الخطايا السبع المميتة للعمل من المنزل!
في عام 2020، شهدنا انتقالًا جماعيًا للأفراد إلى بيئات العمل عن بُعد للاحتماء من جائحة COVID-19. وهذا يعني تحوّلًا حقيقيًا في محيط الأمن السيبراني ليشمل جدران منازل الموظفين أنفسهم!
فيما يلي الخطايا السبع المميتة التي يرتكبها الأفراد - داخل منازلهم - والتي تؤدي في أغلب الأحيان إلى اختراق مؤسساتهم عن بُعد.
الخطايا السبع المميتة (للعمل من المنزل!)
- الاتصال بشبكة WiFi غير موثوقة - إذا لم تتوفر شبكة VPN، فاحرص على الاتصال فقط بشبكة WiFi المنزلية الموثوقة أو بنقاط الاتصال الشخصية مثل MiFi أو LTE عند التعامل مع المعلومات الحساسة. تجنّب شبكات WiFi العامة - أو شبكة WiFi الخاصة بجيرانك - كلما أمكن ذلك.
- إهمال استخدام VPN - الخيار الأكثر أمانًا هو مراجعة قسم تقنية المعلومات لديك بشأن شبكة VPN، أي الشبكة الخاصة الافتراضية. فهذه هي الطريقة الأكثر أمانًا للتعامل مع البيانات الحساسة عن بُعد، لأنها توجّه حركة الإنترنت الخاصة بك عبر شبكة العمل.
- ترك أجهزتك غير مقفلة عند عدم استخدامها - قم بقفل الكمبيوتر عند مغادرة مساحة العمل في منزلك، وذلك بالضغط على Windows+L أو Cmd+Ctrl+Q على جهاز Mac. يقلل ذلك من احتمال أن يتلف أحد أفراد الأسرة أو أحد الأطفال مواد العمل عن غير قصد. ومن الجيد أيضًا تخزين أجهزتك في مكان آمن عند عدم استخدامها.
- نقل بيانات العمل إلى الأجهزة الشخصية - قد يكون من المغري إرسال رسائل البريد الإلكتروني الخاصة بالعمل من حسابات شخصية، أو استخدام مساحة التخزين السحابي الشخصية، أو نقل البيانات إلى الأجهزة الشخصية ومحركات USB. لكن ذلك لن يؤدي إلا إلى زيادة تعرّض مؤسستك وزملائك لخطر اختراق البيانات أو تسريبها. فهذا الأمر لا يستحق المخاطرة…
- تجاهل عمليات الاحتيال المرتبطة بـ COVID - وفقًا للتقارير، ارتفعت عمليات التصيّد الاحتيالي المتعلقة بـ”فيروس كورونا” بأكثر من 600% في أواخر مارس. ومن المقبول أن تتحلى بقدر معقول من الحذر عند التعامل مع رسائل البريد الإلكتروني غير المرغوب فيها الخاصة بالتبرعات الخيرية، أو دعوات الاجتماعات عن بُعد، أو الرسائل العاجلة المتعلقة بـ COVID-19 أو ما شابهها من الموضوعات.
- الإبقاء على كلمات المرور الافتراضية في الأجهزة (مثل أجهزة IoT) - مع تزايد استخدام الأجهزة في المنزل، احرص على تغيير كلمات المرور الافتراضية حتى لا يتمكن مجرمو الإنترنت من السيطرة على بث الكاميرات لديك، أو العبث بنظام الأمان الذكي، أو سرقة بياناتك. تأتي معظم الأجهزة ببيانات اعتماد افتراضية مثل ‘admin’ و’password’، مما يسهّل على الغرباء تخمينها.
- نسيان إيقاف تشغيل الكاميرا أثناء الاجتماعات عن بُعد أو بعدها - لا يشكّل ذلك خطرًا على الخصوصية فحسب، بل قد تعرض أيضًا مواد العمل أمام الكاميرا دون أن تدري. فكّر في استخدام غطاء لكاميرا الويب (أو حتى قطعة من شريط لاصق!) لتغطية الكاميرا عند عدم استخدامها فعليًا.