szerző:
hvg.hu
Tetszett a cikk?

A Kaspersky friss jelentése szerint négyből három otthonról dolgozó munkavállaló (73%) még semmilyen konkrét kiberbiztonsági útmutatást vagy képzést nem kapott munkaadójától azzal kapcsolatban, hogy miként védheti meg magát a kockázatoktól. Hogy szükség lenne rá, azt jól mutatja, hogy az elmúlt hetekben negyedik dolgozó (27%) kapott a koronavírus-járvánnyal kapcsolatos adathalász e-mailt. A Kaspersky szerint az ilyen jellegű kockázatok elkerülése érdekében fontos, hogy a szervezetek oktatásban részesítsék dolgozóikat a kiberbiztonság témájában.

Miközben számos munkavállaló életében kihívást jelent az otthonról való munkavégzés jelentette hatalmas változás, a vállalkozásokra is nagy feladat hárul: gondoskodniuk kell arról, hogy dolgozóik távolról is a szokásos módon végezhessék munkájukat. A dolgozók védelmének biztosítása most nagy kihívást jelentő feladat, mivel rengeteg erőforrás kell ahhoz, hogy a munkavállalók biztonságosan férhessenek hozzá azokhoz a szolgáltatásokhoz, amelyek a munkájuk megfelelő elvégzéséhez szükségesek. A Kaspersky szerint ezért kritikusan fontos a hatékony kiberbiztonsági intézkedések bevezetése, hiszen a távmunka olyan új kockázatokkal is járhat, mint a nagyobb számú levélszemét- és adathalász-támadás, feltört wifi-hozzáférési pontokhoz való kapcsolódás, vagy az úgynevezett árnyékinformatika (a vállalati IT-osztálynak nem bemutatott, így általul nem is felügyelt saját megoldások) használata.

A világszerte mintegy 6000 munkavállaló bevonásával készült felmérésből ugyanakkor az derült ki, hogy a munkáltatók nem feltétlenül magyarázzák el dolgozóiknak, hogy miként kerülhetik el az ilyen kockázatoknak való áldozatul esést – olvasható a Hogyan változtatta meg a koronavírus-járvány az emberek munkavégzési módját? című – angol nyelven olvasható – jelentésben. A válaszadók legalább 73%-a arról számolt be, hogy nem részesült kiberbiztonsági oktatásban, amikor elkezdett távmunkában dolgozni. Emellett a felmérésben részt vevő dolgozók több mint negyede (27%) kapott már például adathalász e-mailt a Covid-19 témájában. A kártékony tartalom véletlen letöltése egy ilyen e-mailből az eszközök fertőződését és az üzleti adatok sérülését okozhatja. Sok alkalmazott gyakrabban használ a vállalat IT-részlege által jóvá nem hagyott online szolgáltatásokat, például videokonferencia-alkalmazásokat (70%), azonnali üzenetküldő szolgáltatásokat (60%) vagy fájltároló szolgáltatásokat (53%).

Kaspersky

"Miközben a munkavállalók próbálnak hozzászokni az otthoni munkavégzés jelentette új valósághoz, az informatikai és a kiberbiztonsági csapatokra hatalmas nyomás nehezedik, hogy távmunka esetén is biztosítani tudják a biztonságos munkavégzést. A kiberincidensek csak még inkább megnehezítik ezt a kihívást jelentő feladatot, ezért fontos ébernek maradni és gondoskodni arról, hogy a távmunka egyben biztonságos munka is legyen” – mondta Andrej Dankevics, a Kaspersky szenior termékmarketing-menedzsere.

A Kaspersky a következőket tanácsolja a vállalkozásoknak a dolgozók biztonságos távmunkavégzésének biztosításához:

  • Gondoskodjanak arról, hogy a dolgozók tudják, kihez kell fordulniuk, ha informatikai vagy biztonsági problémával szembesülnek. Fordítsanak különös figyelmet azokra, akiknek a saját eszközeikről kell dolgozniuk – dolgozzanak ki számukra célzott szabályzatokat és biztonsági javaslatokat.
  • Szervezzenek alapvető biztonság-tudatossági képzést a dolgozóknak. Ez online is megoldható, a témakörök pedig terjedjenek ki a legalapvetőbb gyakorlatokra, például a fiók- és a jelszókezelésre, a biztonságos levelezésre, a végponti biztonságra és a webes böngészésre. (A Kaspersky készített is egy ingyenes tanfolyamot, amely segít abban, hogy a dolgozók biztonságosan dolgozhassanak otthonról. Ez magyar bemutató után angol nyelven igényelhető itt.)
  • Hozzanak kulcsfontosságú adatvédelmi intézkedéseket a vállalati adatok és eszközök védelme érdekében, többek között kapcsolják be a jelszóvédelmet, titkosítsák a munkaeszközöket és gondoskodjanak arról, hogy az adatokról mindig készüljön biztonsági mentés.
  • Gondoskodjanak arról, hogy az eszközök, a szoftverek, az alkalmazások és a szolgáltatások mindig frissítve legyenek a legújabb javításokkal.
  • Telepítsenek fel már bizonyított szoftvert minden végpontra, a mobileszközökre is. Ez segít biztosítani, hogy a dolgozók csak a jóváhagyott online szolgáltatásokat használják munkavégzés céljára, csökkentve ezzel az árnyékinformatika jelentette kockázatokat.

Ha máskor is tudni szeretne hasonló dolgokról, lájkolja a HVG Tech rovatának Facebook-oldalát.

HVG

HVG-előfizetés digitálisan is!

Rendelje meg a HVG hetilapot papíron vagy digitálisan, és olvasson minket bárhol, bármikor!