Kvůli rozsáhlé epidemii koronaviru mnoho organizací převádí zaměstnance na práci z domova a omezuje kancelářské aktivity. V této souvislosti expert na kybernetickou bezpečnost společnosti NordVPN Daniel Markouson dal rady pro zajištění ochrany vzdáleného pracovního místa.
Podle Daniela je nejprioritnějším opatřením při práci z domova zajištění bezpečnosti firemních dat. Za tímto účelem expert doporučuje zkontrolovat nastavení směrovače a domácí sítě Wi-Fi, ujistit se o spolehlivosti používaného hesla a aktuálnosti firmware v routeru. Mezi další opatření patří deaktivace vysílání SSID (to ztíží hledání domácí sítě Wi-Fi cizími osobami) a nastavení filtru MAC adres, přičemž do seznamu se zahrnou firemní zařízení. Také pro zajištění bezpečného přístupu zaměstnanců k zdrojům firemní sítě se doporučuje používat technologii VPN-tunelů, které zajišťují šifrování komunikačních kanálů.
Pro organizaci vzdáleného pracovního místa Daniel Markouson doporučuje používat samostatné zařízení, ideálně by to měl být firemní notebook se zabezpečovacími politikami nastavenými IT administrátorem. Pokud však pro pracovní účely musí být použit domácí počítač, je nutné vytvořit samostatný účet v systému, aktualizovat software a nainstalovat antivirus, aby se vytvořila první vrstva ochrany před malwarem a útoky zločinců.
Aby se vyloučil odposlech důvěrných dat, expert NordVPN doporučuje používat šifrovací prostředky pro soubory přenášené po síti. Také se doporučuje vyhnout se používání externích webových služeb a veřejných Wi-Fi sítí, které umožňují odposlech síťového provozu kyberzločinci.
Kromě výše uvedeného Daniel Markson doporučuje pečlivě prozkoumat informace o různých formách sociálního inženýrství a phishingu, aby bylo jasné, na co si dát pozor. "V současnosti se podvodníci častěji než kdy jindy pokoušejí vystupovat jako vaši kolegové nebo nadřízení, aby získali důvěrné informace společnosti," varuje odborník na IT bezpečnost.
V současné době představují phishingové útoky jednu z klíčových hrozeb pro informační bezpečnost podniků: důvěřiví zaměstnanci společnosti otevírají falešné e-maily s infikovanými přílohami a klikají na škodlivé odkazy, čímž poskytují útočníkům přístup k firemním zdrojům. Na tyto techniky kybernetických zločinců je třeba pamatovat nejen při práci v kanceláři, ale také z domova.
Zdroj: 3dnews.ru
