Угрозы кибербезопасности таятся повсюду.
В 2015 году в Wi-Fi-роутерах отелей была обнаружена уязвимость, позволяющая злоумышленникам распространять вредоносное ПО, а также отслеживать и записывать данные, передаваемые по сети. Каждые 53 секунды в США похищают ноутбук. USB-кейлоггеры можно обнаружить в системах, хранящихся на ПК.
Честно говоря, это пугающий мир. И эта угроза ещё больше усугубляется тем, что мы живём в тысячелетии удалённой работы. Практически всем организациям сегодня приходится принимать сотрудников, работающих удалённо. Будь то сотрудники, командированные в командировки, сотрудники, работающие пару дней из дома, или сотрудники, которые каждый день заходят в систему из дома, удалённые и мобильные команды — это повседневная реальность, и это создаёт свои сложности для соответствующих ИТ-отделов.
Вот пять главных ИТ-советов для удаленных и мобильных команд, которые помогут им оставаться в безопасности:
- Безопасность паролей
Этот совет постоянно звучит в каждом диалоге о кибербезопасности, но причина в его важности. Надёжный пароль — лучшая защита от любой угрозы, особенно когда речь идёт об удалённых командах, работающих за пределами корпоративной сети. Удалённые команды должны использовать надёжные, трудновзламываемые пароли, в идеале с использованием различных символов и двухэтапной аутентификацией. Также нельзя передавать эти пароли третьим лицам, нигде их не записывать и часто менять.
- Обновляйте устройства
В обычной офисной среде отдел ИТ-безопасности устанавливает политики, обеспечивающие установку последних обновлений для своих систем, браузера, операционной системы и т. д. Однако для команд, работающих удалённо и, возможно, на собственных устройствах, это также не подлежит обсуждению. Если на устройстве, будь то личное или персональное, выполняется какая-либо официальная работа, политика компании должна предусматривать установку последних обновлений. Необновлённые устройства — это путь к катастрофе и могут быть легко использованы киберпреступниками для кражи служебных данных.
- Использование общественных систем и Wi-Fi
Иногда удалённые сотрудники работают в кафе или ресторанах. Сотрудники могут даже использовать Wi-Fi в аэропорту, когда едут по служебным делам. Это может быть удобно, но может быть крайне опасно. Общественные Wi-Fi-сети часто не соответствуют требованиям безопасности, что делает их очень уязвимыми для взлома. Злоумышленники могут записывать и красть данные из них.
Тот же совет следует применять и к публичным системам. Они могут иметь самые примитивные системы безопасности, даже без антивируса, и ни в коем случае не должны использоваться для выполнения официальных задач. Более того, они представляют собой физическую опасность, поскольку окружающие легко могут увидеть и даже сфотографировать важную информацию.
- Шифрование
Для сотрудников, работающих удаленно, всегда полезно шифровать всю информацию, отправляемую в основную корпоративную сеть. Это добавляет дополнительный уровень защиты и гарантирует, что даже если хакерам удастся получить доступ к данным через уязвимость или «черную дыру», они не смогут использовать их без ключа расшифровки. Seqrite Менеджер шифрования защищает корпоративные данные, хранящиеся на конечных устройствах, с помощью надежных алгоритмов шифрования.
- Управление и применение политики кибербезопасности удаленно
Если в компании есть несколько команд, работающих удалённо, они не могут позволить себе действовать реактивно. Для этих команд необходимо разработать и довести до сведения всех сотрудников компании надлежащую политику кибербезопасности, содержащую чёткие правила и запреты, а также важные инструкции. Что ещё важнее, её соблюдение должно строго контролироваться, чтобы все сотрудники знали, чего от них ожидают.
По мере того, как мир становится всё более взаимосвязанным, число удалённых сотрудников будет только расти, что создаст ещё больше проблем. Но предприятия, которые смогут учитывать основные моменты и обеспечить всем сотрудникам единое понимание ситуации, смогут значительно защититься от кибератак.
Как партнер по ИТ-безопасности для вашего бизнеса, Seqrite Обеспечивает комплексную защиту от современных киберугроз. Узнать больше
