Verkkoturva Freelancereille: Asiakkaiden Tietojen Suojaaminen

2023 Kirjoittaja: Susan Creighton | [email protected]. Viimeksi muokattu: 2023-08-25 03:47

Kokopäiväinen freelance-palvelu antaa ammattilaisille mahdollisuuden olla itsenäinen ammatinharjoittaja, asettaa omat aikataulut ja työskennellä säännöllisesti uusien projektien parissa. Mutta tämäntyyppisessä etätyössä on yksi näkökohta, jota sekä freelancerit että yritykset eivät joskus harkitse: kyberturvallisuus.

"Freelancereiden tehtävänä on usein kehittää projekteja ja työskennellä tiedostoilla omilla tietokoneillaan ilman samoja tietoturvavälineitä ja -käytäntöjä, joita suuressa yrityksessä työskentelevällä työntekijällä on", sanoi tiedon toimittaja Carbonite, toimitusjohtaja Mohamad Ali. suojausratkaisut. "Tämä asettaa freelancereita epävarmaan tilanteeseen, koska he yleensä jätetään … suojaamaan [omia] henkilökohtaisia ja yritystiedostoja työskennellessään kotona tai tien päältä."

"Tämä on sama ongelma, jonka BYOD esittelee yrityksille", lisäsi Mike Walls, turvatoimintojen ja -analyysien johtaja EdgeWavessa. "Tietotekniikan henkilöstöllä on vain vähän näkyvyyttä työntekijän tietokoneen kokoonpanolle tai ohjelmistokuormalle. Tämä tarkoittaa, että etätyöntekijä on vaarassa käyttää ohjelmistoja tai käyttää laitteita, jotka ovat alttiita hyökkäyksille."

Jopa ilman yritystason tietoturva- ja varmuuskopiointitoimenpiteitä, on vielä joitain asioita, joita voit tehdä freelancerina pitääksesi asiakkaidesi tiedot turvassa. Tässä on muutamia parhaita käytäntöjä, joilla varmistetaan, ettet vahingossa menetä, vahingoita tai anna luvattoman pääsyn arkaluontoisiin tietoihin.

Työskentele aina turvallisesta yhteydestä

Julkiset Wi-Fi-yhteyspisteet ovat eräs suurimmista mahdollisten ongelmien lähteistä ihmisille, jotka muodostavat yhteyden turvallisen toimistoverkon ulkopuolelle. Jos työskentelet julkisessa tilassa, kuten kahvilassa, lentokentällä tai hotellissa, kannattaa kytkeä älylaitteesi kannettavaan tietokoneeseen tai käyttää omaa mobiili modeemia tai hotspotia, jos mahdollista, koska nämä ovat turvallisempia kuin julkiset verkot, neuvoi tietoturvaohjelmistojen tarjoajan ESET: n tutkijaa Lysa Myersiä.

Myers totesi, että riippumatta siitä, käytätkö omaa tai julkista hotspot-palvelua, on hyvä salata mahdollisimman suuri osa liikenteestäsi. Voit reitittää Internetin virtuaalisen yksityisen verkon (VPN) kautta ja varmistaa, että syöt arkaluontoisia tietoja vain sivustoihin, joissa käytetään HTTPS: ää. Jos pystyt auttamaan sitä, välttää arkaluontoisten tietojen, kuten taloudellisten tietojen tai verkkopankkitietojen, syöttämistä tai käyttämistä julkisen ollessasi.

Lisäksi Myers suositteli leikkaamaan aiemmin käyttämäsi "luotettavien" julkisten Wi-Fi-verkkojen luettelon.

"Hyökkääjät haluavat käyttää julkisten hotspot-verkkojen yleisiä nimiä perustaakseen omat verkkonsa salakuuntelua varten, jotta tietokoneesi muodostaa automaattisesti yhteyden ilman, että sinun on hyväksyttävä yhteys", Myers sanoi. "Sieltä he pääsevät helposti tietoihisi. Voit estää tämän varmistamalla karsimalla" luotettavien "verkkojen luettelon ennen lähtöä kotoa."

Pidä ohjelmistot ja käyttöjärjestelmät ajan tasalla

Kun et asenna ohjelman uusinta versiota, jätät itsesi avoimeksi kaikille tietoturva-aukkoille, jotka saattavat olla jättäneet auki edellisessä iteraatiossa. Seinät neuvoivat kaikkia, jotka työskentelevät suojatun yritysverkon ulkopuolella, pitämään henkilökohtaiset laitteet, käyttöjärjestelmät, sovellukset ja muut ohjelmistot päivitettyinä ja päivitettävinä jatkuvasti.

"Tämä pieni kunnossapito tapahtuu parhaiten kotona", Myers lisäsi. "Sen lisäksi, että hidastaat edelleen yhteyksiäsi lataamalla useita megatavua päivityksiä [julkiseen Wi-Fi-verkkoon], huijarit käyttävät myös vääriä päivitysilmoituksia yrittääkseen huijata ihmisiä lataamaan haitallisia tiedostoja."

Osa järjestelmien päivittämistä sisältää salasanan vaihtamisen usein. Myers muistutti freelancereita luomaan säännöllisesti uusia, vaikeasti arvattavia salasanoja kaikille ohjelmilleen, tileille, henkilökohtaisille langattomille verkoille ja laitteille.

Sijoita vararatkaisuun

Käytät todennäköisesti pilvitallennusratkaisua, kuten Google Drive tai Dropbox, tiedostojen tallentamiseen, jakamiseen ja synkronointiin asiakasprojektien yhteydessä. Tallennuksen ja varmuuskopion välillä on kuitenkin ero, ja jokaisen, joka haluaa säilyttää ja hallita työtään turvallisesti, tulisi harkita varmuuskopioratkaisua.

"Jos käytät pilvitallennusta varatoimituksen korvikkeena, voit kadottaa tiedot helposti vahingossa poistamalla, korvaamalla tai unohtamalla vain ladata tiedostot manuaalisesti ennen kuin … tapahtuu tietoturvahäiriö", Ali sanoi. "Pilvivarmuuskopioinnin avulla ohjelmisto varmuuskopioi jatkuvasti ja automaattisesti kaikki käyttäjän tiedostot ja tiedot ja etsii muutoksia matkan varrella. Todellinen varmuuskopiointi auttaa myös versioinnissa, joten jos kirjoitat tiedoston, voit käyttää vanhempaa versiota, mikä säästää tunteja. joutunut tekemään tämä työ uudelleen."

Ali totesi, että varmuuskopiointiratkaisut tarjoavat sinulle myös parannetun yksityisyyden ja suojauksen, koska tiedostosi ovat salattuja. Hän lisäsi, että erityisesti pilvivarmuuskopiointi helpottaa tiedostojen palauttamista paikallisen vian jälkeen, kuten vaurioitunut tai varastettu kannettava tietokone.

"Tiedostojen palauttaminen on todella avaintekijä digitaalisten omaisuuksien suojaamisessa, ja varmuuskopiointi on vain keino siihen päästä", Ali sanoi.

Salaa ja skannaa tietosi

Freelancerina olet teknisesti itsenäinen yrittäjä. Siksi sinun tulisi tutkia suojaamaan työlaitteitasi samalla tavalla kuin yritys. Vaikka sinulla ei todennäköisesti ole varaa huippuluokan yritysturvallisuusratkaisuihin, sinun tulisi käyttää salausratkaisua laitteesi tietojen suojaamiseksi, neuvoi Internet-tietoturvatoimittajan Comodon palveluntarjoajien teknologioiden johtaja Michel Bechard.

"Varmin tapa suojata asiakastietoja on salata päästä päähän", Bechard sanoi. "Tällä tavalla, jopa silloin, kun verkon kauttakulku on vaarannettu … tiedot menettäisivät hyödytöntä, jos ne varastetaan tai hakkeroidaan."

Seinät sopivat ja lisäsivät, että sähköpostista tai USB-asemista ladatut tiedostot on tarkistettava virustorjuntaohjelmistolla suojausuhkien estämiseksi.

Pyydä asiakkaita pääsyä resursseihin

Jos epäilet kykyäsi suojata asiakkaan tietoja, kysy yhteyspisteeltäsi, sallitaanko sinulla pääsy yrityksen turvaresursseihin freelancerina.

"Suojattu yritys [voi] tietää työntekijöiden laitteiden sijainnin, kuinka yritystoiminnan… tietoja saadaan ja kenellä on pääsy siihen", Bechard sanoi. "Yrityksen käytettävissä olevat ratkaisut [sisältävät] BYOD / mobiililaitteiden hallinta, päätelaitteiden / laitteiden turvallisuuden hallinta ja VPN / IPSec-tunnelit."

Vaikka käyttöoikeudet olisivat rajoitetut, tietosi ja toimintasi ovat todennäköisesti turvallisempia yritystason palomuureilla, suodattimilla, salauksella ja varmuuskopioinnilla kuin omilla henkilökohtaisilla laitteillasi, ja kustannukset ovat sinulle huomattavasti pienemmät.