Keng tarqalgan koronavirus pandemiyasi tufayli ko'plab tashkilotlar xodimlarini uydan masofaviy ishlashga o'tkazmoqda va ofis faoliyatini cheklamoqda. Bunga javoban NordVPN kiberxavfsizlik bo'yicha mutaxassisi Daniel Markusson masofaviy ish joyini himoya qilish bo'yicha maslahatlar berdi.
Danielning so'zlariga ko'ra, uydan ishlashda eng muhim chora korporativ ma'lumotlar xavfsizligini ta'minlashdir. Shu maqsadda mutaxassis router va uy Wi-Fi tarmog'i sozlamalarini tekshirishni, parolning xavfsizligini va router dasturiy ta'minotining yangilanganligini tekshirishni tavsiya qiladi. Qo'shimcha choralar qatoriga SSID translyatsiyasini o'chirish (bu uchinchi tomonlar uchun sizning uy Wi-Fi tarmog'ingizni topishni qiyinlashtiradi) va ish qurilmalarini o'z ichiga olgan MAC manzil filtrini o'rnatish kiradi. Shuningdek, xodimlarning korporativ tarmoq resurslariga xavfsiz kirishini ta'minlash uchun xavfsizlik texnologiyalaridan foydalanish tavsiya etiladi. VPN- aloqa kanallarini shifrlashni ta'minlaydigan tunnellar.
Masofaviy ish stantsiyasini sozlash uchun Daniel Markuson alohida qurilmadan, ideal holda IT administratori tomonidan xavfsizlik siyosati sozlangan korporativ noutbukdan foydalanishni tavsiya qiladi. Agar siz ish uchun uy kompyuteridan foydalanishingiz kerak bo'lsa, zararli dasturlar va zararli hujumlarga qarshi birinchi himoya chizig'ini yaratish uchun alohida foydalanuvchi hisobini yaratishingiz, dasturiy ta'minotni yangilashingiz va antivirus yechimini o'rnatishingiz kerak.
Maxfiy ma'lumotlarni ushlab qolishning oldini olish uchun NordVPN mutaxassisi tarmoq orqali uzatiladigan fayllar uchun shifrlashdan foydalanishni tavsiya qiladi. Shuningdek, kiberjinoyatchilarga tarmoq trafikini kuzatish imkonini beruvchi uchinchi tomon veb-xizmatlari va ommaviy Wi-Fi tarmoqlaridan foydalanmaslik tavsiya etiladi.
Yuqoridagilardan tashqari, Daniel Markuson nimalarga e'tibor berish kerakligini bilish uchun ijtimoiy muhandislik va fishingning turli shakllari haqidagi ma'lumotlarni sinchkovlik bilan o'rganishni maslahat beradi. "Endi firibgarlar sizdan maxfiy kompaniya ma'lumotlarini olish uchun hamkasblaringiz yoki rahbariyatingizni taqlid qilishga harakat qilishadi", deb ogohlantiradi IT xavfsizligi bo'yicha mutaxassis.
Fishing hujumlari hozirda biznes axborot xavfsizligiga asosiy tahdid solmoqda: sodda xodimlar zararlangan qo'shimchalar bilan soxta elektron pochta xabarlarini ochishadi va zararli havolalarni bosishadi, shu bilan tajovuzkorlar uchun korporativ resurslarga kirish uchun orqa eshik ochadilar. Ushbu turdagi kiberjinoyatchilik usullaridan nafaqat ofisda, balki uyda ishlayotganda ham xabardor bo'lish muhimdir.
Manba: 3dnews.ru
