Безопасная удаленная работа
Удаленная работа имеет свои преимущества. Она может обеспечить большую гибкость и производительность, возможность непрерывной работы бизнеса в условиях чрезвычайных ситуаций. Однако, удаленная работа связана и с проблемами кибербезопасности, которые могут поставить под угрозу конфиденциальные данные любой компании.
Например, организациям может не иметь контроля и даже представления о домашней сети удаленного сотрудника, которая может содержать уязвимые IoT устройства. В то же время, члены семьи могут использовать приложения, которые потенциально представляют угрозу для корпоративной сети.
Переход к модели удаленной работы влечет за собой множество угроз информационной безопасности, включая вредоносные программы и все формы фишинговых атак.
Для обеспечения безопасности удаленных сотрудников организациям, как минимум, потребуется:
• Политики и регламенты по удаленной работе
• Классификация информационных активов
• Межсетевое экранирование
• VPN
• Средства контроля доступа (идентификация и аутентификация)
• Средства защиты от вредоносных программ
• Средства резервного копирования данных
• Средства обеспечения безопасности приложений
• Средства обеспечения безопасности электронной почты
Полезные ссылки:
• Безопасная удаленная работа. Буклет
• Основные правила безопасности при удаленной работе
• Руководство по угрозам кибербезопасности. Буклет
• Как организовать защищенный VPN-доступ к корпоративным ресурсам
Например, организациям может не иметь контроля и даже представления о домашней сети удаленного сотрудника, которая может содержать уязвимые IoT устройства. В то же время, члены семьи могут использовать приложения, которые потенциально представляют угрозу для корпоративной сети.
Переход к модели удаленной работы влечет за собой множество угроз информационной безопасности, включая вредоносные программы и все формы фишинговых атак.
Для обеспечения безопасности удаленных сотрудников организациям, как минимум, потребуется:
• Политики и регламенты по удаленной работе
• Классификация информационных активов
• Межсетевое экранирование
• VPN
• Средства контроля доступа (идентификация и аутентификация)
• Средства защиты от вредоносных программ
• Средства резервного копирования данных
• Средства обеспечения безопасности приложений
• Средства обеспечения безопасности электронной почты
Полезные ссылки:
• Безопасная удаленная работа. Буклет
• Основные правила безопасности при удаленной работе
• Руководство по угрозам кибербезопасности. Буклет
• Как организовать защищенный VPN-доступ к корпоративным ресурсам