Bezpečnostní rizika home office

Nárůst práce z domova představuje pro zaměstnance, firmy, jejich IT systémy a infrastrukturu nová bezpečnostní rizika, která spolu s nedostatečným proškolením, využíváním soukromých zařízení k práci a neopatrností uživatelů přináší útočníkům velké výhody.

Největším rizikem při vzdálené práci z domova je bezpečnost připojení, které zajistí šifrování. V souvislosti se zabezpečeným připojením nejčastěji hovoříme o tzv. VPN (Virtual Private Network).

VPN zaručuje, že komunikace mezi počítačem a firemními zdroji je zašifrována a bez správných dešifrovacích klíčů nemůže být nikým odposlouchávána. Kromě šifrování přenášených dat je třeba mít data zašifrována i na používaném externím disku a jiných úložištích pro případ ztráty nebo krádeže zařízení.

Zabezpečení videokonference

Mnoho komunikace mezi kolegy dnes zajišťují videokonferenční řešení. Je nutné si proto uvědomit, že z bezpečnostního hlediska není videokonference jako videokonference.

Videokonferenční řešení musí být nejen snadno použitelná nebo funkčně bohatá, musí být také spolehlivě zabezpečená. Mezi špičku v tomto ohledu patří řešení americké společnosti Lifesize, které disponuje pokročilým zabezpečením na bázi VPN.

Nespoléhejte na antivir zdarma

Zásadní rozdíl mezi antivirem zdarma a placenou verzí je v jeho schopnostech detekovat škodlivý kód. Např. verze zdarma pouze porovnává databázi známých virů vůči našim souborům, zatímco placený antivirový program používá pokročilých technik včetně analýzy chování uživatele.

Moderní a kvalitní antivirový program však dokáže odhalit i phishing útoky, zastavit a odstranit škodlivý kód nebo zablokovat IP adresy počítačů již v počátku kybernetického útoku.

Operační systém Windows 10, který dnes najdeme na většině osobních počítačů, v sobě obsahuje bezplatný Microsoft Defender Antivirus - jeho výhodou je, že počítač příliš nezpomaluje a při běžné práci na svou přítomnost nijak neupozorňuje, což využijí běžní uživatelé.

Zdatnější uživatelé pak mohou využít také pokročilejší funkci Attack Surface Reduction (ASR).

Zmírnění rizik

Je nutné si uvědomit, že i přes ten nejlepší zabezpečení a antivirový program jsou občas útočníci úspěšní - proto je důležité se při práci s počítačem chovat celkově opatrně.

Důležité je dodržování základních pravidel bezpečnosti - nevypínat automatické aktualizace, instalovat programy jenom z důvěryhodných zdrojů a neklikat na odkazy a přílohy v podezřelých e-mailech.

V posledních letech je možné se také pojistit proti kybernetickým rizikům. Lze se tak ochránit pro případ zneužití karetních údajů na internetu, zneužití internetového bankovnictví nebo krádeže identity.

Článek GOPAS, a.s. ze dne úterý 1. června 2021

Další články od GOPAS, a.s.