7 смертных грехов удалённой работы из дома!
В 2020 году произошёл массовый переход сотрудников на удалённую работу, вызванный стремлением укрыться от COVID-19. Это означает вполне реальное смещение периметра кибербезопасности, который теперь включает стены домов самих сотрудников!
Ниже приведены 7 смертных грехов, которые люди совершают в собственных домах и которые чаще всего приводят к компрометации их организаций через удалённый доступ.
7 смертных грехов (удалённой работы из дома!)
- Подключение к ненадёжной сети Wi-Fi — если VPN недоступен, при работе с конфиденциальной информацией подключайтесь ТОЛЬКО к надёжной домашней сети Wi-Fi или к персональным точкам доступа, таким как MiFi или LTE. По возможности избегайте общедоступных сетей Wi-Fi, а также сети Wi-Fi ваших соседей.
- Отказ от использования VPN — более безопасный вариант — обратиться в ИТ-отдел по вопросу использования VPN, то есть виртуальной частной сети. Это наиболее безопасный способ удалённой работы с конфиденциальными данными, поскольку ваш интернет-трафик направляется через рабочую сеть.
- Оставленные без блокировки устройства, которые не используются, — блокируйте компьютер, когда вы отходите от домашнего рабочего места, нажатием Windows+L или Cmd+Ctrl+Q на Mac. Это снижает вероятность того, что член семьи или ребёнок случайно уничтожит рабочие материалы. Также не будет лишним надёжно убирать устройства на хранение, когда они не используются.
- Перенос рабочих данных на личные устройства — может возникнуть соблазн отправлять рабочие письма с личных учётных записей, использовать личное облачное хранилище или копировать данные на личные устройства и USB-накопители. Однако это лишь увеличит риск утечки данных для вашей организации и ваших коллег. Такой риск не оправдан…
- Пренебрежение мошенничеством на тему COVID — по данным отчётов, в конце марта количество фишинговых атак, связанных с «коронавирусом», выросло более чем на 600%. Здоровая доля подозрительности вполне уместна при получении нежелательных писем с призывами к благотворительности, приглашений на удалённые встречи или срочных сообщений, связанных с COVID-19 или схожими темами.
- Использование паролей по умолчанию на устройствах (например, IoT) — в связи с растущим числом устройств в домах обязательно меняйте пароли по умолчанию, чтобы киберпреступники не могли перехватить изображение с ваших камер, вмешаться в работу вашей умной системы безопасности или похитить ваши данные. Большинство устройств поставляется с учётными данными по умолчанию, например ‘admin’ и ‘password’, которые посторонним легко угадать.
- Забытое отключение камеры во время или после удалённых встреч — это не только риск для конфиденциальности, но и возможность непреднамеренно показать рабочие материалы на камеру. Рекомендуется использовать крышку для веб-камеры (или даже кусочек изоляционной ленты!), закрывая камеру, когда она не используется.