2023 Автор: Susan Creighton | [email protected]. Последно модифициран: 2023-05-24 11:14
Възможността за работа от вкъщи е ценен бонус за служители, който предлага на работниците възможността да се освободят от ежедневните пътувания и да изпълнят задачите си отвсякъде с интернет връзка.
Но заедно с тази свобода и гъвкавост идва рискът от проблеми със сигурността, които възникват извън защитената корпоративна мрежа. Дори ако вашата компания предоставя достъп до VPN (виртуална частна мрежа), вашият компютър - и всичко в него - все още би могъл да бъде компрометиран, ако някой хакне в домашната ви Wi-Fi мрежа или в обществения достъп, към който сте свързан.
„Да се гарантира, че чувствителните документи и файлове остават поверителни, определено е проблем, който отдалечените служители трябва да се справят още от самото начало“, казва Брайън Старк, генерален мениджър на Северна Америка в smanos, компания за интелигентни домове и системи за сигурност. „Разбира се, гарантирането на сигурна връзка със сървъра е изключително важно, но в крайна сметка това е поставено в ръцете на собственика на дома.“
Ендрю Хей, главен служител по сигурността на информацията в DataGravity, отбеляза, че други свързани устройства във вашия дом може да имат много по-малко контроли за сигурност от вашия работен лаптоп, което може да даде на киберпрестъпниците лесен достъп до вашето устройство.
"Домашните работници трябва да бъдат внимателни относно това какви видове системи са в домашната им мрежа, които също могат да осигурят допълнителни вектори за атака", каза Хей. "Веднъж разговарях с агент на NCIS, който провежда разследване, при което лаптопът на военноморски офицер е компрометиран чрез проникване в лаптопа на дъщеря му."
Тогава служителите поне поне частично са отговорни за безопасността и целостта на информацията на тяхната компания. [Вижте свързаната история: Технологията и включването ще оформят бъдещето на отдалечената работа]
Най-добри практики за отдалечени работници
Как можете да защитите чувствителни корпоративни данни, когато работите у дома? Ето какво препоръчват нашите експертни източници:
Инвестирайте в антивирусен софтуер
Това е най-основната, но в никакъв случай не е единствената стъпка, която трябва да предприемете, за да защитите файловете на вашата компания. Вашият работодател може да предостави препоръчан софтуер за устройство, издадено от компания, но ако използвате личния си лаптоп за работа, е важно системата да бъде защитена.
„Тъй като много интернет доставчици [предлагат] безплатен антивирусен софтуер, препоръчваме на нашите служители да ги използват на своите лични лаптопи“, казва Venu Gooty, основател на MyBusinessGenie, доставчик на софтуерни решения за малък бизнес.
Не позволявайте на членовете на семейството да използват вашите работни устройства
Гавин Силвър, директор на операциите в Blue Fountain Media, напомни на отдалечените работници, че компютърът, на който работят, е само за използване от служители - това не е семейният компютър.
"Отнасяйте се към вашия лаптоп, мобилно устройство и чувствителни данни, като че ли седите на място във физически офис", добави Хей. „Това ще ви помогне непрекъснато да свързвате действията си с първоначалните служби за сигурност, а офисите на дома често съдържат скъпо оборудване или дори физически файлове или документи, съдържащи чувствителна информация, така че е наложително да проучите възможностите за сигурност“, каза той пред Business News Daily. „Въпреки че не е възможно всички домашни офиси да имат система за сканиране и влизане или охрана, важно е да добавите каквито и да е елементи от традиционната физическа сигурност.“
В зависимост от вашите нужди, можете да погледнете в система за домашна сигурност като „Направи си сам“като тази, предлагана от smanos, или да разгледате нашите препоръки за системите за видеонаблюдение с бизнес клас.
Следвайте фирмените политики до писмото
Вашата компания вероятно има ясни правила за достъп до фирмената мрежа извън офиса. Тези указания и правила трябва винаги да се спазват, но това е особено важно, когато работите отдалечено, каза Силвър.
„Докладвайте незабавно всяко подозрително поведение към ИТ и следвайте основните стандарти за„ компютърна хигиена “, като актуални операционни системи, антивирусни / зловредни програми и редовно сканиране“, добави той.
Използвайте централизирано, одобрено от компанията решение за съхранение
Спазването на фирмените политики включва и използване само на определените програми, които вашият работодател иска да използвате, дори ако предпочитате друга програма.
„Това е така, че ИТ администраторът няма различни конфигурации за защита, които могат или не могат да отговарят на изискванията за сигурност на компанията“, каза Старк. „[Той] установява зададен стандарт, който е много по-лесен за поддръжката на ИТ служителя от разстояние в областта.“
Това става особено важно, когато се занимавате със съхранение и архивиране на файлове. Трябва да съхранявате всичките си работни данни на сигурно място, което е одобрено и достъпно за вашата компания.
„Гарантирането, че чувствителните данни се съхраняват и защитават централно, винаги е добър ход на действие“, каза Хей. „Това позволява централно управление и контрол на всички аспекти на данните, като собственост, достъп, наличност, сигурност и др., С намален шанс за копие от копия, пребиваващи на места извън обсега на организацията, като например на личен лаптоп, мобилно устройство или облачна среда."
Gooty отбеляза, че компанията му е в състояние да постигне това, след като премина на абонамент за Office 365.
"OneDrive for Business не само ни позволява да си сътрудничим по-добре помежду си, но и сигурно запазва файловете в облака. Всички служители имат достъп до файлове на различни видове устройства", каза той.
Най-добри практики за работодателите
Ако във вашата компания работят служители, отдалечени на пълно или пълно работно време, Silver посъветва да предприеме следните предпазни мерки, за да ограничи рисковете за сигурността, докато служителите работят от дома.
- Изисквайте служителите да използват незапазена парола за свързване по време на всяка сесия, особено за VPN достъп.
- Прилагайте разумни изчаквания за сесиите за чувствителни програми или приложения. Потребителят не трябва да се свързва отново, след като ходи до кухнята, за да излее чаша кафе, но в същото време не може да се доверите на всички, че винаги ще излязат за деня.
- Ограничете достъпа до програма / файл само до областите, абсолютно необходими на този служител.
- Запазете си правото да прекратите достъпа на служителите по всяко време.
- Предоставяне на услуги за отдалечено съхранение на файлове и други задачи; не разчитайте на хората да използват личните си програми и акаунти.
„Потребителите винаги ще вземат най-лесния метод, що се отнася до технологията, и не винаги можете да налагате какъв софтуер използват хората, когато са отдалечени, така че е по-добре да им дадете най-добрия софтуер на първо място“, добави Силвър.
Преди всичко Хей напомни на работодателите да очертаят политики, процедури и насоки за работници, които използват фирмени ресурси извън офиса.
„Това включва, но не се ограничава до достъп до корпоративни данни, приемливо използване на уебсайтове, одобрени приложения и т.н.“, каза той. "Най-доброто нещо, което служителят може да направи, е да гарантира, че се придържат към указанията."
