Thực tế tại nơi làm việc hiện nay là, để đối phó với sự bùng phát coronavirus (COVID-19) đang diễn ra, nhiều công ty trên toàn cầu đã triển khai sắp xếp công việc tại nhà. Do đó, đã có một lượng lớn nhân viên đăng nhập từ xa vào các mạng công ty và sử dụng các ứng dụng dựa trên đám mây. Nhưng sự thay đổi này cũng có thể mở ra cánh cửa cho các rủi ro bảo mật và các mối đe dọa mạng.

Nhóm bảo mật và người dùng văn phòng tại nhà có thể giảm thiểu rủi ro đi kèm với thiết lập làm việc từ xa.

Dưới đây là một số biện pháp bảo mật thực tế có thể được áp dụng cho mục đích này:

Sử dụng máy tính xách tay của công ty để làm việc từ xa nếu có thể.

Không sử dụng máy cá nhân của bạn vì máy có thể có ít kiểm soát bảo mật hơn phần cứng thuộc sở hữu của công ty bạn. Máy tính xách tay hoặc máy do cơ quan cấp chỉ nên dành cho nhân viên sử dụng; các thành viên khác trong gia đình bạn không được tiếp cận với thiết bị làm việc chuyên dụng của bạn.

Nếu không thể tránh được việc sử dụng thiết bị cá nhân và bạn phải sử dụng máy riêng của mình, hãy giữ nó càng gần với các tiêu chuẩn an ninh văn phòng càng tốt.

Sử dụng phần mềm bảo mật do công ty của bạn cung cấp, tuân theo các biện pháp bảo vệ dữ liệu của công ty và không kết hợp hoạt động duyệt web và hoạt động cá nhân trong khi làm việc.

Sử dụng VPN do công ty chỉ định và tránh sử dụng Wi-Fi công cộng, miễn phí .

Chỉ sử dụng các máy chủ VPN dành riêng cho doanh nghiệp trên máy tính xách tay hoặc máy tính để bàn làm việc của bạn để tạo kết nối giữa mạng của bạn và bảo mật của văn phòng. Nhưng hãy cảnh giác với các cuộc tấn công lừa đảo lấy cắp thông tin đăng nhập tài khoản liên quan đến VPN. Nếu kết nối VPN không có trên bảng, hãy đảm bảo rằng giao tiếp dữ liệu được thực hiện qua email được mã hóa hoặc mã hóa Khá tốt Quyền riêng tư (PGP).

Nhớ sao lưu dữ liệu.

Thực hiện theo quy tắc 3-2-1 trong sao lưu dữ liệu:Tạo ít nhất ba bản sao của dữ liệu ở hai định dạng lưu trữ khác nhau, với ít nhất một bản sao nằm ngoài trang web (ví dụ:cung cấp ổ SSD hoặc ổ HD bên ngoài).

Thiết lập 2FA của bạn.

Nhiều trang web và dịch vụ lớn đang triển khai xác thực hai yếu tố (2FA). Đảm bảo thiết lập thông tin đăng nhập để không chỉ dựa vào mật khẩu (ví dụ:sử dụng ứng dụng xác thực dành cho thiết bị di động hoặc sinh trắc học). Mật khẩu đã hết lần này đến lần khác bị tấn công, bị lộ hoặc bị đánh cắp.

Chia mạng.

Sử dụng mạng khách để cách ly máy tính xách tay hoặc máy tính để bàn của công ty. Nếu bạn có bộ định tuyến hoặc bộ chuyển mạch có chức năng mạng cục bộ ảo (VLAN), hãy kích hoạt nó và dành một VLAN chỉ cho công việc văn phòng.

Chuẩn bị giải pháp sao lưu tại nhà.

Có các tùy chọn sao lưu (ví dụ:phần cứng như ổ cứng USB) giúp bạn có lợi hơn khi có sự cố, chẳng hạn như mất kết nối hoặc lỗi máy chủ. Đối với người dùng macOS, Cỗ máy thời gian có thể được kích hoạt để tạo bản sao lưu.

Bảo mật cổng vào:bộ định tuyến của bạn.

Bộ định tuyến là cổng vào tất cả các thiết bị được kết nối internet trong mạng gia đình của bạn. Những kẻ tấn công được biết là đã xâm nhập các bộ định tuyến gia đình với thông tin xác thực mặc định mà người dùng thường bỏ qua để thay đổi. Bạn nên thường xuyên thay đổi mật khẩu cho bộ định tuyến của mình vì nó có thể đã được chia sẻ trước đó với những người dùng khác. Mật khẩu không dễ bị tấn công từ điển được khuyến nghị, tức là mật khẩu có nhiều hơn 12 ký tự, với sự kết hợp của các chữ cái, số và ký tự đặc biệt.

Tương tự như vậy, điều quan trọng là phải luôn cập nhật phần sụn của bộ định tuyến lên phiên bản mới nhất. Các bộ định tuyến do nhà cung cấp dịch vụ internet (ISP) phát hành thường có cập nhật tự động, nhưng có thể tiến hành thẩm định thông qua bảng điều khiển web của bộ định tuyến. Bảng điều khiển này có thể truy cập được bằng địa chỉ IP của nó.

Vì trẻ em cũng đang ở nhà, có khả năng có các lớp học trực tuyến của chúng và các thành viên khác trong gia đình cũng có thể làm việc từ xa, các kiến ​​thức cơ bản về bảo mật mạng gia đình như tạo bản sao lưu và sử dụng dịch vụ proxy nên được áp dụng. Tạo môi trường kỹ thuật số an toàn hơn bằng cách sử dụng bảo mật mạng gia đình không chỉ có thể chặn và lọc các trang web mà còn có thể bảo vệ mạng và thiết bị của bạn trước tin tặc và các mối đe dọa web.

Bảo vệ dữ liệu khỏi ransomware và trộm cắp bằng cách bật Folder Shield.

Bạn cũng có thể xem xét sử dụng bảo mật bộ định tuyến cho phép quản lý thiết bị (ví dụ:ngắt kết nối các thiết bị không mong muốn trong mạng), kiểm soát việc sử dụng mạng xã hội, chặn các trang web không phù hợp và đặt giới hạn thời gian sử dụng thiết bị.

Bảo vệ điện thoại thông minh.

Cũng như với máy tính xách tay và máy tính để bàn, hãy đảm bảo điện thoại được cập nhật phiên bản chương trình cơ sở mới nhất. Chỉ tải xuống các ứng dụng hợp pháp từ các cửa hàng chính thức và xem xét các quyền của ứng dụng trước khi cài đặt chúng. Cài đặt ứng dụng bảo mật dành cho thiết bị di động để ngăn các ứng dụng hoặc mã độc hại chạy trên điện thoại.

Tiết kiệm băng thông.

Khi nhiều người dùng ở lại và làm việc tại nhà, băng thông trở thành một tài nguyên quan trọng. Đảm bảo năng suất liền mạch bằng cách giảm tiêu thụ video phát trực tuyến và các hoạt động khác làm giảm băng thông, đặc biệt là trong giờ làm việc.

Thảo luận về tầm quan trọng của an toàn trực tuyến.

Giúp gia đình bạn hiểu bản chất công cộng của Internet và những mối nguy hiểm tiềm ẩn của nó. Nhắc họ rằng họ có trách nhiệm đảm bảo rằng các hoạt động trực tuyến của họ được an toàn và riêng tư bằng cách bảo mật cách họ thiết lập và sử dụng thiết bị của mình.

Thiết lập một môi trường làm việc từ xa an toàn không phải là công việc một sớm một chiều. Nó đòi hỏi nỗ lực đáng kể từ tất cả những người liên quan, đặc biệt là trong trường hợp của những người mới làm quen với telecommuting. Các biện pháp được đưa ra ở đây sẽ giúp các công ty và nhân viên giảm bớt gánh nặng và bảo vệ hiệu quả việc thiết lập tại nhà khỏi các mối đe dọa trực tuyến.