Tehnologie și Inovație: Lucrați de Acasă în Siguranță

Lucrul de acasă nu este ceva nou; de fapt, oamenii pot lucra de acasă pentru o perioadă, în special cei în care activitatea lor principală este pe un computer.

Ei pot alege să lucreze de acasă atâta timp cât există o modalitate de a comunica cu alți colegi de muncă. În plus, este înfloritoare pentru afaceri, deoarece nu este nevoie să închiriezi un birou pentru a-ți ține angajații. Cu toate acestea, nu toată lumea știe cum să-și securizeze computerul, în special cei care nu lucrează în domeniul IT. Deși există multe lucruri de luat în considerare în timpul lucrului de la distanță, cel mai important și cel mai bun lucru de luat în considerare este siguranța angajaților dumneavoastră în cazul în care se conectează la organizația dumneavoastră.

Editorul de tehnologie al IGT, Vigne Kozazek, oferă câteva sfaturi despre cum să asigurați siguranța securității. În același timp, personalul dumneavoastră lucrează de acasă și este necesar să știe cum să mențină cele mai înalte standarde de securitate cibernetică atunci când trebuie să lucreze de la distanță. Vigne Kozazek are o experiență de peste 25 de ani în operațiuni și activități de afaceri în domeniul IT.

Cum să creșteți securitatea

Un lucru sigur este că nu toată lumea este instruită cu privire la pericolele de securitate cibernetică. Din păcate, multe politici și proceduri de securitate cibernetică sunt aplicate celor care lucrează în acest tip de departament. Când vine vorba de securitate cibernetică, sistemele bine dezvoltate sunt la birou, unde sunt verificate de cei care sunt de obicei acolo.

În plus, cei care lucrează de la distanță lucrează de obicei pe computerul personal – unul care în general are un antivirus expirat sau protecția este inadecvată, sau nu este instalat niciun software de securitate. Ca să nu mai vorbim de faptul că routerele furnizate de ISP au și capabilități minime de securitate. Cu alte cuvinte, aceasta înseamnă că angajații folosesc computere extrem de nesigure, care au acces direct la inima unei organizații. Acest lucru arată că activele digitale ale companiei sunt vulnerabile, iar riscurile unei încălcări de securitate sunt crescute.

Scenariul ideal, dacă poate exista, este ca personalul să utilizeze echipamente furnizate de companie care rulează numai sisteme autorizate de companie asupra cărora compania deține control. Cu toate acestea, asta înseamnă că nu există Facebook, niciun e-mail personal sau navigare web nefiltrată prin sistemele corporative prin intermediul unui VPN (o rețea privată virtuală).

Acesta este scenariul ideal. Cu toate acestea, este de înțeles când domeniul de lucru diferă de cel corporativ, în cazul programatorilor, designerilor, copywriterilor etc. Deci, care este cel mai bun punct de plecare pentru a fi protejat de atacurile cibernetice?

Examinați-vă planurile de recuperare în caz de dezastru și de continuitate a afacerii

Contactați furnizorii dumneavoastră obișnuiți și rugați-i să efectueze un test de penetrare amănunțit pe toate zonele expuse din rețeaua dumneavoastră. Chiar dacă ați efectuat singur o analiză, s-ar fi putut deschide mai multe găuri în timp ce configurați accesul de la distanță al personalului dumneavoastră. Potrivit IMB, anul trecut, durata medie de timp necesară unei organizații pentru a descoperi că au fost compromise a fost de 206 zile.

Efectuați teste complete de penetrare pe toate zonele expuse ale rețelei dumneavoastră

Potrivit Symantec, 48% dintre atașamentele de e-mailuri rău intenționate provin din fișiere Microsoft Office. Comunicările legitime sunt ușor deghizate pentru a părea ca și cum ar fi provenit dintr-o sursă legală. Angajații trebuie să fie capabili să recunoască diferența dintre un atașament rău intenționat și unul autentic, în principal pentru că atacatorii devin mai sofisticați.

Actualizați și asigurați-vă că angajații urmează un curs de conștientizare a securității

Instruirea în domeniul securității este necesară dacă angajații dumneavoastră se vor conecta de acasă la organizație. Formarea acestora este esențială și se poate face și online. Există multe companii de renume care pot facilita o sesiune de formare online. Este esențial ca o companie să efectueze sondaje înainte și după instruire pentru a măsura impactul acestuia și pentru a vă asigura că atingeți standardele dorite. Acest lucru poate fi realizat rapid de o echipă IT de securitate folosind ceva de genul Survey Monkey.