Az otthoni munkavégzés 7 főbűne!
2020-ban rengetegen költöztek át távoli munkakörnyezetbe, hogy a COVID-19 elől elrejtőzzenek. Ez azt jelenti, hogy a kiberbiztonsági határvonal valóban áthelyeződött, és mostantól magában foglalja a munkavállalók otthonának falait is!
Az alábbiakban bemutatjuk azt a 7 főbűnt, amelyet az emberek – saját otthonukban – elkövetnek, és amely a leggyakrabban vezet a szervezetük távoli kompromittálódásához.
A 7 főbűn (az otthoni munkavégzésnél!)
- Csatlakozás nem megbízható WiFi-hálózathoz – VPN hiányában érzékeny információk kezelésekor csak megbízható otthoni WiFi-hálózathoz vagy személyes hotspotokhoz, például MiFi-hez vagy LTE-hez csatlakozzon. Lehetőség szerint kerülje a nyilvános WiFi-hálózatokat – vagy a szomszéd WiFi-jét.
- A VPN használatának elhanyagolása – A biztonságosabb megoldás, ha érdeklődik az IT-részlegnél a VPN-ről, azaz a virtuális magánhálózatról. Ez a legbiztonságosabb módja az érzékeny adatokkal végzett távoli munkának, mert az internetes forgalmat a munkahelyi hálózaton keresztül irányítja.
- Az eszközök zároletlen állapotban hagyása, amikor nem használja őket – Zárolja a számítógépét, amikor feláll az otthoni munkahelyéről: nyomja meg a Windows+L billentyűkombinációt, Mac gépen pedig a Cmd+Ctrl+Q kombinációt. Ez csökkenti annak esélyét, hogy egy családtag vagy gyermek véletlenül tönkretegye a munkahelyi anyagokat. Az sem rossz ötlet, ha az eszközeit biztonságosan eltárolja, amikor nem használja őket.
- Munkahelyi adatok áthelyezése személyes eszközökre – Csábító lehet munkahelyi e-maileket személyes fiókból küldeni, személyes felhőalapú tárhelyet használni, vagy adatokat személyes eszközökre és USB-meghajtókra átmásolni. Ezzel azonban csak nagyobb kockázatnak teszi ki a szervezetét és munkatársait adatvédelmi incidens vagy adatszivárgás tekintetében. Egyszerűen nem éri meg a kockázatot…
- A COVID-témájú csalások figyelmen kívül hagyása – A jelentések szerint a „koronavírussal” kapcsolatos adathalász csalások száma március végén több mint 600%-kal nőtt. Egészséges gyanakvás jogos a kéretlen adománykérő e-mailek, távoli megbeszélésre szóló meghívók, valamint a COVID-19-cel vagy hasonló témákkal kapcsolatos sürgős üzenetek esetén.
- Alapértelmezett jelszavak megtartása az eszközökön (pl. IoT) – Az otthoni eszközhasználat növekedésével ügyeljen arra, hogy megváltoztassa az alapértelmezett jelszavakat, hogy a kiberbűnözők ne tudják eltéríteni a kamerák képét, ne tudjanak belepiszkálni az okos biztonsági rendszerbe, és ne tudják ellopni az adatait. A legtöbb eszköz alapértelmezett hitelesítő adatokkal érkezik, például „admin” és „password”, amelyeket idegenek könnyen kitalálhatnak.
- A kamera kikapcsolásának elfelejtése távoli megbeszélések alatt vagy után – Ez nemcsak adatvédelmi kockázat, hanem a munkahelyi anyagokat is megmutathatja a kamerán anélkül, hogy tudna róla. Fontolja meg webkamera-takaró (vagy akár egy darab ragasztószalag!) használatát a kamera lefedésére, amikor éppen nem használja.