Zůstaňte v bezpečí i při práci na dálku

24. března 2020 | Blog, Lepkavý

V posledních dvou týdnech byla většina z nás pracujících osob kvůli pandemii koronaviru požádána nebo nucena pracovat z domova. Práce na dálku pomůže zpomalit celosvětové šíření COVID-19 z člověka na člověka a umožní fungování ekonomiky, což je výhodné pro všechny. Pracovníci na dálku však představují nové kybernetické bezpečnostní výzvy, které se liší od práce na pracovišti a s nimiž se my, jako majitelé firem, musíme proaktivně vypořádat.

Co bychom měli dělat?

Při práci v kanceláři všichni pracujeme v zabezpečené síti, na počítačích chráněných antivirem, máme zavedenou správu privilegií, naše zařízení se po nečinnosti zamykají a provádíme pravidelné (měsíční) aktualizace operačních systémů i aplikací.

Platí to i v případě, že vaši zaměstnanci pracují z domova?

Vzhledem k rychlému rozšíření onemocnění COVID-19 a práci z domova jsou některé firmy nuceny povolit používání osobních zařízení pro pracovní účely. Ne každá společnost může poskytnout zabezpečené notebooky všem zaměstnancům.

Jak zajistíme, aby byla osobní zařízení, která se nyní používají pro pracovní účely, řádně chráněna?

Začněte nastavením zásad

První věc, kterou by společnost měla udělat, je podívat se na zavedené zásady pro řízení zaměstnanců. Máte písemné zásady zabezpečení informací (WISP) a existují zavedené bezpečnostní pokyny pro práci na dálku a vzdálený přístup k informačním systémům společnosti? Je třeba tyto zásady v této nouzové situaci upravit tak, aby umožňovaly výjimky?

I když je to nevýhodné, je to důležitá doba, kdy svým zaměstnancům ukážete vůdčí schopnosti a klidný racionální přístup ke vzdálenému přístupu. Stanovte základní pokyny pro vzdálený přístup k firemním informačním systémům a používání osobních zařízení pro firemní záležitosti.

Udržujte zařízení aktuální

První věc, kterou by zaměstnanci měli udělat, je zabezpečení svých zařízení. Ujistěte se, že tyto kroky jsou součástí vašich požadavků:

Operační systémy jsou aktuální a plně opravené;
Antivirový software je nainstalován, funkční a aktuální. Zde je několik bezplatných možností pro domácí uživatele:
Pokud je to možné, přesuňte osobní aktivity na jiné zařízení, jako je iPad, tablet nebo mobilní telefon, a pracovní počítač si vyhraďte pouze pro práci.

Zabezpečte si vzdálený přístup

Zabezpečení komunikace ve vaší firemní síti v kanceláři je důležité. CyberHoot byl svědkem mnoha narušení bezpečnosti týkajících se vzdáleného přístupu, který nebyl ověřen dvoufaktorovým ověřováním. Nepovolujte žádný vzdálený přístup k firemním sítím bez povoleného dvoufaktorového ověřování (2FA) pro všechny. Existují bezplatná řešení od společností Google a Microsoft a ještě jednodušší, ale placené 2FA existuje od společnosti Duo.

Nastavte buď virtuální privátní síť (VPN) , která umožní zaměstnancům pracujícím z domova přístup do firemní sítě (s přístupem k souborovým serverům atd.), nebo nastavte přístup k jejich pracovním počítačům přes protokol RDP (Remote Desktop Protocol) . Obě řešení vzdáleného přístupu musí mít 2FA pro ověřování uživatelů.

VPN umožňuje přístup k síti z domácího počítače, takže zabezpečení tohoto domácího počítače je při používání VPN ještě důležitější. RDP eliminuje mnoho problémů spojených s těmito potenciálně nezabezpečenými domácími počítači a může být vhodnější pro mnoho malých a středních podniků.

Pokud vaši zaměstnanci z domova pracují pouze s e-mailem, pak RDP a VPN nemusí být nutné. E-mail lze snadno zabezpečit pomocí služby Microsoft O365 Web Access v kombinaci s jednoduchým dvoufaktorovým ověřováním na mobilním telefonu (textová zpráva nebo ověřovací aplikace).

Vzdělávejte zaměstnance

CyberHoot vždy doporučuje proškolit vaše zaměstnance v základech kybernetické bezpečnosti jako jednu z nejlevnějších a nejjednodušších metod snižování hrozeb. Proškolení zaměstnanci dokáží odhalit a odstranit phishingové útoky, vybrat si lepší hesla a dokonce začít používat správce hesel.

Buďte obzvláště opatrní ohledně rostoucího počtu phishingových e-mailů týkajících se koronaviru, které se šíří a zneužívají obavy lidí o veřejné zdraví. Více se o tom dozvíte ve Varování FTC před potenciálními podvody v souvislosti s koronavirem.

Stěhování vpřed

V této době je důležité si uvědomit jak hrozbu pandemie, tak i hrozby plynoucí z práce na dálku. Dodržováním doporučení, která CyberHoot uvedl v tomto článku, můžete snížit pravděpodobnost, že se vy nebo vaše společnost stanete obětí kybernetických hrozeb.

Snadný způsob, jak školit své zaměstnance, zatímco pracují z domova, je prostřednictvím CyberHoot. CyberHoot je otevřená platforma pro správu vzdělávání, která dokáže zaměstnance školit v ČEMKOLIV . Pokud nahrajete dojemné povzbudivé video, CyberHoot ho může automaticky odeslat každému zaměstnanci a pokud si ho ještě neviděl, bude mu to automaticky připomínat, dokud si ho nepodívá.

CyberHoot doručí jakýkoli PDF nebo video přímo do schránky vašich zaměstnanců. Nechte CyberHoot, aby vám pomohl postarat se o vaše zaměstnance v této krizové době!

Pro více informací nebo 30denní bezplatnou zkušební verzi navštivte https://cyberhoot.com/businesses/ .

Použijte slevový kód „Social-Distancing“ a získejte dalších 30 dní zkušební verze.

Zdroje:

Související pojmy: Remote Desktop Protocol , Dvoufaktorové ověřování , Virtuální privátní síť

Související čtení: Pět (5) podvodů s COVID-19, na které si dát pozor

Tisknutelné infografiky CyberHoot:

Phishingové podvody související s COVID-19

10 tipů pro úspěch při práci na dálku

Kontrolní seznam bezpečnosti při práci z domova

Nejlepší postupy pro práci na dálku pro firmy - video

Chcete-li se dozvědět o osvědčených postupech pro práci na dálku, podívejte se na toto skvělé video od veterána v oboru, který deset let sestavoval týmy pro práci na dálku po celém světě a sdílel své znalosti a rady. Toto delší video zahrnuje technologie, které firmy v roce 2020 využívají k dosažení produktivity při práci na dálku, tipy a triky pro time management a celou řadu dalších zajímavých informací a rad.