Praktiniai duomenų apsaugos patarimai dirbantiems per nuotolį

Publikuota: 2020 m. balandžio 21 d. antradienis

Lietuvoje ir įvairiose pasaulio šalyse paskelbus karantiną dėl koronaviruso (COVID-19) pandemijos, įmonės pradėjo organizuoti nuotolinį savo darbuotojų darbą. Tarp jų – ir pasauliniai technologijų gigantai „Amazon“, „Microsoft“ bei „Facebook“, kurie įpareigojo savo darbuotojus dirbti iš namų tol, kol situacija nepagerės, o koronaviruso plitimas nebus sustabdytas.

Tačiau sudaryti nuotolinio darbo namuose sąlygas nėra taip paprasta, kaip gali pasirodyti iš pirmo žvilgsnio. Toks darbas kelia grėsmių ir įmonių saugumui. Ko vertėtų pasisaugoti ir kokių taisyklių privalo laikytis kiekvienas, dirbantis nuotoliniu būdu?

Pasak UAB „Penkių kontinentų komunikacijų centras“, teikiančios paslaugas verslui „ProfIT“, direktoriaus Romo Rimgailos, dirbti iš namų nėra sudėtinga, daugybė žmonių taip retkarčiais dirba. Prieigą prie interneto šiais laikais turi tikrai kiekvienas, o debesų sprendimai ir SaaS (angl. Software as a service) paslaugos suteikia galimybę prieiti prie darbo dokumentų būnant namuose.

Vis dėlto kol kas ne visos organizacijos gali sudaryti tinkamas nuotolinio darbo sąlygas savo darbuotojams. Bet to, neretai ir patys darbuotojai dirbdami iš namų laikosi ne visų saugumo rekomendacijų.

„Namuose jaučiamės labiau atsipalaidavę, linkę numoti ranka prieš kai kurias taisykles. Tačiau saugumo srityje turime būti akyli, nes, deja, kibernetiniai nusikaltėliai naudojasi mūsų nerūpestingumu,“– sako Romas Rimgaila.

Kad namuose dirbti būtų komfortiška, o kartu ir galėtume garantuoti darbinės informacijos saugumą, būtina laikytis tam tikrų taisyklių.

Visų pirma, privalome naudoti patikimus  ir skirtingus slaptažodžius. Ko gero, visi žinom tą juokelį, kad populiariausias slaptažodis yra 12345. Deja, tokio ir panašaus tipo slaptažodžiai vis dar populiarūs. Kad slaptažodis iš tikrųjų būtų tinkamas, jį turi sudaryti ne tik mažosios, bet ir didžiosios raidės ir nors keli kitokie simboliai. Be to, jungdamiesi prie savo el. pašto dėžutės ir prie darbo programų naudokite ne tą patį, o skirtingus slaptažodžius.

Antra taisyklė – atidžiau stebėkite savo el. pašto dėžutę, į kurią neretai atkeliauja laiškai su pavojingomis nuorodomis ar kenkėjiškomis programomis.

„Kai gaunate el. laišką su neįprasta užklausa, pasižiūrėkite į jos siuntėją (ar pažįstamas asmuo) ir į atsiųstos nuorodos domeną. Neretai piktavaliai sukuria panašaus vardo, pvz., gogle.com (vietoj google.com) identiškos išvaizdos interneto svetaines, norėdami taip įvilioti į fiktyvią svetainę ir išgauti jūsų duomenis. O šiomis dienomis piktavaliai pradėjo siųsti laiškus koronaviruso tema ir naudoti fiktyvius domenus, susijusius su koronavirusu“,– pasakoja Romas Rimgaila.

Daugiau rizikų atsiranda, jei darbuotojas darbui naudoja savo asmeninį kompiuterį. Jei kitos galimybės nėra,  būtina pasikonsultuoti su patyrusiu IT specialistu, kaip padidinti saugumą, pvz., įdiegiant patikimą antivirusinę programą ar kitokias saugumo priemones.

Be to, daug vartotojų priėjimui prie interneto namuose naudoja „Wi-Fi“. Jei dirbate iš namų, privalu apsaugoti savo namų „Wi-Fi“ tinklą sudėtingu prieigos slaptažodžiu.

Kad nenutekėtų svarbi informacija, būtina laikytis ir informacijos saugumo taisyklių.

Visų pirma, įmonės vidaus instrukcijose turi būti aiškiai aprašyta, kokia informacija laikoma konfidencialia ir kokios baudos gresia darbuotojui už tokios informacijos atskleidimą. Antra, jei darbuotojas dirba su konfidencialia informacija, jungiasi prie įmonės serverio, darbas privalo būti organizuojamas taikant virtualaus privataus tinklo technologiją (VPN – angl. Virtual Private Network), o į asmeninį kompiuterį įdiegta naujausia antivirusinė programa. Trečia, kaip jau minėta anksčiau, ir šiuo atveju ypač svarbus dalykas – stiprus slaptažodis. Jei darbuotojas naudoja lengvai atspėjamą slaptažodį, toks jo poelgis gali tapti didžiule įmonės saugumo spraga.

„Būtina užtikrinti duomenų šifravimą visuose jų perdavimo etapuose, patikimus antivirusinius sprendimus, prieigos prie duomenų ribojimą ir daugiapakopę darbuotojų identifikaciją, nuolat atlikti darbo priemonių stebėseną ir analizuoti saugumo spragas, kontroliuoti galimą informacijos nutekėjimą. Visos šios priemonės padės užtikrinti nuotolinio darbo įmonės tinkle saugumą,“–  teigia Romas Rimgaila.

Šaltinis: Penki kontinentai
Kopijuoti, platinti, skelbti bet kokią portalo News.lt informaciją be raštiško redakcijos sutikimo draudžiama.

facebook komentarai

Naujas komentaras

     

 


Captcha
 

„PayTech“ suvažiavimas. Atsiskaitymo paslaugų sistemos ir daugiafunkciai įrenginiai

Viena iš didžiausių pasaulyje atsiskaitymo įrenginių gamintojų - „Ingenico" - savo partnerius pakvietė į forumą „PayTech Summit", skirtą įmonės 40-mečiui. skaityti »

„FCX.iQ 2.0“: naujos valiutos keitimo galimybės bankomatuose

BS/2 parengė programinio sprendimo „FCX.iQ“, skirto valiutos keitimo funkcijai bankomatuose užtikrinti, atnaujinimą. Naujoji versija suteikia papildomų galimybių, palengvinančių valiutų kursų valdymą, savitarnos įrenginių tinklų administravimą ir vartotojų identifikaciją. skaityti »

„Penki“ šviesolaidinis internetas sujungia Vilniaus miesto švietimo ir ugdymo įstaigas

„Penkių kontinentų komunikacijų centras“ šių metų pradžioje pasirašė 12 sutarčių dėl šviesolaidinio interneto tiekimo Vilniaus miesto mokymo bei ugdymo įstaigoms, kurios, pasikeitus ankstesnio paslaugų teikėjo veiklos funkcijoms, liko be interneto ryšio. skaityti »

Sakartvele plečiamos atsiskaitymo be grynųjų galimybės

Sakartvelo restoranuose, kuriuose atsiskaitant naudojamasi vienam stambiausių šalies bankų priklausančiais elektroniniais kortelių skaitytuvais, padavėjams galima palikti arbatpinigių, net jei lankytojai neturi grynųjų pinigų. skaityti »

2020-ieji. Kiek interneto naudotojų pasitiko naujuosius metus?

Dar, rodos, ne taip seniai su naujausiais metais žmonės vieni kitus sveikindavo skambindami telefonais. Prisiskambinti būdavo sudėtinga, linijos užimtos. Vis labiau išpopuliarėjus internetui ir įvairioms pokalbių programėlėms, su naujausiais jau bemaž niekas nebesveikina telefonu, o tik rašo žinutes internetu. Galima teigti, kad šiemet su naujausiais metais vieni kitus pasveikino apie 4,5 milijardo pasaulio gyventojų. skaityti »

„Lietuvos geležinkeliai“ įsigijo mobiliuosius elektroninius kortelių skaitytuvus

Siekdama modernizuoti atsiskaitymą už geležinkelio paslaugas, ši transporto įmonė iš „ASHBURN International", plėtojančios elektroninius kortelių skaitytuvų programinius sprendimus, įsigijo apie 100 pasaulinio gamintojo „Ingenico" mobiliųjų elektroninių kortelių skaitytuvų. skaityti »

„ATMeye.iQ“ užtikrins bankomatų apsaugą Turkijoje

BS/2 plečia savo veiklos geografiją – bendradarbiaudama su partneriu Turkijoje „Analistim Bilisim“, siūlo Turkijos bankams vaizdo apsaugos, ginčytinų situacijų sprendimo ir prevencijos nuo sukčiavimo sistemą „ATMeye.iQ“. skaityti »

Lietuvos paštas tęsia bendradarbiavimą su „ASHBURN International“

Didžiausia Lietuvoje pašto paslaugas teikianti bendrovė Lietuvos paštas dar dvejiems metams pratęsė bendradarbiavimo sutartį su mokėjimo kortelių autorizavimo sprendimus kuriančia ir diegiančia bendrove „ASHBURN International“. skaityti »

„Face Detection“: papildoma PIN kodo apsauga naudojantis bankomatu

Viena iš dažniausiai pasitaikančių banko klientų finansinių nuostolių priežasčių vis dar yra banali kortelės ar PIN kodo vagystė. skaityti »

Pokalbiai apie įvairialypę kūrybą ir meno (ne)kolekciją

Ar gali būti susiję IT verslas ir menas? „370“ žurnalo atstovai domėjosi „Penkių kontinentų“ įmonių grupės valdybos pirmininko Idrako Dadašovo meno kolekcija. skaityti »