7 grzechów głównych pracy zdalnej!
W 2020 roku ogromna liczba osób przeniosła się do pracy zdalnej, aby uniknąć zakażenia COVID-19. Oznacza to realne przesunięcie granic cyberbezpieczeństwa tak, aby obejmowały one ściany domów pracowników!
Poniżej przedstawiamy 7 grzechów głównych, które ludzie popełniają we własnych domach i które najczęściej prowadzą do zdalnego naruszenia bezpieczeństwa ich organizacji.
7 grzechów głównych (pracy zdalnej!)
- Łączenie się z niezaufaną siecią Wi-Fi – Jeśli nie korzystasz z VPN, podczas pracy z poufnymi informacjami łącz się WYŁĄCZNIE z zaufaną domową siecią Wi-Fi lub osobistymi hotspotami, takimi jak MiFi czy LTE. Jeśli to możliwe, unikaj publicznych sieci Wi-Fi, a także sieci Wi-Fi sąsiadów.
- Niekorzystanie z VPN – Bezpieczniejszym rozwiązaniem jest skonsultowanie się z działem IT w sprawie sieci VPN, czyli wirtualnej sieci prywatnej. To najbezpieczniejszy sposób zdalnej pracy z wrażliwymi danymi, ponieważ kieruje ruch internetowy przez sieć firmową.
- Pozostawianie urządzeń odblokowanych, gdy nie są używane – Blokuj komputer, odchodząc od domowego stanowiska pracy, naciskając Windows+L lub Cmd+Ctrl+Q na komputerze Mac. Zmniejsza to prawdopodobieństwo, że członek rodziny lub dziecko przypadkowo zniszczy materiały służbowe. Dobrym pomysłem jest również bezpieczne przechowywanie urządzeń, gdy nie są używane.
- Przenoszenie danych służbowych na urządzenia prywatne – Może kusić wysyłanie służbowych wiadomości e-mail z kont prywatnych, korzystanie z osobistego dysku w chmurze albo przenoszenie danych na prywatne urządzenia i nośniki USB. Zwiększy to jednak ryzyko naruszenia ochrony danych lub ich wycieku w Twojej organizacji i w życiu współpracowników. To po prostu nie jest warte ryzyka…
- Ignorowanie oszustw związanych z tematyką COVID – Według raportów liczba ataków phishingowych związanych z „koronawirusem” wzrosła pod koniec marca o ponad 600%. Zdrowa doza podejrzliwości jest uzasadniona w przypadku niezamawianych wiadomości e-mail z prośbami o datki, zaproszeń na spotkania zdalne oraz pilnych komunikatów dotyczących COVID-19 lub podobnych tematów.
- Pozostawianie domyślnych haseł na urządzeniach (np. IoT) – W związku z rosnącą liczbą urządzeń w domu pamiętaj o zmianie haseł domyślnych, aby cyberprzestępcy nie mogli przejąć obrazu z Twoich kamer, ingerować w inteligentny system alarmowy ani kraść Twoich danych. Większość urządzeń jest wyposażona w domyślne dane logowania, takie jak „admin” i „password”, które obcym osobom łatwo odgadnąć.
- Zapominanie o wyłączeniu kamery podczas spotkań zdalnych lub po ich zakończeniu – Jest to nie tylko zagrożenie dla prywatności, ale także możliwość nieświadomego pokazania na kamerze materiałów służbowych. Rozważ zastosowanie osłony kamery internetowej (a nawet kawałka taśmy izolacyjnej!), aby zasłaniać kamerę, gdy jej aktywnie nie używasz.