Цифрова безпека в домашніх умовах

Власникам бізнесу і IT-керівникам, потрібно приймати швидкі управлінські рішення в період пандемії Covid-19, в тому числі що стосуються переведення співробітників на дистанційний формат роботи. Завдяки хмарним рішенням деякі робочі процеси досить легко переводяться на віддалений режим - але при цьому потрібно пам'ятати про захист безпеки роботи в мережі.Головний спеціаліст Xerox з інформаційної безпеки Крішна Марелла ділиться рекомендаціями, слідуючи яким компанії можуть зменшити ризики при дистанційному форматі роботи.

Намагайтеся користуватися корпоративними ноутбуками

Є хибне уявлення, що співробітники, що працюють дистанційно, можуть скористатися своїми особистими ноутбуками, а компанія таким чином може скоротити витрати на обладнання для віддаленої роботи. Цього треба уникати. Одна з ключових переваг використання корпоративних ноутбуків полягає в тому, що ваша IT-служба може дистанційно керувати системою безпеки на таких пристроях. Завдяки цьому у всіх співробітників будуть встановлені однакові налаштування безпеки, незалежно від того, де вони знаходяться. (тим не менш, користувачеві все одно потрібно буде прийняти/схвалити оновлення.)

Переконайтеся, що співробітники не використовують VPN компанії на особистих пристроях

Ми розуміємо, що не у всіх співробітників є корпоративні ноутбуки. Якщо ваші колеги використовують особисті пристрої, попередьте їх, що такі ноутбуки не можна підключати до VPN компанії. Доступ до внутрішніх ресурсів компанії в таких випадках можна отримати, використовуючи інфраструктуру віртуальних робочих столів. «Ми не знаємо, що знаходиться у вашому персональному комп'ютері, - каже Марелла. Він може бути заражений вірусом, і, якщо ви підключитеся до своєї робочої мережі, це може пошкодити корпоративну мережу компанії протягом декількох хвилин».

Перевірте домашню мережу Wi-Fi

Коли співробітники використовують корпоративну мережу Wi-Fi, IT-служба може контролювати, хто підключився до неї, і блокувати будь-яких несанкціонованих користувачів. Тепер це обов'язок ваших співробітників - знати, хто користується їхньою домашньою Wi-Fi мережею. Попросіть їх перевірити Wi-Fi маршрутизатори. Якщо є незнайомі пристрої, потенційно небезпечні для мережі, їх потрібно заблокувати.

Захищайте конфіденційні документи

Одним з найбільш ефективних способів захисту конфіденційних документів є налаштування рівнів доступу до них. «Це проста опція, але мало хто знає про неї, - каже Марелла. - Таким чином, тільки ті, хто повинен переглядати документ, можуть бачити його, навіть якщо документ пересилається електронною поштою».

Періодично робіть резервне копіювання документів!

Коли співробітники працюють в домашніх умовах, з ними можуть відбуватися абсолютно несподівані ситуації, наприклад, діти пролили сік на ноутбук, а важливі робочі документи не збережені. Марелла рекомендує співробітникам використовувати хмарні рішення компанії завжди, коли є така можливість. Ці платформи не тільки автоматично зберігають документи, а й дозволяють одночасно працювати декільком користувачам. Тому «якщо завтра щось трапиться з комп'ютером одного з ваших співробітників, всі документи будуть збережені в хмарі», - каже Марелла.

Перевіряйте електронні листи від зовнішніх відправників

Марелла працює більш ніж 20 років в області інформаційної безпеки і дуже обережно ставиться до електронних листів від зовнішніх адресантів. «Дуже просто фальсифікувати електронні листи», - говорить вона. Щоб запобігти фішинговим атакам у вашій мережі, вона рекомендує перевіряти повну електронну адресу відправника, перш, ніж відкрити лист. Для цього потрібно навести курсор на адресу електронної пошти.

Переконайтеся, що співробітники дотримуються основних запобіжних заходів

Іноді в завантажені дні або навпаки, коли з'являється вільний час, можна випадково забути про дотримання основних правил інформаційної безпеки. Регулярно нагадуйте співробітникам, щоб вони виходили з усіх робочих програм, після закінчення роботи, не використовували повторно вхідні дані і міняли паролі Wi-Fi домашньої мережі кожні два місяці.Дотримання цих простих рекомендацій здається менш важливим, коли робочі процеси виконуються в захищеній корпоративній мережі. Однак, коли вся команда працює віддалено, ваша мережа стає особливо вразливою. Керівники повинні контролювати дотримання цих рекомендацій всіма співробітниками.ние этих рекомендаций всеми сотрудниками.