Koroonaviiruse ulatuslik epideemia tõttu viivad paljud organisatsioonid töötajad kodust kaugtööle ja piiravad kontoriaktiviteeti. Seetõttu andis NordVPNi küberjulgeolekuekspert Daniel Markušon nõuandeid kaugtöökoha kaitsmiseks.
Danieli sõnul on kodust töötamise korral kõige olulisem meetod ettevõtte andmete turvalisuse tagamine. Sel eesmärgil soovitab ekspert kontrollida ruuteri ja koduse Wi-Fi võrgu seadeid, veenduda kasutatava parooli usaldusväärsuses ja ruuteri püsivara ajakohasuses. Täiendavate meetoditena võib välja lülitada SSID edastamise (see raskendab koduse Wi-Fi võrgu leidmist väliste isikute poolt) ja seadistada MAC-aadresside filtrit, lisades loetellu töö seadmed. Samuti soovitatakse organisatsiooni töötajate ohutuks ligipääsuks ettevõtte võrku kasutada tehnoloogiat VPN- tunnelite, mis tagavad sidekanalite krüpteerimise.
Kaugtöökoha rajamiseks soovitab Daniel Markušon kasutada eraldi seadet, ideaaljuhul peaks see olema ettevõtte sülearvuti, mille turvapoliitikad on seadnud IT-administraator. Kui tööks tuleb kasutada kodukonksut, peab süsteemis looma eraldi kasutajakonto, värskendama tarkvara ja installima viirusetõrjelahenduse, et luua esimene kaitsekiht kahjuliku tarkvara ja rünnakute eest.
Kuna konfidentsiaalsete andmete pealtkuulamise vältimiseks soovitab NordVPNi ekspert kasutada edastatavate failide krüptimise vahendeid. Samuti soovitatakse loobuda kolmandate osapoolte veebiteenuste ja avalike Wi-Fi võrkude kasutamisest, mis võimaldavad küberkurjategijatel võrgu liiklust pealt kuulata.
Lisaks eelnevatele soovitab Daniel Markušon hoolikalt uurida teavet erinevate sotsiaalse inseneritehnika ja fišingu vormide kohta, et teada, millele tähelepanu pöörata. "Praegu püüavad petised, rohkem kui kunagi varem, end teie kolleegide või ülemustena esitleda, et saaksid teilt ettevõtte konfidentsiaalset teavet," hoiatab IT-öötuse ekspert.
Praegu on phishing-rünnakud üks peamisi ohte ettevõtte infokraanile: usaldavad töötajad avavad vale e-kirju, millel on nakatunud manus ja klikivad kahjulikele linkidele, mis võimaldab kurjategijatel pääseda juurde ettevõtte ressurssidele. Sellistest küberturvemeetoditest tuleks meeles pidada mitte ainult kontoris töötades, vaid ka kodus.
Allikas: 3dnews.ru
