steg videre ved å også ta i bruk passkeys — en moderne og phishing-resistent innloggingsmetode.
Hva er passkeys?
Passkeys erstatter passord med kryptografiske nøkler lagret på enheten din. Du logger inn med fingeravtrykk, ansiktsgjenkjenning eller PIN — uten å huske passord.
Phishing-resistent
I motsetning til engangskoder kan ikke passkeys lures fra deg via falske nettsider. Nøkkelen er bundet til den ekte tjenesten og fungerer ikke andre steder.
Bjerke Borettslag aktiverte passkeys på tjenester som støtter det (blant annet Google og Microsoft), og bruker TOTP-apper som reserve-MFA der passkeys ikke er tilgjengelig. Les mer i MFA-guiden.
Resultater og gevinster
Etter å ha tatt i bruk SIKROs ressurser har Bjerke Borettslag:
- Bedre oversikt over digitale trusler og sårbarheter
- En dokumentert sikkerhetspolicy som styret kan vise til
- Et felles rammeverk som gjør det enklere for nye styremedlemmer å sette seg inn i rutinene
- Konkrete prosedyrer for hendelseshåndtering dersom noe skulle skje
- Alt styrearbeid samlet på én digital plattform
- Ingen felles innlogginger — hvert medlem har egen konto med MFA
Vil ditt borettslag gjøre det samme?
Alt Bjerke Borettslag brukte er tilgjengelig gratis. Last ned dokumentpakken og kom i gang i dag — eller ta kontakt for profesjonell bistand.