Drošs attālinātais darbs un publiskais Wi-Fi
Īsumā: Drošs attālinātais darbs balstās uz dažiem vienkāršiem ieradumiem: neuzticamā vai publiskā Wi-Fi tīklā izmantojiet uzņēmuma VPN, ieslēdziet 2FA visos darba kontos, atjauniniet ierīces un šifrējiet diskus, un publiskās vietās bloķējiet ekrānu. Uztveriet publisko Wi-Fi tā, it kā kāds to vērotu.
Attālinātais darbs ir ērts, bet tas paplašina uzņēmuma drošības robežu uz katru mājas tīklu, kafejnīcas Wi-Fi un personīgo ierīci. Kad darbinieki pieslēdzas no dažādām vietām un ierīcēm, rodas jauni uzbrukuma punkti, kuru biroja tīklā nebija. Labā ziņa: daži vienkārši noteikumi novērš lielāko daļu šo nepilnību.
Kur slēpjas risks
- Publiskais Wi-Fi kafejnīcās, lidostās vai viesnīcās, kur citi var vērot datplūsmu.
- Personīgās ierīces bez aizsardzības, ko izmanto darbam.
- Mājas tīkls ar nemainītu maršrutētāja noklusējuma paroli.
- Ekrāna redzamība publiskās vietās: ziņkārīgas acis un skatīšanās pāri plecam.
- Vairāk pikšķerēšanas, jo attālināti strādājot vairāk jautājumu tiek kārtots pa e-pastu.
Galvenie aizsardzības noteikumi
- Izmantojiet uzņēmuma apstiprinātu VPN, pieslēdzoties neuzticamā tīklā.
- Izvairieties no svarīgām darbībām (internetbanka, pieteikšanās) atklātā publiskā Wi-Fi tīklā.
- Ieslēdziet 2FA visos darba kontos: tā ir aizsardzība, ja parole tiek nozagta.
- Bloķējiet ekrānu katru reizi, kad atstājat datoru, un publiskās vietās izmantojiet privātuma filtru.
- Atjauniniet ierīces un turiet ieslēgtu diska šifrēšanu.
Mājas tīkla higiēna
- Nomainiet maršrutētāja administratora noklusējuma paroli.
- Izmantojiet drošu Wi-Fi paroli un mūsdienīgu šifrēšanu.
- Atjauniniet maršrutētāja programmaparatūru.
- Ja iespējams, nodaliet darba ierīces no mazāk aizsargātām mājas ierīcēm.
Vienkāršs noteikums ceļojot: ja tīkls ir publisks, uztveriet to tā, it kā kāds to vērotu. Svarīgām darbībām izmantojiet VPN vai mobilos datus.
Cilvēciskais faktors attālinātajā darbā
Ārpus biroja ir grūtāk ātri pārjautāt kolēģim vai IT, tāpēc darbinieks lemj viens un ātrāk, un to izmanto krāpnieki. Tieši tāpēc regulāri atgādinājumi un simulācijas ir īpaši svarīgi attālinātām komandām. Opsinel palīdz uzturēt modrību neatkarīgi no tā, kur cilvēki strādā, un parāda, kurām komandām vajadzīga lielāka uzmanība.
Izmēģiniet paši
Vai jūs atpazītu pikšķerēšanas e-pastu?
10 reālistiski e-pasti un skaidrojums pēc katras atbildes. Aptuveni 5 minūtes, bez reģistrācijas.
Veikt pikšķerēšanas testuVai krāpnieki var sūtīt e-pastus jūsu vārdā?
Bezmaksas SPF, DKIM un DMARC pārbaude jūsu domēnam. Ievadītie domēni netiek saglabāti.
Biežāk uzdotie jautājumi
Vai publiskais Wi-Fi tiešām ir bīstams?
Atklāts publiskais tīkls var ļaut citiem vērot nešifrētu datplūsmu vai piedāvāt viltotu pieteikšanās lapu. Svarīgām darbībām izmantojiet VPN vai mobilos datus.
Vai ar VPN pietiek drošam attālinātajam darbam?
VPN aizsargā savienojumu, bet neaizsargā pret pikšķerēšanu vai vājām parolēm. Tas jāapvieno ar 2FA, atjauninājumiem un darbinieku modrību.
Vai darbam drīkst izmantot personīgo ierīci?
Drīkst, ja tā atbilst uzņēmuma drošības prasībām: atjauninājumi, diska šifrēšana, ekrāna bloķēšana un 2FA. Bez šīs kombinācijas risks ievērojami pieaug.
Kāpēc attālinātie darbinieki uzķeras biežāk?
Ārpus biroja ir grūtāk ātri pārbaudīt kaut ko pie kolēģa vai IT, tāpēc lēmumi tiek pieņemti vienatnē un ātrāk. Krāpnieki to izmanto, tāpēc regulāri atgādinājumi ir īpaši svarīgi attālinātām komandām.
Ko aizsargāt vispirms, strādājot attālināti?
Ieslēdziet 2FA darba kontos un neuzticamos tīklos izmantojiet uzņēmuma VPN. Kopā ar atjauninājumiem un ekrāna bloķēšanu tas novērš lielākās nepilnības.
Avoti un papildu informācija
Drošības iestāžu un standartizācijas organizāciju publiskie ieteikumi. Lielākā daļa no tiem ir angļu valodā.
- NCSC (UK)Device security guidance
- NCSC (UK)Small organisations guide to cyber security