Munca de acasă aduce riscuri de securitate pe care nu le întâmpinați la birou. Când personalul IT nu este disponibil, aceste sfaturi simple vă vor ajuta să protejați datele companiei, precum și pe cele personale.
Imagine evidențiată: images/protect-your-pc-how-to-work-from-home-securely/protect-your-pc-how-to-work-from-home-securely-featured-dl-1.jpg
Înainte de pandemie, majoritatea birourilor aveau o împărțire clară a responsabilităților. Tu stăteai în cubicle făcând analizele sau creând conținutul de care avea nevoie postul tău, iar departamentul IT se ocupa de securitate. Acum însă, această delimitare simplă a devenit neclară. Dacă faci parte dintre numeroasele persoane care lucrează de acasă, tu ești responsabil și pentru securitate.
Nu-ți face griji. Există multe metode de a-ți îmbunătăți securitatea când lucrezi de acasă, iar majoritatea sunt ușor de implementat.
Urmează sfaturile de mai jos pentru a evita expunerea accidentală a înregistrărilor clienților. Astfel nu vei dezvălui planuri secrete ale companiei unui competitor.
Dacă ești nou în munca de acasă, este posibil să-ți fi transformat pur și simplu calculatorul personal în unul de serviciu. Pentru muncă, însă, trebuie să iei securitatea în serios.
Unii renunță complet la protecția antivirus argumentând că nu au nimic de valoare pentru hackeri. Se înșală, dar asta nu contează acum.
Atitudinea aceasta nu mai este acceptată atunci când datele companiei sunt pe dispozitivul tău, așa că instalează imediat un antivirus. Dacă ai deja unul, verifică să fie activ și actualizat. Întreabă și șeful dacă departamentul IT oferă o licență gratuită pentru soluția lor.
Imagine 1: images/protect-your-pc-how-to-work-from-home-securely/protect-your-pc-how-to-work-from-home-securely-1.webp
Imagine 2: images/protect-your-pc-how-to-work-from-home-securely/protect-your-pc-how-to-work-from-home-securely-2.webp
Imagine 3: images/protect-your-pc-how-to-work-from-home-securely/protect-your-pc-how-to-work-from-home-securely-3.webp
Acum este un moment bun să verifici dacă ai setat calculatorul să primească automat toate actualizările de securitate, în special cele Windows. De fiecare dată când Microsoft lansează un patch, vulnerabilitatea devine cunoscută public. Dacă nu instalezi actualizările, lași loc pentru atacatori să profite de breșă înainte să fie închisă.
Unii au norocul unui birou dedicat acasă, dar pentru cei mai mulți, munca se desfășoară oriunde găsesc spațiu. Când lași computerul pentru o gustare sau o pauză, apasă Windows+L pentru a-l bloca. Sigur, ai încredere că familia nu se va juca cu el, nu-i așa? Dar vizitatorii, copiii sau prietenii pot fi curioși sau obraznici.
Pe un Mac modern, combinația este Command+Control+Q. Laptop? Doar închide capacul!
Imagine 4: images/protect-your-pc-how-to-work-from-home-securely/protect-your-pc-how-to-work-from-home-securely-4.jpg
Imagine 5: images/protect-your-pc-how-to-work-from-home-securely/protect-your-pc-how-to-work-from-home-securely-5.svg
Tot vorbind despre blocarea computerului, folosești o parolă pentru contul tău, nu? Poate că nu ai avut nevoie înainte, când îl foloseai doar pentru email și videoclipuri cu pisici. Acum, când ai date de serviciu pe el, situația se schimbă. Creează o parolă suficient de puternică imediat. Dacă dispozitivul tău suportă Windows Hello, Touch ID pe macOS sau altă autentificare biometrică, folosește-o.
Poate că nu te deranjează dacă un vecin se conectează la rețeaua ta Wi-Fi de acasă. Însă să permiți străinilor accesul la o rețea care conține informații ale companiei este o altă poveste. Dacă încă folosești datele de autentificare implicite ale router-ului, rușine! Liste cu parolele implicite pentru routere populare abundă pe internet. E momentul să schimbi parola Wi-Fi și, de ce nu, și numele rețelei cu ceva amuzant, de exemplu „Unitatea Mobilă FBI #936”.
Multe companii cer lucrătorilor de lungă durată la distanță să se conecteze la rețeaua corporativă printr-un VPN (rețea privată virtuală). Astfel, PC-ul devine parte din rețeaua internă și are acces la resurse disponibile doar în cadrul acesteia. În majoritatea cazurilor, folosirea VPN-ului elimină accesul la dispozitive locale, precum imprimantele din rețea, dar acesta este prețul de plătit.
Amintește-ți că, atunci când ești conectat prin VPN-ul companiei, tot traficul de internet trece prin serverele angajatorului. Ar fi înțelept să eviți navigarea pe site-uri pentru adulți sau alte activități dubioase când ești pe VPN-ul de serviciu.
În ultimii ani, mulți angajați au fost aruncați în lumea muncii de acasă de companii care nu știu mare lucru despre VPN-uri. Încă îți poți proteja traficul de internet, atât de serviciu, cât și personal, folosind un VPN terț. Am identificat cele mai bune VPN-uri, astfel încât să alegi unul potrivit bugetului.
Imagine 6: images/protect-your-pc-how-to-work-from-home-securely/protect-your-pc-how-to-work-from-home-securely-6.webp
Imagine 7: images/protect-your-pc-how-to-work-from-home-securely/protect-your-pc-how-to-work-from-home-securely-7.webp
Imagine 8: images/protect-your-pc-how-to-work-from-home-securely/protect-your-pc-how-to-work-from-home-securely-8.webp
Imagine 9: images/protect-your-pc-how-to-work-from-home-securely/protect-your-pc-how-to-work-from-home-securely-9.webp
Imagine 10: images/protect-your-pc-how-to-work-from-home-securely/protect-your-pc-how-to-work-from-home-securely-10.webp
Imagine 11: images/protect-your-pc-how-to-work-from-home-securely/protect-your-pc-how-to-work-from-home-securely-11.webp
Dacă munca ta implică informații foarte sensibile, ai putea lua în considerare segmentarea rețelei de acasă. Păstrează computerele de serviciu și dispozitivele aferente în rețeaua principală, iar telefoanele, tabletele, dispozitivele IoT și alte echipamente personale pe rețeaua de oaspeți. Nu-ți face griji; te vom ghida pas cu pas pentru configurarea router-ului și activarea rețelei de oaspeți.
Emailul este inerent nesigur, dar când angajații se conectează în aceeași rețea internă, departamentul IT poate impune un grad de protecție care altfel nu ar exista. Probabil ai văzut mesajul „Acest email provine dintr-o sursă externă. Fii atent.” Dacă trebuie să te autentifici prin VPN pentru a primi email, acea protecție rămâne. Dar, în majoritatea cazurilor, emailul trimis din home office este mai expus.
Din păcate, nu poți face prea multe pentru a rezolva această problemă. Pentru emailul personal, poți adăuga un serviciu de criptare a mesajelor, dar la nivel de afaceri, criptarea emailurilor trebuie implementată de conducere. Dacă ești pus în situația de a trimite date sensibile ale companiei prin email, solicită managementului implementarea criptării.
Imagine 12: images/protect-your-pc-how-to-work-from-home-securely/protect-your-pc-how-to-work-from-home-securely-12.webp
Imagine 13: images/protect-your-pc-how-to-work-from-home-securely/protect-your-pc-how-to-work-from-home-securely-13.webp
Imagine 14: images/protect-your-pc-how-to-work-from-home-securely/protect-your-pc-how-to-work-from-home-securely-14.webp
Imagine 15: images/protect-your-pc-how-to-work-from-home-securely/protect-your-pc-how-to-work-from-home-securely-15.webp
La birou, ai putea să mergi la coleg pentru o întrebare rapidă. Echivalentul de acasă este, probabil, un mesaj text de pe telefon. Mesajele SMS de bază nu oferă protecție reală împotriva interceptării sau interferențelor. Poți rezolva această breșă de securitate împreună cu colegii, alegând o aplicație de mesagerie securizată gratuită în locul SMS-urilor. Mai bine, folosește orice aplicație de mesagerie de afaceri securizată furnizată de companie.
Referitor la întâlnirile video care au înlocuit aproape complet ședințele față în față, acestea nu sunt neapărat sigure. Dacă tu organizezi întâlnirea, asigură-te că este protejată împotriva accesului neautorizat sau a „zoom-bombing-ului”. Cercetează și folosește toate opțiunile de securitate disponibile în soluția de videoconferință aleasă.
Folosești computerul de acasă și pentru teme sau jocuri ale copiilor după program? Sau îl împarți cu soțul/soția? Poți minimiza riscul intervenției neautorizate asigurându-te că fiecare membru al familiei are un cont de utilizator separat. Pentru și mai multă separare, creează un cont doar pentru muncă și altul pentru uz personal.
Imagine 16: images/protect-your-pc-how-to-work-from-home-securely/protect-your-pc-how-to-work-from-home-securely-16.webp
Imagine 17: images/protect-your-pc-how-to-work-from-home-securely/protect-your-pc-how-to-work-from-home-securely-17.jpg
Imagine 18: images/protect-your-pc-how-to-work-from-home-securely/protect-your-pc-how-to-work-from-home-securely-18.webp
Windows 10 și 11 îți permit să adaugi un adult sau un copil. Dacă alegi contul de copil, ai anumite controale asupra activității acestuia și, mai important, contul de copil nu are permisiuni pentru a explora datele tale de serviciu.
Pe Mac poți crea noi conturi de utilizator cu permisiuni standard sau să le oferi privilegii de administrator. La fel ca pe Windows, există opțiunea de a crea conturi de copil cu permisiuni și mai limitate. În timp ce creezi și configurezi aceste conturi de copil, ia în considerare utilizarea funcțiilor de monitorizare parentală oferite gratuit de sistemele de operare moderne.
Windows e destul de bun la a ține alți utilizatori departe de fișierele tale, iar macOS e și mai eficient. Dar niciunul nu oprește un hacker hotărât, un troian care fură date sau un atac cu ransomware care îți transformă rapoartele trimestriale în șiruri de caractere inutile.
Ca strat suplimentar de protecție, păstrează documentele de serviciu într-o cutie digitală criptată. Cu acest tip de produs, deblocarea cutiei o face disponibilă ca orice alt dosar sau disc. Poți muta fișiere, le poți edita direct în cutie, iar când o închizi, nimeni nu are acces la ele.
Dacă ai instalată deja o suită de securitate avansată, este posibil să ai deja această tehnologie disponibilă.
Imagine 19: images/protect-your-pc-how-to-work-from-home-securely/protect-your-pc-how-to-work-from-home-securely-19.jpg
Imagine 20: images/protect-your-pc-how-to-work-from-home-securely/protect-your-pc-how-to-work-from-home-securely-20.svg
Parolele sunt o metodă proastă de autentificare, dar momentan sunt tot ce avem. Îți recomandăm mereu să folosești o parolă diferită și imposibil de ghicit pentru fiecare site, fără să le refolosești. Cea mai importantă regulă: niciodată nu folosi aceeași parolă pentru conturile de serviciu și cele personale. În mod evident, nu poți memora zeci sau sute de parole puternice, așa că ai nevoie de un manager de parole.
Unele manageri de parole îți permit să creezi colecții separate de parole, de exemplu una pentru serviciu și alta pentru uz personal. Pentru și mai multă separare, ai putea folosi un manager de parole gratuit pentru conturile de serviciu și altul pentru cele personale.
Imagine 21: images/protect-your-pc-how-to-work-from-home-securely/protect-your-pc-how-to-work-from-home-securely-21.webp
Imagine 22: images/protect-your-pc-how-to-work-from-home-securely/protect-your-pc-how-to-work-from-home-securely-22.webp
Imagine 23: images/protect-your-pc-how-to-work-from-home-securely/protect-your-pc-how-to-work-from-home-securely-23.webp
Imagine 24: images/protect-your-pc-how-to-work-from-home-securely/protect-your-pc-how-to-work-from-home-securely-24.webp
Pentru conturile de serviciu sensibile, ar trebui să activezi autentificarea multi-factor. Angajatorul tău poate chiar să o impună. Această tehnologie face ca, după ce cineva îți află parola, să nu poată să se autentifice fără un al doilea factor, de obicei un cod unic cu durată limitată (TOTP) generat de o aplicație pe telefon. Fără acel factor secundar, parola este inutilă.
Imagine 25: images/protect-your-pc-how-to-work-from-home-securely/protect-your-pc-how-to-work-from-home-securely-25.jpg
Imagine 26: images/protect-your-pc-how-to-work-from-home-securely/protect-your-pc-how-to-work-from-home-securely-26.svg
După cum vezi, există multe lucruri pe care le poți face pentru a-ți securiza munca de acasă. Partea bună este că un timp investit în securitate îți aduce beneficii și în viața digitală personală. Compania ta s-ar putea confrunta în continuare cu o breșă de date din cauza muncii de acasă, dar nu va fi vina ta.
