Du åbner en stor professionel platform. Et skjult script scanner din browser for tusindvis af programmer og sender resultatet til platformens servere. Du er logget ind med dit navn, din titel og din arbejdsgiver.
Hvad der blev dokumenteret
En europæisk interesseorganisation for platformens brugere har dokumenteret, at der indsprøjtes skjult kode på websitet.
Koden forsøger at tilgå filer fra tusindvis af browserudvidelser. Findes filen, er programmet installeret. Resultaterne sendes videre.
Et anerkendt internationalt sikkerhedsmedie har uafhængigt bekræftet fundet med egne tests.
Platformens svar
Platformen bestrider ikke scanningen. Forklaringen er, at data bruges til at beskytte mod automatiseret høstning af indhold og til at vurdere enkelte medlemskonti.
Men listen over scannede programmer rækker langt ud over det formål.
Hvad listen indeholder
Scriptet leder efter over 500 jobsøgningsværktøjer. Har jeres medarbejder installeret en udvidelse til en jobportal, ved platformen det. De ved også, hvor vedkommende arbejder, før I gør.
Det leder efter over 200 salgsværktøjer, der konkurrerer med platformens egne produkter. Og fordi platformen kender hver brugers arbejdsgiver, kan den kortlægge, hvilke konkurrentprodukter hele jeres virksomhed bruger.
Det er samme kategori som i de værktøjer, der er installeret uden en beslutning. Her er det bare en tredjepart, der kortlægger dem for jer.
Hvorfor det er et forretningsproblem
Ikke fordi listen i sig selv er skadelig. Men fordi den udgør en kortlægning af jeres værktøjsportefølje, som I ikke selv har lavet, og som en anden part har.
Og fordi den siger noget om jeres medarbejderes situation, som I ikke har adgang til.
Tre ting I kan gøre
Træk en liste over browserudvidelser på jeres firmamaskiner. Det kan gøres centralt.
Beslut, hvilke udvidelser der er godkendt, og fjern resten. Færre udvidelser er mindre at kortlægge.
Overvej, om arbejdsrelateret brug af sociale platforme skal ske i en separat browserprofil uden jeres øvrige udvidelser.
Hvad kører i jeres browsere
Ved I, hvilke udvidelser jeres medarbejdere har installeret, og hvad de har adgang til?
En awareness-træning gør det til en vane at tænke over, hvad der installeres, frem for et forbud, ingen følger.
Har du brug for at få jeres medarbejdere klædt på? Kontakt Nielco IT på telefon 70 13 63 23 eller via kontaktformularen.
Gør som 4.500+ andre. Få mønstre fra 500 dokumenterede sager og konkrete anbefalinger om cybersikkerhed og digital suverænitet hver 14. dag.
