Trend Micro підготувала рекомендації щодо захисту віддаленого доступу

Ознайомтеся з кращими практиками захисту технічних інструментів, які використовуються компаніями і співробітниками для віддаленої роботи

Для роботодавця 

Налаштуйте двофакторну аутентифікацію.

Крім пароля, використовуйте для аутентифікації спеціальні мобільні додатки або біометричні інструменти.

Попередньо налаштуйте системи для віддаленої роботи. Проведіть оцінку безпеки, підготуйте рекомендації для співробітників, надайте їм необхідні засоби захисту.

Створіть резервну копію даних. Дотримуйтесь правила «3-2-1»: створіть три копії даних, використовуючи два різних формати зберігання, і одна з цих копій повинна бути розміщена за межами компанії.

Подбайте про достатню кількість ліцензій VPN. Потрібно, щоб кількість ліцензій і пропускна здатність відповідали кількості користувачів.

Обмежте час використання VPN. Вимагати від користувачів періодичного повторного входу в мережу зі своїми обліковими даними.

Рекомендації для співробітників

Використовуйте комп'ютер, наданий компанією.

Комп'ютери, надані роботодавцем, повинні використовуватися тільки працівниками.

Дотримуйтесь правил безпеки вашої компанії. Якщо ви використовуєте персональний КОМП'ЮТЕР, встановіть на нього програмне забезпечення безпеки, сумісне з роботодавцем, і дотримуйтесь стандартів безпеки компанії.

Використовуйте VPN відповідно до вимог компанії. На своєму робочому комп'ютері використовуйте VPN-сервери, які призначив ваш роботодавець. Уникайте роботи в загальнодоступних мережах Wi-Fi.

Сегментні мережі. Налаштуйте гостьову мережу на ізоляцію корпоративного комп'ютера від персональних пристроїв.

Підготуйте інструменти для створення резервних копій. Надайте обладнання (наприклад, зовнішній жорсткий диск USB) та встановіть програмне забезпечення для резервного копіювання.

Остерігайтеся онлайн-шахрайства. Шахрайські повідомлення, відправники яких користуються поточною ситуацією в світі, поширюються за допомогою електронної пошти, через соціальні мережі, підроблені додатки і шкідливі сайти.

Основи домашньої мережевої безпеки

Захистіть свій маршрутизатор. Використовуйте надійні паролі, оновлюйте прошивку роутера, встановлюйте обмеження для облікових записів користувачів.

Для досвідчених користувачів: Використовуйте проксі-сервер. Блокуйте рекламу за допомогою додатків Pi-hole або мережевого сховища (NAS).

Збільште надійність паролів. Використовуйте менеджер паролів, щоб легко керувати паролями з кількох облікових записів.

Підтримуйте своє програмне забезпечення в актуальному стані. Регулярно встановлюйте патчі та оновлення.

Інші новини