Home office e segurança | Blog oficial da Kaspersky
Solução: primeiro, mesmo estando em casa, todos os funcionários devem usar apenas e-mail comercial. Isso facilitará, pelo menos, identificar a tentativa de um cibercriminoso de se passar por um trabalhador se ele usar uma conta em outro domínio. Segundo, verifique se os servidores de e-mail estão protegidos por tecnologias capazes de detectar tentativas de alterar o remetente da mensagem. Nossas soluções para servidores de e-mail e Microsoft Office possuem essas funcionalidades. E terceiro, antes de enviar os funcionários para casa, faça um curso intensivo sobre ciberameaças.
Tendo perdido o contato pessoal, os funcionários podem recorrer a outros métodos de colaboração, alguns dos quais podem não ser os mais confiáveis ​​- e precisam ser configurados corretamente. Por exemplo, um documento do Google Docs com permissões de acesso configuradas incorretamente pode ser indexado por um mecanismo de pesquisa e se tornar uma fonte de vazamento de dados corporativos. O mesmo pode acontecer com os dados no armazenamento em nuvem. Uma plataforma de colaboração como o Slack também pode causar um vazamento, e alguém de fora adicionado aleatoriamente pode obter acesso a todo o histórico de arquivos e mensagens.
Solução: Naturalmente, é do seu interesse escolher um ambiente de colaboração adequado em termos de segurança e recursos. Idealmente, o cadastro deve exigir um endereço de e-mail corporativo. Além disso, vale a pena nomear um administrador dedicado para emitir e revogar direitos de acesso, conforme necessário. Porém, o mais importante, antes de permitir que os funcionários trabalhem em casa, realize uma sessão de conscientização (pode ser remota) e insista para que usem apenas o sistema de colaboração implantado em sua empresa (ou aprovado por você). Também ajudará a reiterar que eles são responsáveis ​​por manter seguros os segredos corporativos.
Nossos especialistas planejam realizar um webinar sobre teletrabalho seguro em 18 de março. Convidamos você a participar da discussão registrando-se no BrightTalk.