Verktyg för distansarbete kanske inte känns som ett stort infrastrukturbeslut när du precis har börjat skala upp din verksamhet. De kan kännas som en relativt liten uppgift jämfört med att betala ut löner, lansera din MVP eller hålla din runway vid liv… Men det är där faran ligger.
De verktyg för distansarbete som du väljer från dag ett blir infrastruktur som du fastnar med, och luckorna mellan dessa verktyg ackumuleras i tysthet till allvarliga problem som du inte märker förrän det är för sent. Det är säkerhetsskuld – och det är vanligare än du tror.
Ett av fyra små och medelstora företag drabbades av ett intrång förra året, trots att de aktivt investerade i säkerhetsverktyg. Problemet var inte de lösenordshanterare eller VPN de valde: det var luckorna mellan dem.
Säkerhetsskuld drabbar dig inte omedelbart, men den växer i bakgrunden fram till sämsta möjliga ögonblick: när en företagskund ber om din granskningslogg och du inte har någon. Eller en investerare frågar var dina data är lagrade och du berättar att de faller under USA:s jurisdiktion. Eller ett säkerhetsfrågeformulär ber dig att lista alla som har haft åtkomst till dina kärnsystem under de senaste 24 månaderna, och du inser att du aldrig har spårat detta.
Här är hur du bygger en säker uppsättning verktyg för distansarbete som täpper till dessa luckor och är byggd för att hålla.
11 av de bästa verktygen för distansarbete för ditt team
Alla företag har olika behov, men det finns vissa kategorier av verktyg för distansarbete som i stort sett alla företag behöver täcka. Här är de 11 verktyg vi rekommenderar för varje kategori.
1. Slack (bäst för teamchatt)
Slack lanserades 2013 och har blivit standardvalet för team som vill ha chatt, röst och video på ett och samma ställe. Det ersatte dåtidens oändliga e-posttrådar med kanaler organiserade efter team, ämne eller projekt, och dess djupa integrationsbibliotek (Google Kalender, Jira och hundratals fler) gör det till ett nav för aviseringar för hela din teknikstack. En nackdel att tänka på: i vissa paket kan administratörer få åtkomst till meddelandehistorik, vilket kan vara ett integritetsproblem för vissa företag.
För att ta reda på vad mer som finns där ute, läs vår lista över de bästa interna kommunikationsverktygen.
2. Proton Mail (bäst för företagspost)
E-postleverantörer med affärsmodeller som bygger på annonsinriktning kan inte garantera att din e-post inte läses av någon annan, oavsett vad deras integritetspolicy hävdar. Proton Mail är end-to-end-krypterad som standard och skyddad under strikt schweizisk integritetslagstiftning, så att endast du och din mottagare kan läsa det som skickas. (Observera: e-postmeddelanden till mottagare utanför Proton är inte end-to-end-krypterade såvida du inte lösenordsskyddar dem först.)
3. Loom (bäst för asynkron video)
Om du någonsin har varit på ett möte som enkelt kunde ha varit en två minuter lång video, kan Loom vara lösningen för dig. Det låter dig skapa videoanteckningar genom att spela in skärm, ansikte och röst tillsammans, för att sedan delas som en länk. Populära användningsområden inkluderar inspelning av introduktionsgenomgångar, felrapporter och asynkrona uppdateringar över tidszoner. (Observera att Looms inspelningar lagras på Looms egna servrar snarare än i ditt teams infrastruktur, vilket är bra att veta om du föredrar att behålla företagets data under din egen kontroll.)
4. Proton Meet (bäst för videokonferenser)
Till skillnad från Zoom är Proton Meet end-to-end-krypterad som standard, vilket innebär att inte ens Proton kan få åtkomst till vad som sägs eller delas i ett samtal. Gäster ansluter med bara en länk, inget konto krävs, och Free plan täcker en timmes långa samtal med upp till 50 deltagare. En varning: Proton Meet fungerar utmärkt för interna teamsamtal, men om ditt arbetsflöde bygger på att integrera video direkt i ett CRM- eller supportverktyg bör du kontrollera kompatibiliteten innan du byter.
5. Jira (bäst för projekthantering)
Jira är byggt för mjukvaruteam som använder agila arbetsflöden: tänk sprintar, backloggar och problemspårning som kopplas direkt till din kodbas via Bitbucket- eller GitHub-integrationer. Därför är Jira standardvalet för många utvecklingsteam som redan befinner sig i Atlassian-ekosystemet. På minussidan är det mer konfigurationstungt än mångsidiga verktyg som Asana, och utanför ett utvecklingsteam kan det kännas som en överdrift.
6. Trello (bäst för att spåra uppgifter)
Enkelhet är Trellos styrka, vilket förenklar uppgiftshantering till kort som flyttas över tavlor med etiketterna att göra, pågående och klart. Det finns nästan ingen inlärningskurva, vilket gör Trello till en naturlig utgångspunkt för ett litet team. När teamet växer kan dock denna enkelhet bli en begränsning: det är inte lika enkelt att utföra rapportering över flera projekt.
7. Miro (bäst för visuellt samarbete)
När det är omöjligt att samlas kring en fysisk whiteboard ger en Miro-tavla team ett distansalternativ — och mycket mer flexibelt —: en oändlig digital arbetsyta för planering, samarbete och brainstorming. Du kan dra och släppa filer till tavlor, konfigurera återkommande workshops med mallar för retrospektiv och planeringssessioner. Miro är utmärkt för team som kan arbeta i synkrona livesessioner, men är mindre användbart för team som arbetar asynkront över tidszoner.
8. Proton Drive (bäst för molnlagring)
Proton Drive är det integritetsfokuserade alternativet till Dropbox och Google Drive. Även om det har färre direkta integrationer än dessa appar gör Proton Drive ett bättre jobb med att skydda dina data genom att kryptera filer på din enhet innan de ens når Protons servrar, så att Proton aldrig kan avkryptera dem, inte ens efter ett domstolsbeslut. Versionshistorik, åtkomstloggar och detaljerade behörigheter är inbyggda, och delade länkar löper ut som standard istället för att förbli öppna på obestämd tid.
9. Proton Pass (bäst för hantering av lösenord/inloggningsuppgifter)
Risken för att inloggningsuppgifter läcker ökar kraftigt utanför en kontrollerad kontorsmiljö. Till skillnad från de flesta lösenordshanterare krypterar Proton Pass varje fält i varje sparat objekt som standard: inte bara lösenord, utan även användarnamn och anteckningar. Det inkluderar också generering av e-postalias för att hålla ditt teams verkliga e-postadresser borta från registreringsformulär. (Observera att avancerade admin-kontroller – SSO och SCIM-katalogsynkronisering – är reserverade för Pass Professional-nivån, inte baspaketet.)
10. Notion (bäst för att bygga en kunskapsbas)
Med Notion kan du organisera och centralisera företagets interna kunskap och dokumentation på sidor, i databaser och wikis, vilket bygger en enda sanningskälla för dina team och eliminerar tvivel om vilka dokumentversioner som är aktuella. Men var varnad: Notions flexibilitet kan bli en risk, vilket möjliggör byggandet av en ostrukturerad wiki som spretar om inte någon håller ett öga på den.
11. Lumo
Även små team drar nytta av AI-assistans som gör att de kan skapa utkast, redigera, sammanfatta och göra efterforskningar snabbare utan att behöva öka antalet anställda. Lumo är Protons AI-assistent, byggd för att erbjuda all kraft hos AI utan att avslöja din immateriella egendom och dina känsliga data. Gemini och Copilot behöver få åtkomst till dina dokumentdata för att fungera, men Lumo tränas aldrig på det du infogar. (Lumo är endast tillgängligt i Protons premiumpaket.)
Varför även de bästa verktygen för distansarbete kan sätta dig i säkerhetsskuld utan att du vet om det
Även genuint bra verktyg för distanssamarbete bildar tillsammans en osäker stack när vart och ett fungerar enligt sin egen säkerhetsmodell. En stack utan enhetlig åtkomstkontroll, ingen granskningslogg, ingen datasuveränitet och en säkerhetsskuld som ackumuleras från dag ett.
Säkerhetsskuld finns i fyra former:
- Åtkomstskuld: Din stack tvingar dig att manuellt bevilja och återkalla åtkomst över fem eller sex olika plattformar. Det är upp till dig att komma ihåg det (och minnet är långt ifrån 100 % pålitligt). Resultat: uppdragstagaren som lämnade dig för sex månader sedan kan fortfarande öppna dina filer.
- Granskningsloggskuld: Åtkomsten du kontrollerar registreras inte någonstans. Du vet att någon fick åtkomst till den mappen, men du kan inte bevisa det. Och när en framtida investerare, kund eller tillsynsmyndighet frågar dig vem som hade åtkomst till vad och när, har du inget bra svar.
- Jurisdiktionsskuld: Dina filer ligger på servrar som faller under CLOUD Act. Det var inte meningen att det skulle hända: du valde bara Dropbox.
- Mänskliga faktorn-skuld: Fragmentering innebär fler manuella steg, vilket innebär fler mänskliga fel, vilket innebär…? Låt oss bara säga att 39 % av alla intrång förra året orsakades av den mänskliga faktorn.
Inget av detta är oundvikligt. Varje risk vi har listat är lättare att helt undvika om du väljer en mer enhetlig uppsättning verktyg för distanssamarbete från dag ett.
Hur en säker stack för distansarbete faktiskt ser ut
De flesta små och medelstora företag (66 %) uppger att det är mycket eller avgörande viktigt att visa datasäkerhet i molnet (särskilt när det gäller kunddata) för att vinna nya affärer. En enhetlig plattform ger dig det – genom att täppa till luckorna där säkerhetsskuld ackumuleras:
- Enhetlig åtkomstkontroll: Ett administratörslager. Istället för att behöva gå igenom en checklista över sex plattformar behöver du kunna utföra en enda åtgärd för att lägga till och ta bort en teammedlem från din infrastruktur.
- Kryptering som standard: Dina data krypteras under överföring och i vila. End-to-end-kryptering innebär att din leverantör inte kan läsa dina filer och inte kan tvingas att lämna ut dem.
- Datasuveränitet: Dina data styrs av lagar du förstår, i en jurisdiktion du litar på. (Inte en som faller under CLOUD Act.)
- Automatiska granskningsloggar: Så att du aldrig behöver berätta för en investerare (och ännu mindre för en tillsynsmyndighet) att du inte har någon.
- Byggt för att skala säkert: Dina behörigheter, åtkomstnivåer och admin-kontroller fungerar oavsett om ditt företag har tio eller 100 personer. Inget behov av att bygga om, inget behov av att sakta ner.
Cybersäkerhet för startups börjar tidigare än du tror – ju tidigare du bygger in det, desto mindre behöver du lägga till (eller städa upp) senare.
Din verktygslåda för distansarbete, byggd på Proton Workspace
Vi har redan introducerat dig för Proton Mail, Meet, Drive, Pass och Lumo i den här artikeln. Men att välja det bästa verktyget för varje uppgift täpper inte automatiskt till luckorna mellan dessa verktyg. För att göra det behöver du en enhetlig stack som Proton Workspace.
Med Workspace är det säkerhetskritiska lagret i din stack i säkra händer: dina. Dina data är under din kontroll, krypterade från början till slut (inte ens Proton kan se dem) och skyddade under en av världens starkaste integritetsjurisdiktioner.
Efterlevnad är inget problem: Proton är ISO 27001-certifierat och efterlever GDPR och HIPAA.
Du kommer att behöva lägga till verktyg ovanpå för ledning och teammeddelanden. Men du gör det på en grund som redan är säker.
- Åtkomstskuld: löst. En adminpanel. En åtgärd för att lägga till en ny teammedlem i varje Proton-tjänst, en för att ta bort dem när de slutar
- Granskningsloggskuld: löst. Versionshistorik, åtkomstloggar och detaljerade behörigheter är inbyggda i Proton Drive och Proton Docs som standard
- Jurisdiktionsskuld: löst. Huvudkontor i Schweiz, utanför USA:s och EU:s jurisdiktion
- Mänskliga faktorn-skuld: löst. Utgångsdatum sätts på länkar som standard. Filer krypteras automatiskt i lagringsutrymmet. Säkerhet upprätthålls automatiskt, inte manuellt
De verktyg du väljer från dag ett skapar den säkerhetsskuld du får betala av senare. Bygg på rätt grund, så kan du sluta oroa dig för säkerhetsskuld – och börja använda din säkerhetsnivå som ett säljargument.
