В ситуации, когда большинство из нас зависит от работы на дому, проблема безопасности в онлайн-среде становится нашим приоритетом. Основываясь на моих знаниях в области безопасности и управления инфраструктурой и информационными системами, могу дать несколько простых, но важных рекомендаций, которые вы не должны забывать, работая дома.
Повысить осведомленность сотрудников в области безопасности (например, посредством электронного обучения) об угрозах в мошеннических электронных письмах, необходимости обеспечения безопасности домашних маршрутизаторов Wi-Fi, смартфонов и мобильных устройств и т. д.
Используйте VPN с достаточным количеством лицензий и емкостью от надежного поставщика для работы с ключевыми корпоративными системами. VPN обеспечивает дополнительный уровень безопасности, скрывая IP-адрес пользователя, шифруя трафик данных и маскируя местоположение пользователя.
Обновите операционную систему и программы вашего компьютера (включая антивирусное программное обеспечение) до последней поддерживаемой версии, чтобы устранить любые уязвимости, обнаруженные в более старых, в некоторых случаях не поддерживаемых версиях программного обеспечения.
Внедрить и придерживаться единых правил для установки и использования паролей (например, надежность пароля, регулярность восстановления, обязательство сбросить пароль по умолчанию и т. д.) И, в случае доступа к критически важным системам, рассмотреть возможность аутентификации пользователя, например, двухфакторная аутентификация.
Храните и обменивайтесь файлами только с помощью проверенных облачных сервисов и инструментов для совместной работы. Ограничьте локальное хранение данных компании на домашнем компьютере до необходимого минимума, зашифруйте локально сохраненные данные и в то же время создайте внешнюю резервную копию (например, в проверенном облачном хранилище).