7 смертних гріхів роботи з дому!
У 2020 році спостерігається масовий перехід людей на віддалену роботу, щоб переховуватися від COVID-19. Це означає цілком реальне зміщення периметра кібербезпеки, який тепер охоплює стіни власних домівок працівників!
Нижче наведено 7 смертних гріхів, яких люди припускаються у власних домівках і які найчастіше призводять до віддаленого компрометування їхніх організацій.
7 смертних гріхів (роботи з дому!)
- Підключення до недовіреної мережі WiFi — Якщо VPN відсутній, під час роботи з конфіденційною інформацією підключайтеся ЛИШЕ до довіреної домашньої мережі WiFi або особистих точок доступу, як-от MiFi чи LTE. Якомога частіше уникайте публічних мереж WiFi, а також мережі WiFi ваших сусідів.
- Відмова від використання VPN — Безпечніше за все звернутися до ІТ-відділу щодо VPN, або віртуальної приватної мережі. Це найбезпечніший спосіб віддаленої роботи з конфіденційними даними, оскільки він спрямовує ваш інтернет-трафік через робочу мережу.
- Залишання пристроїв розблокованими, коли вони не використовуються — Блокуйте комп’ютер, коли відходите від домашнього робочого місця, натиснувши Windows+L або Cmd+Ctrl+Q на Mac. Це зменшує ймовірність того, що член родини чи дитина випадково знищить робочі матеріали. Також доцільно надійно зберігати пристрої, коли ви ними не користуєтеся.
- Перенесення робочих даних на особисті пристрої — Може виникнути спокуса надсилати робочі листи з особистих облікових записів, використовувати особисте хмарне сховище чи переносити дані на особисті пристрої та USB-накопичувачі. Але це лише підвищить ризик витоку даних для вашої організації та колег. Цей ризик того не вартий…
- Ігнорування шахрайства на тему COVID — Згідно зі звітами, наприкінці березня кількість фішингових атак на тему «коронавірусу» зросла більш ніж на 600%. Цілком нормально виявляти здорову підозріливість до небажаних листів із закликами до благодійності, запрошень на віддалені наради чи термінових повідомлень, пов’язаних із COVID-19 або подібними темами.
- Збереження паролів за замовчуванням на пристроях (наприклад, IoT) — Зі збільшенням кількості пристроїв удома обов’язково змінюйте паролі за замовчуванням, щоб кіберзлочинці не могли перехопити трансляцію з ваших камер, втрутитися в роботу розумної системи безпеки чи викрасти ваші дані. Більшість пристроїв постачаються з типовими обліковими даними, як-от ‘admin’ ‘password’, які стороннім легко вгадати.
- Забування вимкнути камеру під час або після віддалених нарад — Це не лише ризик для приватності, а й можливість ненавмисно показати робочі матеріали на камеру. Розгляньте можливість використання кришки для вебкамери (або навіть шматка ізоляційної стрічки!), щоб закривати камеру, коли вона не використовується.