Заради мащабната епидемия от коронавирус много организации преминават на дистанционна работа от вкъщи и ограничават офисната активност. В тази връзка експертът по киберсигурност на компанията NordVPN Даниел Маркусън предлага съвети за осигуряване на защита на дистанционното работно място.
Според Даниел, най-приоритетната мярка при работа от вкъщи е осигуряване на сигурността на корпоративните данни. С тази цел експертът съветва да се провери настройките на рутера и домашната Wi-Fi мрежа, да се уверите в надеждността на използваната парола и актуалността на Firmware на рутера. Като допълнителни мерки може да се изключи предаване на SSID (това ще затрудни търсенето на домашната Wi-Fi мрежа от трети лица) и да се настрои MAC адресен филтър, включвайки работните устройства в списъка. Също така, за осигуряване на безопасен достъп на служителите до ресурсите на корпоративната мрежа се препоръчва да се използва технологията VPN-тунели, осигуряващи криптиране на комуникационните канали.
За организиране на дистанционното работно място Даниел Маркусън съветва да се използва отделно устройство, а в идеалния случай това трябва да бъде корпоративен лаптоп с настроени от IT администратора политики за сигурност. Ако за работни цели се налага да се използва домашен компютър, е необходимо да се създаде отделна потребителска сметка в системата, да се актуализира софтуерът и да се инсталира антивирусно решение за създаване на първи слой защита срещу зловреден софтуер и атаки на злонамерени лица.
За да се избегне прихващането на конфиденциални данни, експертът на NordVPN съветва да се прилагат средства за криптиране на файловете, предавани през мрежата. Също така се препоръчва да се откажете от използването на външни уеб услуги и публични Wi-Fi мрежи, които допускат възможност за подслушване на мрежовия трафик от киберпрестъпниците.
В допълнение към горепосоченото, Даниел Маркусън съветва внимателно да се проучат информацията за различните форми на социална инженеринг и фишинг, за да знаете на какво да обърнете внимание. „Сега, повече от всякога, мошенниците ще се опитват да се представят за ваши колеги или ръководство, за да получат конфиденциална информация за компанията“, предупреждава експертът по IT сигурността.
В момента фишинг атаките представляват една от основните заплахи за информационната сигурност на бизнеса: доверчиви служители на компаниите отварят фалшиви имейли с инфектирани приложения и кликват на злонамерени връзки, което предоставя на нападателите възможност за достъп до корпоративните ресурси. За подобни техники на киберпрестъпниците трябва да се помни не само при работа в офиса, но и от дома.
Източник: 3dnews.ru
