5 Consigli per la sicurezza tecnica per la creazione di un Home Office sicuro

La possibilità di lavorare da casa è un vantaggio prezioso per i dipendenti che offre ai lavoratori la possibilità di liberarsi dai pendolari quotidiani e completare i loro compiti da qualsiasi luogo con una connessione Internet.

Ma insieme a quella libertà e flessibilità arriva il rischio di problemi di sicurezza che si verificano al di fuori della rete aziendale protetta. Anche se la tua azienda fornisce l'accesso VPN (rete privata virtuale), il tuo computer e tutto ciò che vi si trova potrebbero comunque essere compromessi se qualcuno accede alla rete Wi-Fi di casa o all'hotspot pubblico a cui sei connesso.

"Creazione certo che i documenti e i documenti sensibili restano riservati è sicuramente un problema che i dipendenti remoti devono affrontare sin dall'inizio ", ha dichiarato Brian Stark, direttore generale del Nord America presso smanos, una casa intelligente e un'azienda di sistemi di sicurezza fai-da-te. "Naturalmente, assicurarsi che ci sia una connessione sicura con il server è estremamente importante, ma questo è in ultima analisi posto nelle mani del proprietario della casa."

Andrew Hay, responsabile della sicurezza delle informazioni di DataGravity, ha notato che altri dispositivi collegati la tua casa potrebbe avere molti meno controlli di sicurezza rispetto al tuo laptop di lavoro, che potrebbe consentire ai criminali informatici un facile accesso al tuo dispositivo.

"I lavoratori domestici devono essere diligenti su quali tipi di sistemi sono presenti sulla loro rete domestica che potrebbero anche fornire un ulteriore attacco vettori ", ha detto Hay. "Una volta ho parlato con un agente dell'NCIS che ha condotto un'indagine in cui il portatile di un ufficiale di marina era stato compromesso infiltrandosi nel computer portatile della figlia."

I dipendenti, quindi, diventano almeno parzialmente responsabili della sicurezza e dell'integrità delle informazioni della loro azienda.

Best practice per i lavoratori remoti

Come si possono proteggere i dati aziendali sensibili quando si lavora da casa? Ecco cosa consigliano le nostre fonti esperte:

Invest in software antivirus

Questo è il più basilare, ma non l'unico passo da fare per proteggere i file della tua azienda. Il tuo datore di lavoro può fornire un software consigliato per un dispositivo rilasciato dall'azienda, ma se utilizzi il tuo portatile personale per lavoro, è importante mantenere il sistema protetto.

"Poiché molti fornitori di servizi Internet offrono software antivirus gratuito, raccomandiamo i nostri dipendenti li usano sui loro laptop personali ", ha dichiarato Venu Gooty, fondatore di MyBusinessGenie, fornitore di soluzioni software per piccole imprese.

Non consentire ai membri della famiglia di utilizzare i dispositivi di lavoro

Gavin Silver, direttore delle operazioni presso Blue Fountain Media, ha ricordato ai lavoratori remoti che il computer su cui fanno il loro lavoro è solo per uso dei dipendenti - non è il computer di famiglia.

"Tratta il tuo portatile, il dispositivo mobile e i dati sensibili come se fossi seduto in un posizione dell'ufficio fisico ", ha aggiunto Hay. "Questo ti aiuterà a associare continuamente le tue azioni a una mentalità orientata alla sicurezza e alla conoscenza dei dati, ad esempio, in una sede dell'ufficio fisico ... tuo figlio [non potrebbe] usare il tuo dispositivo mobile emesso per lavoro per giochi o film. Se si pensa al laptop e ai dispositivi mobili come asset di solo lavoro, è molto più semplice controllare l'accesso ai dati sensibili e rimanere consapevoli dei dati. "

Mantenere lo spazio di lavoro fisico sicuro

Mentre la sicurezza virtuale è importante, È altrettanto importante assicurarsi che il tuo ufficio sia fisicamente sicuro, ha detto Stark.

"Gli uffici domestici spesso contengono apparecchiature costose o persino file fisici o documenti che contengono informazioni sensibili, quindi è imperativo esplorare le opzioni di sicurezza", ha detto a Business Notizie quotidiane. "Mentre non è possibile per tutti gli uffici domestici disporre di un sistema di scansione per accedere o di una guardia di sicurezza, è importante aggiungere qualsiasi elemento di sicurezza fisica tradizionale possibile."

A seconda delle esigenze, è possibile esaminare un Sistema di sicurezza domestica fai-da-te come quello offerto da smanos o consulta i nostri consigli per sistemi di videosorveglianza di livello aziendale.

Segui le politiche aziendali alla lettera

La tua azienda probabilmente ha politiche chiare per accedere alla rete aziendale fuori dall'ufficio. Queste linee guida e queste regole dovrebbero sempre essere seguite, ma è particolarmente importante quando lavori in remoto, ha affermato Silver.

"Segnala immediatamente eventuali comportamenti sospetti all'IT e segui gli standard di base dell'igiene del computer, come le operazioni aggiornate sistemi, antivirus / minacce informatiche e scansione periodica ", ha aggiunto.

Utilizzare una soluzione di archiviazione centralizzata approvata dall'azienda

L'aderenza alle policy aziendali include anche l'uso esclusivo dei programmi designati che il datore di lavoro desidera utilizzare, anche se preferisco un programma diverso.

"Questo è così l'amministratore IT non ha varie configurazioni di sicurezza che potrebbero o meno rispettare i requisiti di sicurezza dell'azienda", ha detto Stark. "[Stabilisce uno standard standard, che è molto più semplice da parte del responsabile IT per il supporto remoto sul campo."

Questo diventa particolarmente importante quando si ha a che fare con l'archiviazione e il backup dei file. È necessario archiviare tutti i dati di lavoro in un luogo sicuro, approvato e accessibile alla propria azienda.

"Garantire che i dati sensibili siano archiviati e protetti a livello centrale è sempre una buona soluzione", ha affermato Hay. "Ciò consente la gestione e il controllo centralizzati di tutti gli aspetti dei dati, come proprietà, accesso, disponibilità, sicurezza, ecc., Con una ridotta possibilità di copie duplicate che risiedono in luoghi al di fuori della portata dell'organizzazione, ad esempio su un laptop personale , dispositivo mobile o ambiente cloud. "

Gooty ha notato che la sua azienda è stata in grado di ottenere questo risultato dopo il passaggio a un abbonamento a Office 365.

" Non solo OneDrive for Business ci consente di collaborare meglio l'un l'altro, ma salva in modo sicuro i file nel cloud.Tutti i dipendenti possono accedere ai file su diversi tipi di dispositivi ", ha affermato.

Best practice per i datori di lavoro

Se la tua azienda impiega dipendenti remoti part-time o full-time, Silver consiglia di le seguenti precauzioni per limitare i rischi per la sicurezza mentre i dipendenti lavorano da casa.

1. Richiede che i dipendenti utilizzino una password non memorizzata per connettersi durante ogni sessione, in particolare per l'accesso VPN.
2. Applica i timeout di sessione ragionevoli per i programmi sensibili o applicazioni. Un utente non dovrebbe dover riconnettersi dopo aver camminato in cucina per versare una tazza di caffè, ma allo stesso tempo non ci si può fidare che tutti si disconnettano sempre per il giorno.
3. Limita il programma / accesso ai file solo alle aree assolutamente necessarie da quel dipendente.
4. Riservare il diritto di interrompere l'accesso dei dipendenti in qualsiasi momento.
5. Fornire servizi per lo storage di file remoto e altre attività; non fare affidamento sulle persone per utilizzare i propri programmi e account personali.

"Gli utenti utilizzeranno sempre il metodo più semplice quando si tratta di tecnologia e non è sempre possibile applicare ciò che il software utilizza quando sono remoti, quindi è meglio dare loro il miglior software in primo luogo ", ha aggiunto Silver.

Soprattutto, Hay ha ricordato ai datori di lavoro di delineare politiche, procedure e linee guida per i lavoratori che usano risorse aziendali fuori dall'ufficio.

" Questo include, ma non è limitato all'accesso ai dati aziendali, all'uso accettabile di siti Web, applicazioni approvate, ecc. ", ha affermato. "La cosa migliore che un dipendente può fare è assicurarsi che aderiscano alla guida."

Per ulteriori suggerimenti per aiutare i lavoratori a mantenere sicuri i propri dati aziendali o dei clienti, visitare la nostra guida sulla sicurezza informatica per i liberi professionisti.

7 Strategie di carriera per quando sei tra un lavoro e l'altro

Licenziamenti e contratti conclusi possono accadere a chiunque, in qualsiasi momento. A volte è previsto; altre volte, sei completamente accecato. Indipendentemente dalle circostanze, ora hai il difficile compito di trovare la tua prossima fonte di guadagno. Anche se al momento non lavori per qualcuno, hai ancora un lavoro da fare, ha detto Kimberly Schneiderman, una pratica di sviluppo manageriale a RiseSmart, una società che fornisce servizi di transizione per l'outplacement e la carriera.

(Carriera)

5 Buoni motivi per abbandonare un'offerta di lavoro

L'assegnazione di un'offerta di lavoro è sempre un risultato. Ma non tutte le opportunità sono d'oro - in alcuni casi, starai meglio andando via e resistendo per la prossima intervista. Potresti sapere subito che il lavoro non vale la pena se il gestore delle assunzioni ti tratta male , o se l'elenco di posti di lavoro non corrisponde alla posizione che lui o lei ha descritto durante l'intervista.

(Carriera)