V dôsledku rozsiahlej epidémie koronavírusov mnohé organizácie presúvajú zamestnancov na prácu z domu a obmedzujú kancelársku aktivitu. V tejto súvislosti odborník na kybernetickú bezpečnosť spoločnosti NordVPN Daniel Markunov dal rady na zabezpečenie ochrany vzdialeného pracoviska.
Podľa Daniela je najprioritnejšou opatrením pri práci z domu zabezpečenie bezpečnosti firemných údajov. S týmto cieľom odborník odporúča skontrolovať nastavenia smerovača a domácej siete Wi-Fi, uistiť sa o spoľahlivosti používaného hesla a aktuálnosti firmvéru v smerovači. Ako ďalšie opatrenia sa odporúča vypnúť vysielanie SSID (to sťaží hľadanie domácej siete Wi-Fi cudzími osobami) a nastaviť filter MAC adries, pričom do zoznamu sa zahrnú pracovnícke zariadenia. Pre zabezpečený prístup zamestnancov organizácie k zdrojom firemnej siete sa odporúča používať technológiu VPN-tunelov, ktoré poskytujú šifrovanie komunikačných kanálov.
Na zriadenie vzdialeného pracoviska Daniel Markunov odporúča používať samostatné zariadenie, ideálne by to mal byť firemný notebook so nastavenými politikami bezpečnosti IT administrátorom. Ak je však potrebné používať na pracovné účely domáci počítač, je nevyhnutné vytvoriť samostatný účet v systéme, aktualizovať softvér a nainštalovať antivírusové riešenie na vytvorenie prvej línie ochrany pred škodlivým softvérom a útokmi útočníkov.
Aby sa vylúčila možnosť zachytenia dôverných údajov, odborník NordVPN odporúča používať prostriedky na šifrovanie súborov prenášaných po sieti. Tiež sa odporúča vzdať sa používania externých webových služieb a verejných sietí Wi-Fi, ktoré umožňujú počúvanie sieťovej prevádzky kyberzločincami.
Okrem vyššie uvedeného Daniel Markunov odporúča dôkladne sa oboznámiť s informáciami o rôznych formách sociálneho inžinierstva a phishingu, aby ste vedeli, na čo sa treba zamerať. "Teraz častejšie ako kedykoľvek predtým sa podvodníci pokúsia vydávať za vašich kolegov alebo nadriadených, aby od vás získali dôverné informácie spoločnosti," varuje expert na IT bezpečnosť.
V súčasnosti predstavujú phishingové útoky jednu z kľúčových hrozieb pre informačnú bezpečnosť firiem: dôverčiví zamestnanci otvárajú falošné e-maily s infikovanými prílohami a klikajú na škodlivé odkazy, čím otvárajú zločincom cestu k prístupu k firemným zdrojom. Na takéto techniky kyberzločincov by sa malo myslieť nielen pri práci v kancelárii, ale aj z domova.
Zdroj: 3dnews.ru
