A koronavírus-járvány miatt sok szervezet a távoli munkavégzésre tér át, és korlátozza az irodai tevékenységet. Ennek kapcsán a NordVPN kiberbiztonsági szakértője, Daniel Markovson tanácsokat adott a távoli munkakörnyezet védelmének biztosításához.
Daniel szerint a legfontosabb lépés otthoni munkavégzés esetén a vállalati adatok biztonságának garantálása. Ennek érdekében a szakértő javasolja, hogy ellenőrizzük a router és a ház Wi-Fi hálózat beállításait, győződjünk meg a használt jelszó megbízhatóságáról és a router firmware frissességéről. További intézkedésként érdemes letiltani az SSID sugárzást (ez megnehezíti a házi Wi-Fi hálózat keresését külső személyek számára) és MAC-cím szűrőt beállítani, belefoglalva a munkához szükséges eszközöket. Az alkalmazottak biztonságos hozzáférése érdekében a vállalati hálózathoz a következő technológiát ajánlott használni VPN-alagutak, amelyek titkosítják a kommunikációs csatornákat.
A távoli munkakörnyezet megszervezéséhez Daniel Markovson javasolja, hogy külön eszközt használjunk, és ideális esetben ez egy vállalati laptop legyen, melynek biztonsági politikáit IT-adminisztrátor állította be. Ha azonban munkához otthoni számítógépet kell használni, létre kell hozni egy külön felhasználói fiókot, frissíteni a szoftvereket, és antivírus megoldást telepíteni a rosszindulatú szoftverek és támadások első védelmi vonalának kialakítása érdekében.
A bizalmas adatok lehallgatásának elkerülése érdekében a NordVPN szakértője azt javasolja, hogy titkosítást használjunk a hálózaton átkonvertált fájlok védelmére. Emellett ajánlott elkerülni harmadik féltől származó webszolgáltatások és nyilvános Wi-Fi hálózatok használatát, amelyek lehetővé teszik a kiberbűnözők számára a hálózati forgalom lehallgatását.
A fent említettekhez hozzáfűzve Daniel Markovson javasolja, hogy alaposan tanulmányozzuk a különféle szociális mérnöki módszereket és a phishinget, hogy tudjuk, mire kell figyelni. „Jelenleg, mint még soha, a csalók megpróbálnak beépülni a kollégáid vagy a főnökeid közé, hogy bizalmas információt nyerjenek ki tőled,” figyelmeztet a kiberbiztonsági szakértő.
Jelenleg a phishing támadások az egyik legfontosabb fenyegetést jelentik a vállalkozások információs biztonságára: a cégek megbízható alkalmazottai hamis e-maileket nyitnak meg fertőzött csatolmányokkal, és kattintanak káros linkekre, ezzel lehetőséget biztosítva a kiberbűnözőknek a vállalati erőforrásokhoz való hozzáférésre. Az ilyen típusú kiberbűnözők taktikáira nemcsak az irodában, hanem otthon is figyelni kell.
Forrás: 3dnews.ru
