Карантина на дома. Как да организирате безопасна и висококачествена работа от разстояние?

В трудното време на пандемията от коронавирус по света, както и в други извънредни ситуации, измамниците са по-активни. Нервността и натискът на външните обстоятелства са най-големият им съюзник. Служителите на много компании се преместват на работа от разстояние, т.е. извън периметъра на сигурност на организациите. В такава ситуация бдителността намалява, както и защитата от киберзаплахи. Лекарите съветват да се спазват правилата за антивирусна хигиена, а Центърът за дигитална експертиза на Роскантроп припомня основните правила за дигитална хигиена, за да се гарантира, че работата от разстояние е безопасна и сигурна.

Основни заплахи по време на пандемията COVID-19

– Увеличаване на измамните псевдоплатени услуги: платформи за видеоконференции, онлайн образование, онлайн абонаменти за кино, фалшиви мобилни приложения за доставка на храна и др.д.

– Повишен риск от шпионски атаки.

– Увеличаване на броя на целенасочените атаки срещу служители във финансовата индустрия.

– Повишена активност на измамниците по отношение на възрастните хора: доставки по домовете, предлагане на лекарства и тестове COVID-19 и др.

– Увеличаване на броя на вътрешните атаки с използване на служители.

– Увеличаване на измамите в туристическата индустрия центрове за възстановяване на суми за авиокомпании, хотели и др.д. .

Експертите по киберсигурност прогнозират увеличаване на кибератаките срещу компютри, оборудване рутери, видеокамери и незащитени домашни мрежи на служители на компании, които са преминали на дистанционна работа заради коронавируса. Според Иля Сачков, главен изпълнителен директор и основател на Group-IB, рисковата група включва служители на финансови институции, телекомуникационни оператори и ИТ компании, а целта на кибератаките ще бъде кражба на пари или лични данни. Но това не означава, че само служителите на ИТ, банкови и телекомуникационни компании могат да станат жертва на измама. Всеки трябва да бъде предпазлив.

Има примери, в които първоначалната точка на влизане на измамниците е отдалечен служител – например през 2023 г. киберпрестъпниците проникват в руска банка, като атакуват системен администратор, който влиза в сървърите на банката от домашния си компютър.

За съжаление инсталирането на антивирусна програма не е достатъчно, за да защитите данните си. Измамниците отдавна са се научили да използват техники за социално инженерство, които нито антивирусната програма, нито системният администратор могат да преодолеят. Киберпрестъпниците могат да изпращат фишинг имейли, използвайки чувствителни теми новини и разпоредби относно коронавируса, обезщетения, отмяна на бизнес пътувания и др. .д. , атака на RDP Remote Desktop Protocol , компрометиране на домашно оборудване – маршрутизатори или видеокамери. Или могат да ги определят, като се свържат директно с вас и получат необходимата информация.

Въпреки многото най-добри практики за създаване на защитен канал, съществува висок риск от компрометиране на VPN връзката, така че домашният компютър на служителя да е извън периметъра на сигурност на компанията, но VPN връзката да е установена директно с критичните сегменти на корпоративната мрежа.

В същото време преминаването към дистанционна работна среда ще означава, че лицата, вземащи решения, няма да могат да реагират своевременно и координирано от дома си, което може да доведе до повишаване на процента на успеваемост.

Съвети за сигурна дистанционна работа от Центъра за дигитална експертиза на Роскачузето:

1 Бъдете внимателни и предпазливи, когато работите с имейли – не отваряйте подозрителни прикачени файлове в архиви, не кликвайте върху подозрителни връзки. Бъдете предпазливи по отношение на искания за изпращане на файлове – уверете се, че това не е измамен имейл, а истинско искане от колега. Свържете се с кореспондента си, за да проверите дали имейлът е негов. Не забравяйте, че измамниците умеят да използват техники за социално инженерство.

2 Използвайте само служебната си електронна поща, а не личната си, дори ако работите от дома си. Бъдете особено предпазливи по отношение на имейли, изпратени от домейни извън вашата организация. Може да става дума за нарушители, които се представят за ваши колеги. Не гледайте името и подписа – проверете обратния адрес.

3 Използвайте Wi-Fi с възможно най-силно криптиране и силна парола за свързване с мрежата.

4 Използване на корпоративни облачни услуги за съвместна работа по документи. Ако те не са налични и използвате произволни файлови хранилища, настройте достъпа внимателно и внимавайте да не направите даден документ неволно достъпен за целия интернет или за някого от списъка ви с контакти, който не е свързан с вашата организация.

Продължавайте да спазвате основните принципи на цифровата сигурност:

1 Не кликвайте върху непроверени връзки от текстове и социални мрежи.

2 Инсталирайте програми и приложения само от официални източници.

3 Използвайте антивирусна програма.

4 Използвайте различни пароли за различните уебсайтове. Създавайте само сложни пароли от смесени букви, символи и цифри. Когато е възможно, използвайте двуфакторно удостоверяване.

„Уверете се, че членовете на семейството ви също спазват правилата за цифрова хигиена. Това е особено важно, ако използвате едни и същи устройства. Детето може случайно да инсталира зловреден софтуер на компютъра си, което би затруднило работата на родителя от разстояние“, казва Антон Куканов, ръководител на Центъра за дигитална експертиза на Роскачество.

Експертите на Роскачество обясняват как да работим ефективно от дома

При голямо информационно натоварване и стрес може да е трудно човек да следи определени факти и да си спомни кога и какво трябва да направи. В миналото можехте да се справите с бележки от календара и напомняния, а днес разполагаме с пълноценни „мениджъри на задачи“, които помагат. Роскачево препоръчва да разгледате рейтинга на мениджърите на задачи и да изберете правилния, за да се справите успешно с пълния поток от задачи в режим на отдалечена работа. Напомняме ви, че най-добрите мениджъри на задачи са: iOS TickTick, Todoist, 2Do – Todo List; Android Todoist, TickTick, MyLifeOrganised.

За да работите ефективно, най-добре е да се придържате към дневния си режим преди изолацията – ако работите от 9 ч. сутринта, най-добре е да сте пред компютъра си дотогава и да не си позволявате дрямка преди обяд или дълга закуска. Опитайте се да не отлагате сложните задачи, бъдете свой собствен шеф, този, който ви е контролирал в офиса.

5 съвета как да работите удобно и ефективно от вкъщи

1. Подгответе внимателно работното си място. Голяма и чиста работна повърхност, на която можете да поставите компютъра си, да поставите китките си и да заемете правилната позиция. Подгответе стабилен стол с подходяща височина и регулирайте осветлението.

2. Правете почивки. Поне веднъж на час ставайте, разтягайте се, сменяйте позицията си. Ограничете до минимум времето, прекарано на дивана или в леглото.

3. Пийте вода. Пиенето на 1,5 до 2 литра вода на ден има приложения, които ви помагат да следите този показател ще ви помогне да поддържате баланса в тялото си. Само не прекалявайте с кафето.

4. Отделете време за обяд. Не бързайте да се храните, избирайте здравословни храни и отложете работата, докато се храните. Не се поддавайте на изкушенията от честото похапване. Закуска сутрин и в средата на деня – за предпочитане кисело мляко или плод.

5. Бъдете физически активни. Има безплатни приложения с класове упражнения, които можете да правите в много ограничено пространство стречинг, йога, малки тренировки за различни мускулни групи и т.н. .д.

„Най-важното е да не се паникьосвате и да осъзнаете, че ситуацията е временна, така че трябва да поддържате ежедневния си режим. Работата от вкъщи дава възможност да се наспим, без да губим време за път до офиса, да се храним правилно, да изпълняваме рутинните си задачи бързо и в спокойна домашна обстановка, както и да прекарваме повече време със семейството и приятелите си“, казва Иля Лоевски, заместник-ръководител на Роскатчествто.