Pași eficienți pentru a securiza modul remote

Securitatea datelor companiei trebuie să fie o prioritate în 2021. De ce? Pentru că odată cu munca la distanță, poate avea o serie de vulnerabilități care vor fi exploatate la maxim de atacatorii cibernetici.

Angajații care lucrează de la distanță sunt susceptibili atacurilor digitale, iar atunci când nu dispun de cunoștințe, echipamente și soluții de securitate dedicate, îți pot supune afacerea unor pierderi majore.

Iată câteva recomandări pentru a-ți securiza munca la distanța pentru angajatori:

Pentru munca la distanță, este recomandat ca angajații să utilizeze echipamentele IT și software-urile furnizate de companie, iar conexiunea la rețeaua acesteia să se facă prin VPN. Conexiunea prin VPN este indicată deoarece aduce un grad mare de securitate, criptând traficul care intră în rețeaua de internet (pentru ca surse exterioare să nu poată vedea ceea ce faci pe internet) și blocând accesul traficului malițios.

Pentru ca angajații să știe cum să utilizeze echipamentele IT în condiții de siguranță, trebuie instruiți în acest sens. Iar în cazul în care un dispozitiv este pierdut sau furat, este nevoie ca firma să implementeze anumite proceduri pentru dezactivarea de la distanță a accesului pe acel dispozitiv.

În cazul telemuncii, este nevoie de o procedură clară privind accesarea resurselor și a datelor companiei, – de exemplu, cine are acces la fișierele comune și cum le accesează. În cazul unor incidente de securitate, trebuie stabilite proceduri în acest sens (de ex.: se contactează o firmă specializată de IT, pentru o analiză și pași de urmat ca răspuns la incidentul de securitate apărut).

Pot exista situații în care angajatul accesează un folder comun din cadrul unei rețele vulnerabile, care poate pune în pericol datele companiei. De aceea, recomandăm evitarea muncii pe dispozitivele personale ale angajaților (dacă acestea nu au instalate soluții de securitate IT).

Update-urile constante scad riscul de compromitere a echipamentelor IT, asigură protecție și suport tehnic, fiind la zi cu cele mai noi riscuri cibernetice apărute în spațiul digital.

Bitdefender anticipează într-un raport global faptul că în 2021 vom asista la campanii de atacuri cibernetice din ce în ce mai dese și mai agresive.

Protejează comunicarea online prin software-uri securizate de videoconferință, chat sau cloud

Se recomandă comunicarea și colaborarea cu angajații prin echipamente IT performante și software-uri securizate, astfel încât informațiile și datele care circulă între angajați să nu fie accesate de infractorii cibernetici.

Se pot utiliza soluții IT dedicate, precum:

• Microsoft Teams – platformă de comunicare pentru chat, conferință audio-video, editare și partajare de fișiere în timp real prin aplicații cunoscute (Word, PowerPoint, Excel).
• Cisco Webex Meetings- platformă pentru participarea la videoconferințe private și securizate
• Yealink Meeting – platformă integrată de videoconferință bazată pe cloud etc. Educă angajații cu privire la amenințările de securitate la care pot fi expuși în online 

Alocă-ți timp pentru a le oferi informații despre cum pot depista și contracara anumite atacuri cibernetice (ransomware, malware, troieni, phishing etc.).

Iată câteva sfaturi pentru a nu fi victima e-mailurilor de tip phishing, una dintre metodele cele mai eficiente de furt de informații confidențiale:

• Fă un update constant la softurile PC-ului, inclusiv sistemul de operare.
• Fii atent dacă primești mesaje prin care ți se solicită date sensibile (date despre contul bancar, parole etc.). În mod normal, acest tip de informații nu ți se cer prin e-mail.
• Citește conținutul e-mailului și verifică eventuale greșeli de exprimare.
• Compară adresa expeditorului cu cea din corespondențele anterioare sau verifică dacă este adresa oficială a instituției sau companiei în numele căreia este primit e-mailul.
• Nu răspunde la mesajele dubioase. În schimb, dacă este cazul, poți transmite instituției de la care așteptai o comunicare (pe e-mailul oficial și nu pe cel primit).
• Nu deschide linkuri și nu descărca atașamente suspecte.

+

Securitatea companiei este o responsabilitate comună care necesită atenție, implicare și seriozitate de ambele părți.

Într-o perioadă dificil de gestionat pentru angajator și angajat, comunicarea deschisă și înțelegerea sunt doi factori care sudează relația dintre tine și angajatul tău.

Prevenirea este cea mai buna

Consultanță gratuită în perioada campaniei de informare

Vlad Cimpean – expert in securitate cibernetica

Tel +40754407352

Top 6 motive de pierdere a datelor

Pentru ca mulți dintre noi nu cunoaștem riscurile reale care pot duce la pierderea datelor, și modul în care putem evita acest lucru. Cele mai des întâlnite motive de pierdere a datelor sunt în mare parte legate de viața noastră de zi cu zi – de modul în care stocăm datele, depozităm și manevrăm dispozitivele (carduri de memorie, hard disk-uri, laptop-ul etc.).

Pe baza unui sondaj am reusit sa punem la dispozitata dumneavoastra, un top 6 motive frecvent intalnite de pierdere a datelor:

1. Ștergerea accidentală a fișierelor

Primul și cel mai întâlnit motiv pentru care pierdem anumite fișiere, sunt tocmai ștergerile accidentale. Actualizarea fișierelor sau ștergerea lor sunt activități frecvente pe care le facem aproape zilnic, dar această “reorganizare” are ca risc pierderea unor date la care nu există copii de rezervă. Mulți dintre utilizatorii uzuali recunosc că este “la ordinea zilei” să șteargă din greșeală diverse fișiere, astfel încât nici nu mai percep acest lucru ca fiind un risc.

Deseori pierdem date tocmai din motivul că nu există un sistem adecvat fluxului de lucru și nici strategii de rezervă. Cel mai eficient, pentru a salva toată munca depusă, este să facem backup-uri în mod regulat care, cu siguranță se vor dovedi utile într-un moment critic.

2. Viruși informatici

Există numeroși viruși care atacă zilnic calculatoarele. A avea acces și a fi conectat la rețeaua mondială online are multe avantaje, dar cum orice lucru are două tăișuri, calculatoarele se expun la multe riscuri mai mult sau mai puțin grave. “Daunele” pot diferi mult de la virus la virus, însă majoritatea dintre aceștia afectează sistemul de operare, utilizează conexiunea la internet iar uneori ținta sunt chiar datele personale stocate în dispozitiv. Alteori, pierderea datelor poate fi doar un efect secundar al unor daune mai mari cauzate de aceștia asupra sistemului de operare.

Cele mai periculoase sunt atacurile care vizează furtul și/sau deteriorarea datelor, în special cele din domeniul afacerilor. Imaginați-vă valoarea bazelor de date ale clienților unei companii mari, fișiere cu informații tehnice dintr-o industrie, istoricul societăților de producție sau tranzacții financiare..

3. Daune mecanice ale hard disk-ului

Un alt motiv des întâlnit pentru pierderea datelor sunt daunele mecanice ale unui hard disk. Aceste unități sunt cele mai fragile părți ale unui calculator. Hard disk-ul este compus din multe părți mobile aflate în interior, încât nu este de mirare că se pot strica atât de ușor. Înafară de hard disk-urile care se strică din cauza uzurii, pot exista și defecte din fabricație. Partea și mai neplăcută este că, odată ce apar probleme grave cu unitatea hard disk, nu există nici o garanție din partea furnizorului pentru pierderea-recuperarea datelor. Un dispozitiv de stocare hard disk se defectează cel mai adesea din cauza șocurilor, loviturilor accidentale sau fluctuațiilor de curent.

4. Erori de alimentare

Exista două “efecte adverse” atunci când apar probleme cu sursa de alimentare. Primul scenariu poate fi pierderea fișierului la care se lucra. Vi s-a întâmplat probabil să lucrați la un articol lung pe care nu ați apucat să-l salvați, în acest caz, o întrerupere de curent duce, de multe ori, la pierderea documentului. Acesta este probabil cel mai simplu și comun exemplu, dar imaginați-vă că lucrați cu baze de date complexe sau creați ilustrații grafice detaliate, o pană de curent în timpul lucrului și munca depusă poate fi irecuperabilă.

Al doilea scenariu, chiar mai neplăcut, poate apărea atunci când o întrerupere de curent afectează sistemul de operare sau chiar hard disk-ul. Închiderea bruscă a calculatorului poate cauza probleme la repornirea sistemului de operare și mai apoi o reacție în lanț, în care datele ar putea să nu mai fie accesibile. În aceeași măsură, pot apărea defecțiuni ale hard disk-ului, care este destul de sensibil la schimbările de tensiune.

5. Furtul sau pierderea calculatorului

Pierderea calculatorului dar și a datelor concomitent, poate fi o adevarată tragedie. Există și acest risc de a-ți pierde sau a-ți fi furat calculatorul. În timp ce călătoriți se poate întâmpla ca laptop-ul să rămână nesupravegheat, să-l pierdeți în aeroport, să-l uitați într-o sală de conferință, cafenea sau orice alt loc aglomerat. Da, un calculator poate costa o sumă, dar datele salvate în acesta pot fi mult mai valoroase.

Pierderea laptopului poate fi mai putin dureroasă dacă utilizați o strategie adecvată de salvare a datelor și le păstrați condiții de siguranță. În acest fel, vă puteți recupera datele chiar și după ce nu mai aveți calculatorul.

6. Vărsarea de lichide pe laptop

Și, în sfarsit, datele pot fi pierdute și din cauza contactului cu apa. Daunele provocate de vărsarea băuturilor pe calculatoare, au devenit tot mai frecvente, iar componentele unui laptop mediu nu au carcase suplimentare pentru protejarea părților interne. Lichidele pot cauza scurtcircuitarea componentelor electronice importante, fiind greu de recuperat ulterior. Unitățile hard disk sunt de obicei protejate printr-o carcasă și pot fi folosite doar dacă udătura a fost una minoră. Dacă laptop-ul a fost scăpat în apă, sau ați vărsat cafea, sucuri cu mult zahăr, șansele de a recupera hard disk-ul scad. În urma contactului cu apa, NU încercați să porniți dispozitivul și contactați în cel mai scurt timp un centru specializat de recuperare date.

Tu ai discutat cu un expert despre cum iți poți recupera datele pierdute în astfel de situații ?

Criminalitatea informatica.

Cum combatem?

Criminalitatea informatică îmbracă diferite forme și multe infracțiuni comune sunt facilitate de mijloace informatice. De exemplu, infractorii pot:

• să cripteze datele firmelor care prestează servicii;
• să preia controlul asupra dispozitivelor personale utilizând programe malware;
• să fure sau să compromită date cu caracter personal și proprietate intelectuală pentru a comite fraude online;
• să utilizeze internetul și platformele de comunicare socială pentru a distribui conținut ilegal;
• să utilizeze „darknetul” pentru a vinde bunuri ilicite și servicii de piratare;

Implicari juridice :

Poliția Română a continuat, anul trecut, acțiunile pentru combaterea criminalității informatice.

Au fost organizate 279 de acțiuni punctuale, fiind efectuate 756 de percheziții, în urma cărora 900 de persoane au fost cercetate, dintre care 199 au fost reținute, 171 fiind arestate. 30 de grupări infracționale specializate în acest domeniu au fost destructurate, majoritatea având ca domeniu de activitate principal infractiuni de tip criptare a datelor persoanelor juridice.

În general IMM-urile prestatoare de servicii, care dețin baze voluminoase de clienti, sunt ținta acestor atacuri.

Prevenirea este mai buna decât tratarea :

• informează-te despre situația actuală a evenimentelor;
• ia măsurile potrivite pentru tine;
• muncește eficient și ieftin;
• nu fii pasiv, ți se poate intampla si tie.;
• discută cu un specialist;

Consultanță gratuită valabila in perioada campaniei de informare

Vlad Campean – consultant

Tel: +40 754 407 352