Koroonaviiruse ulatuslikust epideemiast tingituna viivad paljud organisatsioonid oma töötajad üle kodukontorisse ning piiravad kontoris toimuvaid tegevusi. Seoses sellega andis NordVPNi küberturbeekspert Daniel Markson soovitusi, kuidas tagada kaugtöö turvalisus.
Danieli sõnul on kodukontoris töötades kõige olulisemaks meetmeks ettevõtte andmete turvalisuse tagamine. Sel eesmärgil soovitab ekspert kontrollida ruuteri ja koduse Wi-Fi võrguseade seadistusi, veenduda kasutatava parooli usaldusväärsuses ja ruuteri tarkvara ajakohasuses. Lisameetmena võib välja lülitada SSID edastamise (see raskendab koduse Wi-Fi võrgu leidmist kolmandate osapoolte jaoks) ja seadistada MAC-aadresside filtrit, lubades nimekirja tööseadmed. Samuti soovitatakse töötajate turvalistele juurdepääsutele ettevõtte võrku kasutada tehnoloogiat VPN-tunneleid, mis tagavad suhtluskanalite krüpteerimise.
Kaugtöökoha korraldamiseks soovitab Daniel Markuson kasutada eraldi seadet, milleks peaks ideaalis olema ettevõtte sülearvuti, mille turvapoliitika on seadnud IT-administraator. Kui tööhõiveks kasutatakse koduarvutit, tuleb luua süsteemis eraldi kasutajakonto, värskendada tarkvara ja installida viirusetõrje lahendus, et luua esmane kaitse pahavarade ja ründeohtude eest.
Et vältida konfidentsiaalsete andmete pealtkuulamist, soovitab NordVPNi ekspert rakendada andmete krüpteerimise vahendeid, mis edastatakse võrgus. Samuti soovitatakse loobuda kolmandate osapoolte veebiteenuste ja avalike Wi-Fi võrkude kasutamisest, mis võivad võimaldada küberkurjategijate jälgimist.
Lisaks eelnevale soovitab Daniel Markson hoolikalt uurida erinevaid sotsiaalse inseneritöö ja andmepüügi vorme, et teada, millele tähelepanu pöörata. „Praegu püüavad petavad inimesed tõenäolisemalt esitleda end teie kolleegide või ülemustena, et saada teie käest ettevõtte konfidentsiaalset teavet,“ hoiatab IT-turbeekspert.
Praegu on andmüügi rünnakud üks peamisi ohte ettevõtte infotehnoloogilisele turvalisusele: usaldavad töötajad avavad vale e-kirju koos nakatunud manustega ja klõpsavad pahatahtlikel linkidel, avades seeläbi kurjategijatele ukse juurdepääsuks ettevõtte ressurssidele. Selliste küberkurjategijate tehnikate kohta tuleks meeles pidada mitte ainult kontoris töötades, vaid ka kodust.
Allikas: 3dnews.ru
