בימים אלה, חברות רבות מבקשות מהעובדים שלהן לעבוד מרחוק. עבודה מרחוק יכולה להציג כמה חששות אבטחה חדשים, במיוחד עבור אנשים שאינם רגילים לעבוד מחוץ למשרד.
הנה כמה עצות לעבודה מהבית (WFH) בצורה מאובטחת יותר.
בחר סביבת עבודה טובה
יש שם הרבה עצות טובות לגבי בחירת מרחב נוח מבחינה ארגונומית, והיכן ניתן למזער הסחות דעת, אך יש גם כמה שיקולי אבטחה.
-
בחר שטח פרטי. אם אתה עובד בבית, זה עשוי להיות קל יותר מאשר אם אתה עובד בבית קפה או בספריה. בחר מקום שבו אנשים לא יכולים "לגלוש בכתף"; הבט מעבר לכתף שלך על מה שעל המסך.
עצה: שים לב שהרקע שלך לדלתות או לחלונות שבהם זרים יכולים להציץ.
אם אינך מוצא מקום פרטי לעבודה, שקול לקבל מסנן פרטיות. זהו מגן, מסוגו, המצורף למסך שלך ומקשה לקרוא את מה שמופיע על המסך, אלא אם אתה נמצא ממש מול המסך.
-
אם אתה מנהל שיחות ועידה או פגישות וידאו, שים לב אם אנשים אחרים יוכלו לצותת, אפילו בשוגג. גם אם (לעתים במיוחד אם) אתה מרכיב אוזניות. ייתכן שאנשים אחרים עדיין יוכלו לשמוע את קולך כשאתה מדבר. ודא שאתה משתמש בתוכנה לפגישת וידאו עם תכונות אבטחה מתקדמות כגון Microsoft Teams. מידע נוסף
-
אל תאפשר לבני משפחה להשתמש במכשירי העבודה שלך. אם עליך להתרחק מהמכשיר כדי לעבור למטבח או לשירותים, נעל את המכשיר שלך כדי למנוע מאחרים לראות על מה אתה עובד. הקש על מקש סמל Windows + L במכשיר Windows, או Control + Command + Q ב- Mac, כדי לנעול במהירות את המסך. כשתחזור, יהיה עליך לבצע כניסה מהירה, והכל אמור להיות בדיוק במקום שבו השארת אותו.
-
השתמש רק בנתונים Wi-Fi לעסקים. Wi-Fi מוצפן באמצעות WPA-2 מאובטח יותר Wi-Fi פתוחה לכולם לגישה. אם אתה עובד מהבית, ודא שהרשת Wi-Fi מאובטחת – כל הנתבים הביתיים תומכים בהצפנה. למד עוד
-
אם עליך לגשת למשאבים, כגון שרתים, הגרים במיקום החברה שלך, השתמש ב- VPN (רשת וירטואלית פרטית) כדי להתחבר לרשת המשרדית שלך. VPN יוצר מנהרה מוצפנת כדי שת תעבורת הרשת שלך תזרם ותקשה על אנשים אחרים ליירט את התנועה שלך. אם אינך בטוח אם החברה שלך מציעה VPN, או כיצד להתחבר אליה, פנה אל איש תמיכת ה- IT שלך. למד כיצד להתחבר ל- VPN ב- Windows.
עצה: גם אם אינך מתחבר למשאבי החברה, השימוש ב- VPN עבור הפעילות שלך באינטרנט יכול להיות מאובטח יותר.
שמור על הנתונים שלך מאובטחים
אם ניגשים למכשיר שלך או נגנבים, יש כמה דברים שתוכל לעשות כדי לצמצם את הנתונים שהם יכולים לקבל.
-
השתמש באימות חזק כדי לגשת למכשיר שלך, כגון Windows Hello. מספר זיהוי אישי, טביעת אצבע או זיהוי פנים, אם המכשיר שלך תומך באפשרות זו. למד עוד
-
השתמש באימות רב-גורמי (MFA) כדי לגשת למשאבים מבוססי ענן. MFA משתמש ב"גורמים" מרובים, כגון קוד סודי שנשלח למכשיר הנייד שלך וסיסמה; או מספר זיהוי אישי וסריקה בפנים או בטביעת אצבע, כדי לאמת אותך. בדרך כלל, עליך להשתמש רק בגורמים מרובים בפעם הראשונה שאתה נכנס ממכשיר ספציפי. MFA מקשה על אחרים להיכנס בתורך. למד עוד
עצה: רוב שירותים מקוונים, כגון בנקים או רשתות חברתיות, תומכים גם ב- MFA. עליך להפוך אותה לזמינה גם בשירותים אלה, כדי ליהנות משקט נפשי מוגבר.
-
כעת זה זמן טוב לחשוב על הסיסמאות שבהן אתה משתמש. אם אתה משתמש בסיסמאות פשוטות, כגון "מקסים" או "סיסמה1", מומלץ לשדרג אותן לסיסמאות מאובטחות יותר. האורך חשוב יותר ממורכבות, אם כי לשניהם יש תפקיד. הסיסמה שלך צריכה להכיל לפחות 12 תווים, ולא מילה באנגלית או שם הכלב שלך. שקול להשתמש בביטוי כגון מילות שיר מועדפות, ציטוט סרט או שיר כדי ליצור סיסמה ארוכה ומורכבת אך קלה לזכירה. למד עוד
-
ודא שהצפנת כונן מקומי, כגון BitLocker, זמינה. כך, אם המכשיר שלך יאבד או ייגנב, יהיה קשה לגשת לנתונים מקומיים. למד עוד
-
ודא שהמכשיר שלך מעודכן לגבי עדכוני אבטחה וש ברשותך תוכנית למניעת תוכנות זדוניות, כגון אנטי Microsoft Defender אנטי-וירוס, שפועלת באופן פעיל. למד עוד
-
השתמש בדפדפן מודרני, כגון Microsoft Edge, וודא שאתה משתמש בגירסה העדכנית ביותר.
-
אחסן את הקבצים שלך במיקום מאובטח בענן ולא בכונן מקומי או באמצעי אחסון נשלף. אחסון מאובטח בענן, SharePoint או OneDrive לעבודה או לבית הספר, פירושו כי גם אם המכשיר הפיזי שלך אבד או נגנב, הנתונים שלך עדיין זמינים לך ולחברה שלך. בנוסף, SharePoint ו- OneDrive מקלים עליך לשחזר את הנתונים שלך אם אתה נגוע בתוכנות כופר. מידע נוסף
-
כאשר הדבר אפשרי, השתמש בגירסאות האינטרנט של היישומים שלך, כגון Word, Outlook, או Excel. יתרון נוסף לאחסון הקבצים שלך במיקום מאובטח בענן הוא כאשר אתה משתמש בגירסה האינטרנטית של האפליקציות שהנתונים שלך נשארים בשרת ולא יורדו למכשיר המקומי שלך. מידע נוסף
שמור על קשר
-
שמור על קשר עם החברה שלך בזמן שאתה עובד מרחוק. ייתכן שלמחלקה IT שלך יש בקשות מיוחדות או להפוך כלים חדשים לזמינים עבורך. אם אתה חושד שהמכשיר או הנתונים שלך נחשפו לסכנה בכל דרך שהיא, הודע לאנשים שלך על כך מיד כדי שהם יוכלו לחקור ולבצע צעדים כדי למנוע נזק מיותר.
-
כעת, יותר מאי פעם, תתנגד לפיתוי להשתמש בכלים לא הוכחה או לאחסן נתונים מחוץ למשאבי החברה. אם אתה זקוק למשהו שאין לך כדי לבצע את העבודה שלך, שאל את מחלקת ה- IT או הדרג דרך הניהול שלך. ייתכן לחלוטין שתגלה מערכות שאינן פועלות היטב כאשר אינך במשרד. כעת זהו הזמן המושלם כדי לאפשר ל- IT לדעת כיצד לפתור בעיות אלה יחד.
-
התראה לגבי הודעות דואר אלקטרוני או שיחות טלפון של דיוג. פושעים מנסים לנצל את הפחד ואת חוסר הוודאות על-ידי שליחת דואר אלקטרוני שנתגלה כ'רשויות', או מקציני חברה, בניסיון לפתות אותך ללחוץ על קישורים זדוניים או לספק את המידע הפרטי שלך.
לעולם אל תלחץ על קובץ מצורף שלא ציפית לו, גם אם נראה שהוא הגיע ממישהו שאתה מכיר. מומלץ תמיד לבדוק שוב עם אדם זה כדי לוודא שהקובץ המצורף חוקי לפני פתיחתו.
אם אתה מקבל הודעת דואר אלקטרוני המבקשת ממך להיכנס לאתר, פתח כרטיסיה חדשה בדפדפן והקלד את כתובת ה- URL בעצמך (או גש אליה באמצעות סימניה מהימנה) במקום ללחוץ על קישור בהודעת הדואר האלקטרוני. למד עודאם אתה מקבל שיחת טלפון לא צפויה ממישהו שאינך מזהה בטוען שהוא מהתמיכה הטכנית של החברה שלך, קבל את שמו ולאחר מכן נתק את השיחה וחייג ישירות לתמיכה הטכנית של החברה שלך. אם אתה מקבל שיחת טלפון בלתי צפויה ממישהו הטוענת כי הוא מהתמיכה של Microsoft, עליך לנתק באופן מיידי. התמיכה של Microsoft לעולם אינה מתקשרת ללקוחות ישירות אלא אם כן יצרת עמנו קשר כדי לבקש תמיכה.
