På grund af den omfattende coronavirus-epidemi overgår mange organisationer til remote arbejde hjemmefra og begrænser kontoraktiviteten. I den forbindelse har cybersikkerhedsekspert Daniel Markussen fra NordVPN givet råd til, hvordan man kan sikre det remote arbejdssted.
Ifølge Daniel er den mest prioriterede foranstaltning ved hjemmearbejde at sikre virksomhedens data. Med dette formål anbefaler eksperten at kontrollere routerens og det hjemlige Wi-Fi-netværks indstillinger, sikre at det anvendte password er pålideligt, og at den firmware, der bruges i routeren, er opdateret. Som yderligere tiltag kan man deaktivere SSID-udsendelse (dette gør det sværere for tredjepart at finde hjemmenetværket) og indstille en MAC-adressefilter, der inkluderer arbejdsstationer. For at sikre sikker adgang til virksomhedens netværksressourcer for medarbejderne anbefales det at bruge teknologi VPN-tunneler, der sikrer kryptering af kommunikationskanaler.
For at etablere et remote arbejdssted anbefaler Daniel Markussen at bruge en separat enhed, hvor ideelt set skal det være en virksomheds laptop med sikkerhedspolitikker, der er konfigureret af IT-administratoren. Hvis man imidlertid skal bruge en hjemmepc til arbejdsformål, er det nødvendigt at oprette en separat brugerkonto i systemet, opdatere software og installere en antivirusløsning for at skabe det første lag af beskyttelse mod malware og hackerangreb.
For at undgå opsnapning af fortrolige data anbefaler NordVPN-eksperten at anvende krypteringsmidler til filer, der sendes over netværket. Det anbefales også at undgå brugen af tredjeparts webtjenester og offentlige Wi-Fi-netværk, der giver mulighed for aflytning af netværkstrafik af cyberkriminelle.
Som et supplement til det ovennævnte anbefaler Daniel Markusen at undersøge informationer om de forskellige former for social engineering og phishing, så man ved, hvad man skal være opmærksom på. "Nu mere end nogensinde vil svindlere forsøge at udgive sig for dine kolleger eller overordnede for at få fortrolige oplysninger om virksomheden," advarer eksperten inden for IT-sikkerhed.
I øjeblikket udgør phishing-angreb en af de største trusler mod virksomhedens informationssikkerhed: tillidsfulde medarbejdere åbner falske e-mails med inficerede vedhæftninger og klikker på skadelige links, hvilket åbner en bagdør for angribere til at få adgang til virksomhedens ressourcer. Man skal huske på sådanne teknikker fra cyberkriminelle, ikke kun når man arbejder på kontoret, men også hjemmefra.
Kilde: 3dnews.ru
