Devido à vasta epidemia de coronavírus, muitas organizações estão transferindo funcionários para o trabalho remoto em casa e limitando a atividade no escritório. Nesse contexto, Daniel Markouson, especialista em cibersegurança da NordVPN, deu dicas sobre como garantir a proteção do local de trabalho remoto.
Segundo Daniel, a medida mais prioritária ao trabalhar de casa é garantir a segurança dos dados corporativos. Para isso, o especialista recomenda verificar as configurações do roteador e da rede Wi-Fi doméstica, assegurar a confiabilidade da senha utilizada e atualizar o firmware do roteador. Como medidas adicionais, é possível desativar a transmissão de SSID (isso dificultará a localização da rede Wi-Fi doméstica por terceiros) e configurar o filtro de endereços MAC, incluindo os dispositivos de trabalho na lista. Também é recomendável utilizar a tecnologia [—túneis] para garantir acesso seguro aos recursos da rede corporativa. VPN-túneis, que proporcionam a criptografia dos canais de comunicação.
Para organizar um local de trabalho remoto, Daniel Markouson aconselha o uso de um dispositivo separado, idealmente um laptop corporativo com políticas de segurança configuradas pelo administrador de TI. Se for necessário usar um computador doméstico para fins de trabalho, é necessário criar uma conta de usuário separada no sistema, atualizar o software e instalar uma solução antivírus para criar a primeira linha de defesa contra malware e ataques de criminosos.
Para evitar a interceptação de dados confidenciais, o especialista da NordVPN recomenda o uso de meios de criptografia para arquivos transmitidos pela rede. Também é aconselhável evitar serviços web de terceiros e redes Wi-Fi públicas, que permitem a possibilidade de escuta do tráfego de rede por cibercriminosos.
Além do que foi mencionado, Daniel Markouson sugere que se deve estudar cuidadosamente as várias formas de engenharia social e phishing, para saber a que se deve prestar atenção. "Agora, mais do que nunca, os golpistas tentarão se passar por seus colegas ou superiores para obter informações confidenciais da empresa", alerta o especialista em segurança da informação.
Atualmente, os ataques de phishing representam uma das principais ameaças à segurança da informação nas empresas: funcionários ingênuos abrem e-mails falsos com anexos infectados e clicam em links maliciosos, permitindo que os atacantes tenham acesso a recursos corporativos. É importante lembrar sobre esses tipos de táticas de cibercriminosos não apenas ao trabalhar no escritório, mas também em casa.
Fonte: 3dnews.ru
