5 Tekniset Turvallisuusvinkit Turvallisen Kotitoimiston Luomiseen

2023 Kirjoittaja: Susan Creighton | [email protected]. Viimeksi muokattu: 2023-08-25 03:47

Mahdollisuus työskennellä kotoa on arvokas työntekijän hankinta, joka tarjoaa työntekijöille mahdollisuuden vapautua päivittäisestä työmatkasta ja suorittaa tehtävänsä mistä tahansa Internet-yhteyden avulla.

Mutta tämän vapauden ja joustavuuden mukana seuraa myös turvallisuuskysymysten riski, joita esiintyy suojatun yritysverkon ulkopuolella. Vaikka yrityksesi tarjoaa VPN (virtuaalinen yksityinen verkko) -yhteyden, tietokoneesi - ja kaikki siinä oleva - voivat silti vaarantua, jos joku tunkeutuu kotiisi Wi-Fi-verkkoon tai julkiseen hotspot-verkkoon, johon olet yhteydessä.

"Arkaluontoisten asiakirjojen ja tiedostojen luottamuksellisuuden varmistaminen on ehdottomasti ongelma, jonka etätyöntekijöiden on puututtava heti alusta alkaen", sanoi Brian Stark, Pohjois-Amerikan toimitusjohtaja smanosissa, älykäs koti ja DIY -järjestelmä. "Suojatun yhteyden varmistaminen palvelimeen on tietysti erittäin tärkeää, mutta tämä asetetaan viime kädessä talonomistajan käsiin."

DataGravityn tietoturvajohtaja Andrew Hay huomautti, että kodin muilla kytketyillä laitteilla voi olla paljon vähemmän suojaustoimintoja kuin kannettavalla tietokoneellasi, mikä saattaa antaa rikollisille helpon pääsyn laitteeseesi.

"Kotona työskentelevien työntekijöiden on oltava huolellisia siitä, minkä tyyppisiä järjestelmiä heidän kotiverkossaan on, mikä saattaa tarjota myös lisähyökkäysvektoreita", Hay sanoi. "Puhuin kerran NCIS-agentin kanssa, joka suoritti tutkinnan, jossa merivoimien upseerien kannettava tietokone oli vaarantunut tunkeutumalla tyttärensä kannettavaan tietokoneeseen."

Työntekijöistä tulee silloin ainakin osittain vastuussa yritystietojensa turvallisuudesta ja eheydestä. [Katso liittyvä tarina: Teknologia ja osallisuus muokkaavat etätyön tulevaisuutta]

Parhaat käytännöt etätyöntekijöille

Kuinka voit suojata arkaluonteisia yritystietoja, kun työskentelet kotoa? Tässä on mitä asiantuntijalähteet suosittelevat:

Sijoita sijoitus virustentorjuntaohjelmiin

Tämä on yksinkertaisin, mutta ei suinkaan ainoa vaihe, jonka sinun pitäisi suorittaa suojataksesi yrityksesi tiedostoja. Työnantajasi voi tarjota suositellun ohjelmiston yrityksen myöntämälle laitteelle, mutta jos käytät henkilökohtaista kannettavaa tietokonettasi työhön, on tärkeää pitää järjestelmäsi suojassa.

"Koska monet Internet-palveluntarjoajat tarjoavat ilmaisia virustentorjuntaohjelmia, suosittelemme työntekijöillemme käyttämään niitä henkilökohtaisissa kannettavissa tietokoneissa", sanoi Venu Gooty, MyBusinessGenien perustaja, joka tarjoaa pienyrityksiä varten tarkoitettuja ohjelmistoratkaisuja.

Älä anna perheenjäsenten käyttää työlaitteitasi

Blue Fountain Media -operaattorin johtaja Gavin Silver muistutti etätyöntekijöitä, että tietokone, jolla he työskentelevät, on tarkoitettu vain työntekijöiden käyttöön - se ei ole perheen tietokone.

"Käsittele työsi myöntämää kannettavaa tietokonetta, mobiililaitetta ja arkaluontoista dataa kuin olisit istumassa fyysisessä toimistotilassa", Hay lisäsi. "Tämä auttaa sinua jatkuvasti yhdistämään toimintasi ensin tietoturvaan. Kotitoimistot sisältävät usein kalliita laitteita tai jopa fyysisiä tiedostoja tai arkaluontoisia tietoja sisältäviä asiakirjoja, joten on välttämätöntä tutkia suojausvaihtoehtoja", hän kertoi Business News Daily: lle. "Vaikka kaikilla kotitoimistoilla ei ole mahdollisuutta käyttää skannausjärjestelmää tai vartijaa, on tärkeää lisätä kaikki perinteisen fyysisen turvallisuuden elementit."

Tarpeistasi riippuen voit tutkia smanos-palvelun kaltaisia DIY-kotiturvajärjestelmiä tai tutustua suosituksiin yritysluokan videovalvontajärjestelmille.

Seuraa yrityksen käytäntöjä kirjeessä

Yritykselläsi on todennäköisesti selkeät käytännöt pääsyyn yrityksen verkkoon toimiston ulkopuolella. Näitä ohjeita ja sääntöjä on aina noudatettava, mutta se on erityisen tärkeää, kun työskentelet etäyhteydessä, Silver sanoi.

"Ilmoita epäilyttävistä käytöksistä IT: lle välittömästi ja noudata" tietokonehygienian "perusnormeja, kuten päivitetyt käyttöjärjestelmät, virustorjunta / haittaohjelmat ja säännöllinen tarkistus", hän lisäsi.

Käytä keskitettyä, yrityksen hyväksymää säilytysratkaisua

Yrityksen käytäntöjen noudattaminen sisältää myös vain määritettyjen ohjelmien käytön, joita työnantajasi haluaa sinun käyttävän, vaikka et haluaisi toista ohjelmaa.

"Tämä on niin, että IT-järjestelmänvalvojalla ei ole erilaisia tietoturvakonfiguraatioita, jotka saattavat olla tai eivät noudata yrityksen turvallisuusvaatimuksia", Stark sanoi. "[Se] asettaa asetetun standardin, jota IT-virkamiehen on paljon helpompaa tukea etäkäytössä kentällä."

Tästä tulee erityisen tärkeää, kun käsittelet tiedostojen tallennusta ja varmuuskopiointia. Sinun on tallennettava kaikki työtietosi turvalliseen sijaintiin, joka on sekä yrityksen hyväksymä että saatavissa.

"Varmista, että arkaluontoiset tiedot tallennetaan ja suojataan keskitetysti, on aina hyvä tapa", Hay sanoi. "Tämä mahdollistaa tietojen kaikkien näkökohtien, kuten omistusoikeuden, pääsyn, saatavuuden, turvallisuuden jne., Keskitetyn hallinnan ja hallinnan, jolloin on vähemmän mahdollisuuksia, että jäljennökset sijaitsevat organisaation ulkopuolella, esimerkiksi henkilökohtaisella kannettavalla tietokoneella., mobiililaite tai pilviympäristö."

Gooty huomautti, että hänen yrityksensä pystyi toteuttamaan tämän siirtymisen jälkeen Office 365 -tilaukseen.

"OneDrive for Business antaa meille paitsi tehdä parempaa yhteistyötä myös toisten kanssa, mutta myös tallentaa tiedostot turvallisesti pilveen. Kaikki työntekijät voivat käyttää tiedostoja erityyppisissä laitteissa", hän sanoi.

Parhaat käytännöt työnantajille

Jos yrityksessäsi työskentelee osa-aikaisia tai kokopäiväisiä etätyöntekijöitä, Silver suositteli noudattamaan seuraavia varotoimenpiteitä suojausriskien rajoittamiseksi, kun työntekijät työskentelevät kotoa.

1. Vaaditaan, että työntekijät käyttävät tallentamatonta salasanaa yhteyden muodostamiseen kunkin istunnon aikana, etenkin VPN-yhteyden yhteydessä.
2. Ota kohtuulliset istunnon aikakatkaisut käyttöön arkaluontoisissa ohjelmissa tai sovelluksissa. Käyttäjän ei tarvitse joutua muodostamaan uutta yhteyttä keittiöön käymisen jälkeen kaatamaan kupin kahvia, mutta samalla et voi luottaa siihen, että kaikki kirjautuvat päivään.
3. Rajoita ohjelmien / tiedostojen käyttö vain alueille, joita työntekijä ehdottomasti tarvitsee.
4. Varaa oikeus lopettaa työntekijöiden pääsy milloin tahansa.
5. Tarjoa palveluita tiedostojen etävarastointiin ja muihin tehtäviin; älä luota yksilöihin käyttämään henkilökohtaisia ohjelmiaan ja tilejään.

"Käyttäjät käyttävät tekniikan suhteen aina helpointa tapaa, etkä voi aina valvoa mitä ohjelmistoja ihmiset käyttävät etäyhteydessä, joten on parempi antaa heille ensisijaisesti paras ohjelmisto", Silver lisäsi.

Ennen kaikkea Hay muistutti työnantajia laatimaan politiikat, menettelytavat ja ohjeet työntekijöille, jotka käyttävät yrityksen resursseja toimiston ulkopuolella.

"Tähän sisältyy muun muassa pääsy yritystietoihin, verkkosivustojen hyväksyttävä käyttö, hyväksytyt sovellukset jne.", Hän sanoi. "Paras asia, jonka työntekijä voi tehdä, on varmistaa, että hän noudattaa ohjeita."