7 nāves grēki, strādājot no mājām!
- gadā ļoti daudz cilvēku pārgāja uz attālinātu darbu, lai paslēptos no COVID-19. Tas nozīmē ļoti reālu kiberdrošības perimetra nobīdi, kas tagad ietver arī darbinieku paša mājokļa sienas!
Tālāk ir aprakstīti 7 nāves grēki, ko cilvēki pastrādā savās mājās un kas visbiežāk noved pie viņu organizāciju attālinātas kompromitēšanas.
7 nāves grēki (strādājot no mājām!)
- Savienojuma izveide ar neuzticamu WiFi tīklu — ja VPN nav pieejams, strādājot ar sensitīvu informāciju, pārliecinieties, ka savienojaties TIKAI ar uzticamu mājas WiFi tīklu vai personīgiem tīklājiem, piemēram, MiFi vai LTE. Pēc iespējas izvairieties no publiskiem WiFi tīkliem vai kaimiņa WiFi tīkla.
- VPN neizmantošana — drošāk ir vērsties savā IT nodaļā par VPN jeb virtuālo privāto tīklu. Tas ir drošākais veids, kā attālināti strādāt ar sensitīviem datiem, jo jūsu interneta datplūsma tiek novadīta caur jūsu darba tīklu.
- Ierīču atstāšana atbloķētā stāvoklī, kad tās netiek izmantotas — pieceļoties no mājas darba vietas, bloķējiet datoru, nospiežot Windows+L vai Cmd+Ctrl+Q uz Mac datora. Tas samazina iespējamību, ka ģimenes loceklis vai bērns nejauši iznīcinās darba materiālus. Būtu prātīgi arī droši uzglabāt ierīces, kad tās netiek izmantotas.
- Darba datu pārvietošana uz personīgajām ierīcēm — var rasties kārdinājums sūtīt darba e-pastus no personīgajiem kontiem, izmantot personīgo mākoņkrātuvi vai pārsūtīt datus uz personīgajām ierīcēm un USB atmiņas ierīcēm. Taču tas tikai palielinās datu noplūdes vai datu izpaušanas risku jūsu organizācijai un kolēģiem. Šis risks vienkārši nav tā vērts…
- COVID tematikas krāpšanas shēmu ignorēšana — saskaņā ar ziņojumiem, pikšķerēšanas krāpšanas shēmu, kas saistītas ar “koronavīrusu”, skaits marta beigās pieauga vairāk nekā par 600%. Ir pamatoti saglabāt veselīgu aizdomīgumu, saņemot nepieprasītus labdarības e-pastus, uzaicinājumus uz attālinātām sapulcēm vai steidzamus ziņojumus, kas saistīti ar COVID-19 vai līdzīgām tēmām.
- Noklusējuma paroļu saglabāšana ierīcēs (piemēram, IoT) — ņemot vērā pieaugošo ierīču izmantošanu mājās, noteikti nomainiet noklusējuma paroles, lai kibernoziedznieki nevarētu pārņemt jūsu kameru straumes, traucēt jūsu viedās drošības sistēmas darbību vai nozagt jūsu datus. Lielākajai daļai ierīču noklusējuma akreditācijas dati ir tādi kā “admin” un “password”, tāpēc svešiem cilvēkiem tos ir viegli uzminēt.
- Kameras izslēgšanas aizmirsšana attālināto sapulču laikā vai pēc tām — tas ir ne tikai privātuma risks, bet jūs varat arī neapzināti parādīt darba materiālus kamerā. Apsveriet iespēju izmantot tīmekļa kameras vāciņu (vai pat lenti), lai aizklātu kameru, kad to aktīvi neizmantojat.