Nowoczesny home office w dobie pandemii
Pandemia zupełnie zmieniła obraz pracy w IT. Firmy zaadoptowały model pracy zdalnej i przekonały się, że nie cierpi na tym efektywność wykonywanych obowiązków. Nie zmieniły się jednak regulacje dotyczące danych klientów, które nadal należy chronić za wszelką cenę, aby być zgodnym z RODO. Każdy wyciek danych grozi bowiem karą pieniężną.
Firmy mogą przedsięwziąć szereg środków, aby zabezpieczyć dane przetwarzane na firmowych, jak i prywatnych komputerach.
Praca zdalna w dobie pandemii a ochrona danych 📋
Poniższy artykuł stanowi listę kluczowych, technicznych elementów, o które powinien zadbać każdy pracodawca. Bardzo często to człowiek jest jednak najsłabszym ogniwem wszelkich systemów IT. Dlatego jego edukacja i świadomość dotycząca zagrożeń internetowych powinna iść ramię w ramię ze wzmocnieniem zabezpieczeń sieci czy komputerów.
Hasła 🔐
Pierwsza linia ochrony, która może zawieść, gdy nad bezpieczeństwo przedkłada się wygodę. Dobre hasło powinno mieć więcej, niż 8 znaków z użyciem liczb, wielkich i małych liter, a także znaków specjalnych. Najlepiej gdyby pozbawione było wszelkich regularności, czyli nie składało się z wyrazów codziennego użytku. Lepiej, aby hasło wyglądało na losowy ciąg znaków. Wówczas najtrudniej będzie je złamać.
Takie hasło zapamiętać można łącząc je z wyliczanką, w której kolejne słowa wskazują na znaki. Przykładowo, cytat z filmu “Sami Swoi” (“Sąd sądem, ale sprawiedliwość musi być po naszej stronie”) może nam pomóc w zapamiętaniu hasła: S$ąsMbpn5. Lepszym wyborem zdaje się jednak być wykorzystanie menedżera haseł, który zapamięta wszystkie kombinacje do logowania się. Użytkownik musiałby wówczas zarządzać tylko jednym hasłem – właśnie do menedżera.
Dwuetapowe uwierzytelnianie 🔐
Barierę dostępu można wzmocnić stosując kolejny składnik. Hasło jest czymś, co użytkownik zna, ale można jeszcze wykorzystać coś, co posiada. Świetnie sprawdzają się tu tokeny. Mogą przyjmować postać dodatkowych urządzeń, ale również aplikacji na smartfonie. Dodatkową warstwą zabezpieczeń może być biometryka, wykorzystująca odcisk palca lub twarz (Windows Hello) do potwierdzania tożsamości.
Ochrona antywirusowa 📟
Antywirus jest podstawowym elementem ochrony komputera. Windows posiada wbudowanego Defendera, który sprawdza się w większości przypadków. Aby zwiększyć skuteczność wyłapywania zagrożeń dobrze jest jednak zainwestować w dodatkowy system, także dla smartfona. Pracownicy mogą przecież instalować aplikacje niewiadomego pochodzenia spoza sklepu Google, a później łączyć się z firmową siecią. Antywirus będzie w stanie w porę zatrzymać zapędy hakerów i uchronić smartfon czy komputer przed zaszyfrowaniem czy wykradzeniem danych.
Ochrona dla twojego domu i małej firmy
Kliknij, aby dowiedzieć się więcej o ofertach!
VPN 💻
VPN (Virtual private network) często idzie ręka w rękę z antywirusem. Dzięki niemu urządzenie łączące się z domową siecią, może być wirtualnie włączone w skład sieci firmowej i korzystać z jej zasobów. VPN tworzy bowiem szyfrowany tunel do korporacyjnego serwera, więc komunikacji nie można podsłuchać. Należy pamiętać, że oba powyższe programy wymagają ciągłej aktualizacji. Hakerzy czy oszuści nie próżnują i ciągle próbują znajdować nowe luki w zabezpieczeniach. Utrzymywanie najświeższej wersji VPN-a i antywirusa z pewnością pomoże w uniknięciu części ataków.
Jak administratorzy mogą zadbać o dane: szyfrowanie i kopie zapasowe 💾
Tworzenie kopii zapasowych powinno być oczywistością, niestety w sferze pracy zdalnej nastręcza dodatkowe problemy. Kiedy pracownik przychodził do biura, skopiowanie całej zawartości jego dysku nie było problemem, co innego, kiedy zawartość komputera trzeba przesłać przez domową sieć. Może to prowadzić do wysycenia łącza i negatywnie wpłynąć np. na prowadzenie wideo konferencji. Administratorzy mogą więc wybrać opcję kopiowania jedynie najważniejszych folderów. Całość danych trzeba jednak bezwzględnie szyfrować. Pomoże nam to na wypadek utraty sprzętu lub jego wpadnięcia w niepowołane ręce. Złodziej nie będzie bowiem w stanie odszyfrować informacji i skapitalizować swojego łupu. Dodatkowo, uchroni nas to przed karą z tytułu incydentu RODO. Dane użytkowników będą bezpieczne.
Ochrona danych klientów na pierwszym miejscu 📁
Chroniąc dane firmowe chronimy tak naprawdę dane naszych klientów. Obie inicjatywy mają więc ten sam cel: nie dopuścić do wycieku informacji, wpadnięcia danych i urządzeń w niepowołane ręce czy utraty dostępu do systemów firmowych. Powyższa lista to dobry wstęp do tworzenia odpowiednich procedur, które pozwolą określić postępowanie na wypadek incydentów czy zwykłej utraty hasła.
Antywirus z najlepszą ochroną na świecie
