Turvaline kaugtöö ja avalik Wi-Fi
Lühidalt: Turvaline kaugtöö tugineb mõnele lihtsale harjumusele: kasutage ebausaldusväärses või avalikus Wi-Fi-võrgus ettevõtte VPN-i, lülitage kõigil töökontodel sisse 2FA, hoidke seadmed uuendatuna ja kettad krüpteerituna ning lukustage avalikes kohtades ekraan. Käsitlege avalikku Wi-Fi-t nii, nagu keegi seda jälgiks.
Kaugtöö on mugav, kuid see laiendab ettevõtte turvapiiri igale koduvõrgule, kohviku Wi-Fi-le ja isiklikule seadmele. Kui töötajad ühenduvad eri kohtadest ja seadmetest, tekivad uued rünnakupunktid, mida kontorivõrgus polnud. Hea uudis: mõni lihtne reegel sulgeb enamiku neist aukudest.
Kus risk peitub
- Avalik Wi-Fi kohvikutes, lennujaamades või hotellides, kus teised võivad liiklust jälgida.
- Kaitseta isiklikud seadmed, mida kasutatakse tööks.
- Koduvõrk, kus ruuteri vaikeparool on muutmata.
- Ekraani nähtavus avalikes kohtades: uudishimulikud silmad ja üle õla piilumine.
- Rohkem õngitsust, sest kaugtöötajad ajavad rohkem asju e-posti teel.
Peamised kaitsereeglid
- Kui ühendute ebausaldusväärse võrguga, kasutage ettevõtte heakskiidetud VPN-i.
- Vältige olulisi toiminguid (internetipank, sisselogimine) avatud avalikus Wi-Fi-s.
- Lülitage sisse 2FA kõigil töökontodel: see kaitseb, kui parool varastatakse.
- Lukustage ekraan iga kord, kui eemaldute, ja kasutage avalikes kohtades privaatsusfiltrit.
- Hoidke seadmed uuendatuna ja ketta krüpteerimine sisse lülitatuna.
Koduvõrgu turvalisus
- Muutke ruuteri administraatori vaikeparool.
- Kasutage tugevat Wi-Fi-parooli ja tänapäevast krüpteerimist.
- Uuendage ruuteri püsivara.
- Võimaluse korral hoidke tööseadmed kahtlastest koduseadmetest eraldi.
Lihtne reegel reisides: kui võrk on avalik, käsitlege seda nii, nagu keegi seda jälgiks. Oluliste toimingute jaoks kasutage VPN-i või mobiilset andmesidet.
Inimfaktor kaugtöös
Väljaspool kontorit on raskem kiiresti kolleegilt või IT-lt üle küsida, seega teeb töötaja otsuseid üksi ja kiiremini ning petturid kasutavad seda ära. Just seetõttu on regulaarsed meeldetuletused ja simulatsioonid kaugtöömeeskondadele eriti olulised. Opsinel aitab hoida valvsust olenemata sellest, kus inimesed töötavad, ja näitab, millised meeskonnad vajavad rohkem tähelepanu.
Proovige ise
Kas tunneksite õngitsuskirja ära?
10 tõetruud e-kirja ja selgitus pärast iga vastust. Umbes 5 minutit, registreeruda pole vaja.
Tee õngitsuse testKas petturid saavad teie nimel e-kirju saata?
Teie domeeni tasuta SPF-, DKIM- ja DMARC-kontroll. Sisestatud domeene ei salvestata.
Korduma kippuvad küsimused
Kas avalik Wi-Fi on tõesti ohtlik?
Avatud avalik võrk võib lubada teistel krüpteerimata liiklust jälgida või pakkuda võltsitud sisselogimislehte. Oluliste toimingute jaoks kasutage VPN-i või mobiilset andmesidet.
Kas turvaliseks kaugtööks piisab VPN-ist?
VPN kaitseb ühendust, kuid ei kaitse õngitsuse ega nõrkade paroolide eest. Seda tuleb ühendada 2FA, uuenduste ja töötajate valvsusega.
Kas tööks võib kasutada isiklikku seadet?
Võib, kui see vastab ettevõtte turvanõuetele: uuendused, ketta krüpteerimine, ekraanilukk ja 2FA. Ilma selle kombinatsioonita suureneb risk oluliselt.
Miks kaugtöötajad sagedamini õnge lähevad?
Väljaspool kontorit on raskem kiiresti kolleegilt või IT-lt midagi kontrollida, seega tehakse otsuseid üksi ja kiiremini. Petturid kasutavad seda ära, mistõttu on regulaarsed meeldetuletused kaugtöömeeskondadele eriti olulised.
Mida kaugtööl esimesena kaitsta?
Lülitage töökontodel sisse 2FA ja kasutage ebausaldusväärsetes võrkudes ettevõtte VPN-i. Koos uuenduste ja ekraanilukuga sulgeb see suurimad augud.
Allikad ja lisalugemist
Turvaasutuste ja standardiorganisatsioonide avalikud soovitused. Enamik neist on inglise keeles.
- NCSC (UK)Device security guidance
- NCSC (UK)Small organisations guide to cyber security