Làm việc từ xa đã trở thành chuẩn mực mới (new normal) cho nhiều người chúng ta. Làm việc từ nhà nghe có vẻ đơn giản, nhưng nó có phần phiền toái riêng, đặc biệt khi nói đến bảo mật.
Các mối đe dọa mới đối với làm việc từ nhà đã xuất hiện với khả năng gây thiệt hại tài chính đáng kể. Vì vậy, duy trì thực hành bảo mật phù hợp đã trở nên thiết yếu. Dưới đây là một số mẹo bảo mật thiết yếu cho nhân viên làm việc từ xa muốn giữ an toàn trước các tấn công mạng làm việc từ xa.
Mẹo An Ninh Mạng Tốt Nhất Cho Nhân Viên Từ Xa
Muốn biết mẹo bảo mật tốt nhất cho nhân viên từ xa? Đây là 10 khuyến nghị an ninh mạng cho nhân viên làm việc từ nhà.
1. Tách Biết Thiết Bị Cá Nhân Và Công Việc
Một khảo sát của HP cho thấy 70% nhân viên từ xa dùng thiết bị công việc cho việc cá nhân như lướt web. Đây là vấn đề lớn từ góc độ bảo mật vì nó tăng cơ hội thiết bị công việc bị xâm phạm.
Mặc dù chuyển đổi giữa thiết bị có thể cảm thấy phản trực giác với nhiều người dùng, bước đơn giản này có thể bảo vệ đáng kể cuộc sống công việc của bạn. Và nếu bạn dùng điện thoại cho công việc văn phòng, hãy cố gắng áp dụng chính sách tương tự.
2. Bảo Vệ Thiết Bị Công Việc Về Mặt Vật Lý
Nhiều nhân viên từ xa bỏ qua tầm quan trọng của bảo vệ thiết bị công việc về mặt vật lý. Không quan trọng bạn thực hiện tất cả mẹo bảo mật cho nhân viên từ xa nếu thiết bị bị đánh cắp hoặc mất. Đó là lý do chúng tôi không bao giờ khuyên mang thiết bị công việc ra ngoài trừ khi bạn chắc chắn mang chúng về.
Cha mẹ làm việc nên cân nhắc bảo vệ thiết bị khỏi trẻ nhỏ tò mò hoặc thú cưng. Chúng có thể vô tình gây hư hỏng vật lý cho thiết bị. Đầu tư vào két an toàn hoặc giá đỡ sẽ là ý tưởng tốt cho cha mẹ làm việc từ xa.
3. Bảo Vệ Router Nhà
Bảo mật router Wi-Fi là điều tất yếu khi làm việc từ nhà. Router là cổng kết nối internet của bạn, vì vậy bảo vệ nó nên là ưu tiên cao cho nhân viên từ xa.
Dùng mật khẩu mạnh làm giảm đáng kể cơ hội router bị hack. Cũng có cách khác ngăn hacker nhắm vào router nhà, như cập nhật firmware và thay đổi thông tin đăng nhập admin. Vì có nhiều cách hacker đánh cắp mật khẩu Wi-Fi, duy trì chính sách bảo mật vững chắc là then chốt.
4. Sử Dụng Dịch Vụ VPN
Dùng dịch vụ VPN chất lượng cao là bắt buộc cho nhân viên từ xa. Nó sẽ bảo vệ thiết bị công việc khỏi nhiều mối đe dọa như tấn công Man-in-the-Middle (MITM) và chiếm phiên (session hijacking). Nhà cung cấp VPN hàng đầu cung cấp hỗ trợ mã hóa end-to-end cho khách hàng, điều then chốt cho công việc từ xa.
Cách đó, ngay cả khi kẻ tấn công độc hại获得 truy cập mạng nhà bạn, họ không thể xâm nhập mạng công ty ngay lập tức. Vì vậy, chúng tôi khuyên dùng VPN khi kết nối máy chủ công ty.
5. Mua Che Chắn Webcam Trượt (Sliding Webcam Cover)
Webcam đã trở thành thiết yếu cho nhân viên từ xa cần giao tiếp thường xuyên với thành viên nhóm. Tuy nhiên, hacker cũng nhắm vào chúng, và khá dễ获得 truy cập từ xa vào webcam của người khác.
Không ai thích ý tưởng kẻ xâm nhập trinh sát qua webcam của chính mình!
Đó là lý do công ty nên khuyến khích nhân viên đầu tư che chắn webcam trượt. Chúng khá rẻ, và có mọi hình dạng kích cỡ. Và chúng chắc chắn bảo vệ không gian riêng tư của bạn khỏi ánh mắt không mong muốn.
6. Mã Hóa Thiết Bị Công Việc
Dùng phương pháp mã hóa đúng là một trong những thói quan trọng nhất để an toàn trực tuyến. Nó cũng bảo vệ cuộc sống chuyên nghiệp khi làm việc từ nhà. Thiết bị được mã hóa đúng cách khó bị đột nhập và thường ngăn chặn kẻ xâm nhập ngay cả sau khi thiết bị bị đánh cắp.
Có nhiều cách triển khai mã hóa cho thiết bị công việc. Bạn có thể chọn giải pháp mã hóa toàn hệ thống hoặc mã hóa ổ đĩa cụ thể. Bạn cũng nên mã hóa thiết bị di động nếu dùng cho công việc văn phòng... hoặc chỉ để an toàn nói chung.
7. Cập Nhật Phần Mềm Hệ Thống
Một mẹo bảo mật thiết yếu cho nhân viên từ xa là cập nhật bất kỳ phần mềm hệ thống nào ngay khi có sẵn. Lỗi và lỗ hổng được tìm thấy mỗi ngày, và cập nhật firmware là cách chính bảo vệ thiết bị công việc.
Đảm bảo cũng cập nhật ứng dụng không gian người dùng (user-space applications) như trình duyệt và trình phát media. Kẻ tấn công nâng cao thường khai thác lỗi trong phần mềm đó để获得 đặc quyền hệ thống đầy đủ. Chúng tôi cũng khuyên không cài đặt bất kỳ phần mềm không đáng tin cậy nào trên thiết bị.
8. Sử Dụng Giải Pháp Lưu Trữ Tập Trung
Hầu hết kẻ tấn công nhắm vào nhân viên từ xa muốn获得 truy cập dữ liệu công ty. Giải pháp lưu trữ tập trung (centralized storage solutions) là cách tuyệt vời bảo vệ chống trộm dữ liệu. Nếu doanh nghiệp của bạn cung cấp truy cập giải pháp này, hãy chắc chắn bạn luôn dùng chúng.
Nếu công ty chưa cung cấp lưu trữ tập trung, hãy nói với người giám sát. Trong trường hợp không có, hãy thử dùng dịch vụ đám mây an toàn như Tresorit hoặc NextCloud.
9. Giữ Mật Khẩu An Toàn
Mật khẩu yếu dễ bị tấn công brute force (dò tìm vết nứt), và bất kỳ vi phạm nào sẽ làm hỏng toàn bộ thiết bị. Nó cũng có thể cho kẻ tấn công truy cập dữ liệu kinh doanh cũng như mạng công ty. Bạn cần chọn cụm mật khẩu (passphrases) rất mạnh cho thiết bị và tài khoản trực tuyến.
Trình quản lý mật khẩu (Password managers) có thể làm cuộc sống dễ dàng hơn nếu bạn thấy khó nhớ quá nhiều thông tin đăng nhập. Khi chọn trình quản lý mật khẩu, hãy tìm cái có hỗ trợ đa nền tảng, tạo mật khẩu mạnh, và tùy chọn khôi phục nhanh.
10. Xóa Dữ Liệu Trước Khi Vứt Thiết Bị
Quan trọng phải xóa dữ liệu hệ thống trước khi chia sẻ, bán, hoặc vứt bỏ thiết bị. Tất cả thiết bị hiện đại cung cấp tùy chọn khôi phục cài đặt gốc (factory reset), định dạng tất cả dữ liệu lưu trên ổ đĩa. Dùng chúng khi thay đổi thiết bị công việc để bảo vệ chống đánh cắp danh tính.
Có các ứng dụng độc lập được quảng bá như xóa dữ liệu kinh doanh nhạy cảm. Nhân viên làm việc trong ngành được phân loại nên dùng tiêu chuẩn DoD 5220.22-M để xóa dữ liệu. Bộ Quốc phòng Mỹ quy định dùng nó, cũng như nhiều thực thể liên bang và chính phủ.
Giữ Công Việc Từ Xa An Toàn Và Bảo Mật
Theo nghiên cứu của KuppingerCole, tội phạm mạng đã tăng 238% kể từ khi làm việc từ xa trở thành lựa chọn phổ biến thay cho đi làm.
Tuân thủ mù quáng mẹo bảo mật cho nhân viên từ xa không đảm bảo an toàn trước mọi loại tấn công. Tuy nhiên, chúng có thể giảm cơ hội bị xâm phạm, và giữ cuộc sống chuyên nghiệp không rắc rối. Đó là lý do bạn cũng nên cảnh giác với email lừa đảo, trang web theo dõi, và lừa đảo trực tuyến khác khi dùng thiết bị cá nhân cho công việc văn phòng.