Những văn phòng rộng lớn từng đầy ắp sự nhộn nhịp của nhân viên hiện đang trống trải, trong khi nhân viên làm việc từ nhà. Sự chuyển dịch đột ngột và ngày càng tăng về văn hóa làm việc từ xa mang lại những thách thức mới cũng như gia tăng các vấn đề bảo mật.
Trong khi hầu hết nhân viên thấy mình ở vùng đất chưa được khám phá, các doanh nghiệp đang rối loạn để bảo vệ tài sản quý giá của mình.
Hãy cùng tìm hiểu vai trò thay đổi của an ninh IT và thảo luận các cách đối phó với các mối lo ngại bảo mật ngày càng tăng.
Những Thách Thức Nhà Tuyển Dùng Đối Mặt
Hacker đang tận dụng tối đa môi trường làm việc thay đổi, nơi nhiều người hơn làm việc từ nhà. Tổ chức Y tế Thế giới (WHO) đã thấy sự gia tăng mạnh mẽ về số lượng tấn công mạng nhắm vào nhân viên của họ và các lừa đảo email nhắm vào công chúng.
Dưới đây là một số thách thức chính mà tổ chức và nhân viên đang đối mặt trong lúc đại dịch.
Nhu Cầu Ngày Càng Tăng Về Cung Cấp Kết Nối An Toán Và Không Gián Đoạn
Bảo mật kết nối từ xa trước đây không quá được ưu tiên bởi các đội ngũ bảo mật. Tuy nhiên, đảm bảo kết nối VPN tin cậy cho nhân viên từ xa sử dụng tài nguyên doanh nghiệp hiện nay quan trọng hơn bao giờ hết.
Bên cạnh việc bảo vệ tài sản công ty và quyền riêng tư nhân viên, các công ty hiện phải đầu tư vào vệ sinh làm việc từ xa phù hợp hoàn chỉnh với giải pháp VPN mạnh mẽ.
Gia Tăng Việc Sử Dụng Thiết Bị Cá Nhân Bởi Nhân Viên
Ngày càng nhiều nhân viên dùng thiết bị cá nhân cho mục đích công việc nhưng hầu hết thiết bị tại nhà không có mức độ biện pháp bảo mật và cập nhật cao như thiết bị doanh nghiệp được trang bị.
Các khảo sát gần đây cũng báo cáo rằng 50% công ty không có biện pháp bảo mật và giám sát nào cho nhân viên từ xa, khiến họ trở thành mục tiêu dễ dàng cho vi phạm bảo mật.
Thiếu Nhận Thức Về Bảo Mật
Hầu hết nhân viên phi kỹ thuật bỗng nhiên thấy mình làm việc từ nhà. Do thay đổi lịch trình và cắt giảm nhân sự, có lúc không có hỗ trợ IT, khiến nhân viên từ xa phải tự loay hoay bảo mật thiết bị của mình.
Nhiều khảo sát gần đây cho thấy một thực tế khắc nghiệt — gần 73% người lao động không có đào tạo nhận thức an ninh IT chính thức và chỉ 32% công ty đã đầu tư cung cấp phần mềm diệt virus và bảo mật endpoint cho thiết bị của nhân viên từ xa.
Gia Tăng Tấn Công Lừa Đảo (Phishing)
Đã có sự gia tăng về email lừa đảo và clickbait scam (lừa đảo câu view) liên quan đến đại dịch COVID-19.
Nhân viên từ xa không được đào tạo chính thức về an ninh mạng là mục tiêu dễ dàng cho các lừa đảo này vì họ nhấp vào các liên kết email dường như vô hại và bị mắc bẫy malware.
Theo Barracuda, 51% tổ chức đã thấy gia tăng lớn về tấn công phishing kể từ khi chuyển sang làm việc từ xa.
Zoombombing (Xâm Nhập Cuộc Họp Zoom)
Công cụ hội nghị video như Zoom đã thấy sự gia tăng kỷ lục về mức tiêu dùng và lượng người dùng kể từ khi đại dịch bắt đầu. Mặc dù các ứng dụng này lấp đầy khoảng cách thể chất, chúng cũng mang lại rủi ro bảo mật.
Sự gia tăng này gần đây đã phơi bày một rủi ro bảo mật gọi là Zoombombing, nơi tội phạm mạng nhắm vào và xâm nhập các cuộc gọi Zoom ngẫu nhiên và chia sẻ hình ảnh không phù hợp để quấy rối mọi người.
Cách Bảo Vệ Dữ Liệu Trong Thời Gian Cách Ly
Một chút lập kế hoạch có thể giúp rất nhiều trong việc đảm bảo an ninh và tính toàn vẹn dữ liệu của bạn.
Dưới đây là một số cách doanh nghiệp và nhân viên có thể đảm bảo quy trình làm việc suôn sẻ và an toàn.
Thi Hành Chính Sách Bảo Mật Từ Xa
Thiết lập chính sách bảo mật từ xa hiệu quả hoặc tài liệu hướng dẫn nêu rõ các phương pháp chấp nhận được để kết nối từ xa đến mạng doanh nghiệp có thể tạo tiền lệ cho trải nghiệm làm việc an toàn.
Nhân viên từ xa có thể dùng nhiều loại thiết bị như điện thoại thông minh, máy tính bảng, hoặc laptop để kết nối mạng doanh nghiệp. Mỗi thiết bị đi kèm thách thức bảo mật riêng, nên chính sách mạnh mẽ nên chi tiết gì được phép và tuân thủ cho mỗi loại thiết bị.
Đầu Tư Giải Pháp Bảo Mật Endpoint
Endpoint là thiết bị người dùng đóng vai trò điểm truy cập đến thế giới bên ngoài.
Bảo mật endpoint mạnh mẽ và giải pháp tự chữa lành như tùy chọn chống virus và chống malware nên được cài đặt trên thiết bị của mọi nhân viên từ xa vì chúng có thể cung cấp khắc phục tự động và giám sát thời gian thực thiết bị mà không cần truy cập vật lý.
Đảm Bảo Phần Mềm Được Cập Nhật
Phần mềm VPN đã trở thành mục tiêu gần đây của các lỗ hổng bảo mật. Quan trọng là các công ty phải giữ VPN và tường lửa của họ cập nhật. Đảm bảo phiên bản mới nhất của phần mềm bảo mật được cài đặt trên máy tính để bàn từ xa là điều bắt buộc để giữ các tác nhân đe dọa ở xa.
Tổ Chức Đào Tạo Nhận Thức Bảo Mật Tùy Chỉnh
Đào tạo nhận thức bảo mật cụ thể cho vai trò và trách nhiệm của từng nhân viên từ xa, phòng ban và nhóm nên được tiến hành định kỳ.
Đào tạo nhận thức bảo mật chung nhấn mạnh các lừa đảo COVID phổ biến nhất là điểm khởi đầu tốt nhưng hầu hết người phản hồi chú ý hơn nếu đào tạo nhắm đến yêu cầu công việc cụ thể của họ.
Bắt Buộc Mã PIN Và Mật Khẩu Trên Tất Cả Thiết Bị
Tất cả nhân viên từ xa nên dùng mã truy cập mạnh trên bất kỳ thiết bị nào họ dùng cho mục đích công việc.
Trong trường hợp thiết bị không an toàn bị mất hoặc bị lấy cắp, tất cả dữ liệu doanh nghiệp mật và nhạy cảm lưu trữ trên đó có thể dễ dàng bị đánh cắp cũng.
Triển Khai Quét Lỗ Hổng Và DMZ Mạng Của Bạn
Bộ quét lỗ hổng được dùng để khám phá điểm yếu hoặc lỗ hổng trên máy tính, mạng và ứng dụng. Đầu tư vào bộ quét như Nessus có thể cung cấp bảo mật thêm cho môi trường làm việc từ xa.
Và thiết lập mạng của bạn như một DMZ có thể tách logic các yếu tố rủi ro cao hơn của mạng bạn khỏi toàn bộ mạng, do đó bảo vệ tài sản dễ bị tổn thương nhất.
Đọc thêm: DMZ Là Gì Và Làm Thế Nào Để Cấu Hình Nó Trên Mạng Của Bạn?
Giới Hạn Cổng Mở Và Tạo Tường Lửa Riêng Biệt
Doanh nghiệp nên mở cổng cho truy cập từ xa với một chút hoài nghi. Đảm bảo tường lửa của bạn được cấu hình chỉ phản hồi các địa chỉ IP tĩnh nhất định.
Cũng cân nhắc đặt nhân viên từ xa và nhân viên tại văn phòng trên các tường lửa riêng biệt để giới hạn rủi ro phơi bày trong trường hợp vi phạm bắt nguồn từ thiết bị của nhân viên từ xa.
An Ninh IT Đang Thay Đổi Và Không Có Quay Lại
Mọi khía cạnh của cuộc sống chúng ta đã bị chạm đến bởi đại dịch COVID-19. Trong khi toàn thế giới dừng lại để ngăn chặn sự lan truyền của virus, tội phạm mạng đang chạy ở tốc độ tối đa.
Dù bạn là doanh nghiệp hay nhân viên từ xa, bảo vệ dữ liệu và tài sản của bạn quan trọng hơn bao giờ hết trong những thời điểm thử thách này. Bằng cách giữ cho bản thân được giáo dục về an ninh IT và các lừa đảo COVID phổ biến nhất, chúng ta có thể đóng vai trò của mình trong việc đảm bảo nơi làm việc an toàn.