Ev karantinası. Uzaktan çalışma nasıl organize edilir – güvenli ve verimli bir şekilde?

Dünya çapında bir koronavirüs pandemisinin zor zamanlarında, diğer acil durumlarda olduğu gibi, dolandırıcılar her zamankinden daha aktif. Gerginlik ve dış koşulların baskısı en büyük müttefikleridir. Birçok şirkette çalışanlar uzaktan çalışmaya, yani kurumların güvenlik çemberinin dışına taşınıyor. Böyle bir durumda, siber tehditlerden korunma gibi teyakkuz da azalır. Doktorlar anti-virüs hijyen kurallarına uyulmasını tavsiye ediyor ve Roskatchestvo’nun Dijital Uzmanlık Merkezi uzaktan çalışmanın sorunsuz ve güvenli bir şekilde yürütülmesini sağlamak için temel dijital hijyen kurallarını hatırlatıyor.

COVID-19 pandemisi sırasındaki ana tehditler:

– Sahte sözde ücretli hizmetlerde artış: video konferans platformları, çevrimiçi eğitim, çevrimiçi sinema abonelikleri, yemek teslimatı için sahte mobil uygulamalar vb.d.

– Artan casusluk saldırıları riski.

– Finans sektöründe çalışanlara yönelik hedefli saldırıların sayısında artış.

– Yaşlılara yönelik dolandırıcılık faaliyetlerinde artış: eve teslimatlar, ilaç teklifleri ve COVID-19 testleri vb.

– Çalışanlara yönelik içeriden saldırılar artıyor.

– Seyahat endüstrisinde havayolu iade merkezleri, oteller, vb. dolandırıcılık faaliyetlerinin artması.d. .

Siber güvenlik uzmanları, koronavirüs nedeniyle uzaktan çalışmaya geçen şirket çalışanlarının bilgisayarlarına, ekipmanlarına yönlendiriciler, video kameralar ve evlerindeki güvensiz ağlara yönelik siber saldırılarda artış olacağını tahmin ediyor. Group-IB’nin CEO’su ve kurucusu Ilya Sachkov, finans kurumları, telekom operatörleri ve BT şirketlerinin çalışanlarının risk altında olduğunu ve siber saldırıların hedefinin para veya kişisel verilerin çalınması olacağını söylüyor. Ancak bu, yalnızca bilişim şirketleri, bankacılık ve telekom sektörü çalışanlarının dolandırıcıların kurbanı olduğu anlamına gelmiyor. Herkes dikkatli olmalı.

Dolandırıcıların ilk giriş noktasının uzaktan çalışan bir kişi olduğu örnekler mevcuttur – örneğin 2023 yılında siber suçlular, evindeki bilgisayardan bankanın sunucularına erişen bir sistem yöneticisine saldırarak bir Rus bankasına sızmışlardır.

Ne yazık ki, antivirüs yazılımı yüklemek yeterli bir veri koruma önlemi değildir. Dolandırıcılar, hiçbir anti-virüs veya sistem yöneticisinin yardımcı olamayacağı sosyal mühendislik tekniklerini nasıl kullanacaklarını uzun zamandır öğrenmişlerdir. Saldırganlar kötü niyetli konuları kullanarak kimlik avı e-postaları gönderebilir koronavirüsle ilgili haberler ve emirler, tazminat, iş seyahatlerinin iptali vb. .d. , RDP’ye Uzak Masaüstü Protokolü saldırmak, ev ekipmanlarını tehlikeye atmak – yönlendiriciler veya video kameralar. A, sizinle doğrudan iletişime geçilerek ve ilgili tüm bilgiler alınarak hedeflenebilir.

Güvenli bir kanalın nasıl kurulacağına ilişkin çok sayıda ipucuna rağmen, çalışanın ev bilgisayarı şirketin çevre korumasının dışında olduğunda VPN bağlantısının yanlış kurulma riski yüksektir, ancak VPN kurumsal ağın kritik segmentleriyle hemen kurulacaktır.

Aynı zamanda, kuruluşlar uzaktan çalışma ortamına geçmekte, bu da sorumlu kişilerin evden zamanında ve koordineli bir şekilde tepki verememesini daha olası hale getirmekte ve başarılı saldırıların sayısında artışa yol açmaktadır.

Roskatchestvo Dijital Uzmanlık Merkezi’nden güvenli uzaktan çalışma için öneriler:

1 E-postalara erişirken dikkatli ve uyanık olun – arşivlerdeki şüpheli ekleri açmayın, şüpheli bağlantılara tıklamayın. Dosya gönderme taleplerine karşı dikkatli olun – bunun sahte bir talep değil, bir iş arkadaşınızdan gelen gerçek bir talep olduğundan emin olun. E-postanın kendisine ait olup olmadığını doğrulamak için muhabirinizle iletişime geçin. Unutmayın, dolandırıcılar sosyal mühendislik tekniklerini kullanmakta ustadır.

2 Evden çalışıyor olsanız bile kişisel e-postanızı değil, yalnızca iş e-postanızı kullanın. Kuruluşunuz dışındaki alan adlarından gönderilen e-postalara özellikle dikkat edin. İş arkadaşınız gibi davranan kötü niyetli biri olabilir. İsim ve imzaya bakmayın – iade adresini kontrol edin.

3 İnternete bağlanmak için mümkün olan en güçlü şifrelemeye ve güçlü bir parolaya sahip Wi-Fi kullanın.

4 Belgeler üzerinde işbirliği yapmak için kurumsal bulut hizmetlerini kullanın. Bunlar mevcut değilse ve rastgele dosya depoları kullanıyorsanız, erişimleri dikkatli bir şekilde ayarlayın ve bir belgeyi yanlışlıkla tüm internetin veya kişi listenizdeki kuruluşunuzla ilgisi olmayan birinin kullanımına açmadığınızdan emin olun.

Dijital güvenliğin temel ilkelerine saygı göstermeye devam edin:

1 Kısa mesajlardan ve sosyal medyadan gelen doğrulanmamış bağlantılara tıklamayın.

2 Programları ve uygulamaları yalnızca resmi kaynaklardan yükleyin.

3 Antivirüs kullanın.

4 Farklı çevrimiçi kaynaklarda farklı parolalar kullanın. Yalnızca karışık büyük harf, sembol ve rakamlardan oluşan karmaşık parolalar oluşturun. Mümkün olan yerlerde iki faktörlü kimlik doğrulama kullanın.

“Aile üyelerinizin de dijital hijyen kurallarına uyduklarından emin olun. Bu özellikle aynı cihazları paylaşıyorsanız önemlidir. Bir çocuk yanlışlıkla bilgisayarına kötü amaçlı yazılım yükleyebilir ve bu da ebeveynin uzaktan çalışmasını zorlaştırabilir,” diyor Roskatchestvo’nun Dijital Uzmanlık Merkezi Başkanı Anton Kukanov.

Roskatchestvo uzmanları evden nasıl verimli çalışılacağını açıklıyor

Yüksek bilgi yükü ve stres koşulları altında, bir kişinin belirli gerçekleri hatırlaması ve ne zaman ve ne yapması gerektiğini hatırlaması zor olabilir. Geçmişte takviminizdeki notlar ve hatırlatıcılarla idare edebilirken, bugün tam teşekküllü bir “Görev Yöneticisi” imdadınıza yetişiyor. Roskachevo, görev yöneticilerinin derecelendirmesine dikkat etmenizi ve uzaktan çalışma modunda görev akışıyla başarılı bir şekilde başa çıkmak için doğru olanı seçmenizi önerir. Bir hatırlatma olarak, en iyi “görev yöneticileri” şunlardır: iOS TickTick, Todoist, 2Do – Todo List; Android Todoist, TickTick, MyLifeOrganized.

Etkili bir şekilde çalışmak için en iyisi izolasyondan önceki rutininizi takip etmektir – sabah 9’dan itibaren çalışıyorsanız, o saatte bilgisayarınızın başında olmalı ve öğle yemeğinden önce kestirmemeli veya uzun bir kahvaltı yapmamalısınız. Zor görevleri ertelememeye çalışın, ofiste sizi denetlemekten sorumlu olan kendi katı kendiniz olun.

Evden çalışmayı nasıl rahat ve verimli hale getirebileceğinize dair 5 ipucu

1. İş yerinizi dikkatlice hazırlayın. Bilgisayarınızı yerleştirebileceğiniz, bileklerinizi koyabileceğiniz ve dolayısıyla doğru pozisyonu alabileceğiniz geniş ve temiz bir çalışma yüzeyi. Doğru yükseklikte sağlam bir sandalye hazırlayın ve aydınlatmayı ayarlayın.

2. Mola verin. Saatte en az bir kez kalkın, gerinin, pozisyon değiştirin. Kanepede veya yatakta geçirdiğiniz zamanı en aza indirin.

3. Su içmek. Günde 1,5 ila 2 litre su içmek bunu takip etmenize yardımcı olacak uygulamalar var vücudunuzu dengede tutmanıza yardımcı olacaktır. Sadece kahveyi fazla kaçırma.

4. Öğle yemeği için zaman ayırın. Yemek yerken acele etmeyin, sağlıklı yiyecekler seçin ve yemek yerken işlerinizi erteleyin. Sık atıştırmanın cazibesine karşı koyun. Sabahları ve gün ortasında tercihen yoğurt veya meyve olmak üzere atıştırmalık bir şeyler yiyin.

5. Fiziksel aktivitenin farkında olun. Çok sınırlı bir alanda yapabileceğiniz egzersiz sınıfları içeren ücretsiz uygulamalar var esneme, yoga, farklı kas grupları için kısa egzersizler vb. .d.

“En önemli şey panik yapmamak ve bu durumun geçici olduğunun farkına varmaktır; bu da günlük rutininizi sürdürmeniz gerektiği anlamına gelir. Evden çalışmak, ofise gitmek için zaman kaybetmeden yeterince uyumanızı, iyi beslenmenizi, rutin işlerinizi daha sessiz bir ev ortamında daha hızlı tamamlamanızı ve ailenizle daha fazla zaman geçirmenizi sağlar” diyor Roskatchestvo Başkan Yardımcısı Ilya Loevskiy.