7 smrtelných hříchů práce z domova!
V roce 2020 došlo k masovému přesunu lidí do vzdálených pracovišť, aby se ukryli před onemocněním COVID-19. To znamená velmi reálný posun hranice kybernetické bezpečnosti, která nyní zahrnuje i zdi domovů zaměstnanců!
Níže uvádíme 7 smrtelných hříchů, kterých se lidé dopouštějí ve svých domovech a které nejčastěji vedou ke vzdálenému narušení bezpečnosti jejich organizací.
7 smrtelných hříchů (práce z domova!)
- Připojování k nedůvěryhodné síti WiFi – Pokud nemáte VPN, dbejte na to, abyste při práci s citlivými informacemi používali POUZE důvěryhodnou domácí síť WiFi nebo osobní hotspoty, jako jsou MiFi či LTE. Veřejným sítím WiFi – ani WiFi svého souseda – se pokud možno vyhýbejte.
- Nepoužívání VPN – Bezpečnější cestou je poradit se s oddělením IT ohledně VPN, tedy virtuální privátní sítě. Jde o nejbezpečnější způsob vzdálené práce s citlivými daty, protože vede váš internetový provoz přes vaši firemní síť.
- Ponechání zařízení odemčených, když je nepoužíváte – Když odcházíte od svého domácího pracoviště, zamkněte počítač stisknutím kláves Windows+L, případně Cmd+Ctrl+Q na počítači Mac. Snížíte tak pravděpodobnost, že člen rodiny nebo dítě omylem zničí pracovní materiály. Není také od věci svá zařízení, když je nepoužíváte, bezpečně uložit.
- Přesouvání pracovních dat na osobní zařízení – Může být lákavé posílat pracovní e-maily z osobních účtů, používat osobní cloudové úložiště nebo přenášet data na osobní zařízení a disky USB. Tím však pouze vystavíte svou organizaci i své kolegy většímu riziku narušení nebo úniku dat. Takové riziko prostě nestojí za to…
- Ignorování podvodů s tématikou COVID – Podle zpráv se koncem března počet phishingových podvodů souvisejících s „koronavirem“ zvýšil o více než 600 %. Je v pořádku projevovat zdravou dávku podezíravosti u nevyžádaných charitativních e-mailů, pozvánek na vzdálené schůzky nebo naléhavých zpráv souvisejících s COVID-19 či podobnými tématy.
- Ponechání výchozích hesel na zařízeních (např. IoT) – S rostoucím využíváním zařízení v domácnostech nezapomeňte změnit výchozí hesla, aby kyberzločinci nemohli převzít kontrolu nad záznamy z vašich kamer, manipulovat s vaším chytrým zabezpečovacím systémem ani krást vaše data. Většina zařízení se dodává s výchozími přihlašovacími údaji, například „admin“ a „password“, které cizí lidé snadno uhodnou.
- Zapomenutí vypnout kameru během vzdálených schůzek nebo po jejich skončení – Nejde jen o riziko pro soukromí, ale také můžete nevědomky ukázat pracovní materiály před kamerou. Zvažte použití krytky webkamery (nebo třeba i kousku lepicí pásky), kterou kameru zakryjete, když ji aktivně nepoužíváte.