Rumah Ulasan Strategi keselamatan proaktif di tempat kerja mudah alih

Strategi keselamatan proaktif di tempat kerja mudah alih

Video: UTAMAKAN KESELAMTAN DAN KESEHATAN KERJA (K3 DALAM BEKERJA) (November 2024)

Video: UTAMAKAN KESELAMTAN DAN KESEHATAN KERJA (K3 DALAM BEKERJA) (November 2024)
Anonim

Berikut adalah kebenaran yang tidak ada orang yang suka berfikir tentang: Jika seseorang benar-benar mahu mendapatkan maklumat anda, mereka akan mendapatnya. Mereka akan menyerang orang-orang di sekeliling anda sehingga mereka dapat menghubungi anda, mereka akan memanggil tempat perniagaan anda yang menyamar sebagai CEO; mereka akan melakukan apa sahaja yang diperlukan. Tetapi kebanyakan penyerang tidak begitu berdedikasi. Mereka berminat dengan apa sahaja yang boleh mendapatkannya dengan mudah. Sekiranya anda mengambil langkah-langkah proaktif untuk melindungi peranti mudah alih anda, anda akan terus melepaskannya dengan buah tergantung rendah.

Gunakan Kata Laluan yang Lebih Baik

Kata laluan itu masih menjadi asas bagi kebanyakan infrastruktur keselamatan, dan mungkin tidak akan lama lagi. Masalahnya ialah kebanyakan orang mengitar semula kata laluan, dan apabila pentadbir IT memaksa orang untuk membuat yang baru setiap beberapa minggu, mereka memilih kata laluan yang lemah. Kata laluan yang lemah boleh retak dengan beberapa usaha, dan kata laluan yang dikitar semula boleh memberikan akses penyerang kepada mana-mana perkhidmatan lain yang berkongsi kata laluan tersebut.

Pengenalan dua faktor dan biometrik adalah penyelesaian yang lebih baik, dan perlu digunakan atau dibolehkan di mana mungkin. Tetapi dua faktor masih memerlukan kata laluan yang kuat untuk menjadi yang paling berkesan, dan sistem biometrik sering menggunakan kata laluan sebagai cara pengesahan sandaran.

Syukurlah, ada penyelesaian yang mudah: pengurus kata laluan. Aplikasi ini membuat, menyimpan dan juga mengisi kata laluan anda untuk anda. Kebanyakan memasang dalam pelayar anda, tetapi ramai juga mempunyai aplikasi mudah alih juga. Dengan cara itu, anda akan sentiasa mempunyai kata laluan anda dengan mudah.

Di manakah anda perlu menggunakan kata laluan? Idealnya, di mana-mana. Ini termasuk menggunakan kod laluan yang kuat, atau sekurang-kurangnya unik, untuk membuka kunci peranti mudah alih anda.

Sokong VPN

Tidak semua rangkaian Wi-Fi dicipta sama. Anda pasti boleh yakin bahawa orang-orang di rumah dan pejabat anda selamat, tetapi bagaimana dengan pekerja anda yang menggunakan kedai kopi tempatan? Atau lapangan terbang? Apabila tenaga kerja anda menyambung ke rangkaian Wi-Fi awam dari telefon, tablet, atau komputer riba, gunakan perkhidmatan VPN mudah alih untuk menyulitkan lalu lintas Web syarikat anda dan menyalurkannya melalui pelayan yang dipercayai.

Memintas lalu lintas selular adalah lebih kecil daripada mengintip rangkaian Wi-Fi terbuka, tetapi jauh dari mustahil. Jika anda akan menghantar maklumat kritikal yang tidak sepatutnya melihat cahaya hari, pertimbangkan menunggu sehingga anda boleh menyambung ke rangkaian Wi-Fi yang anda percayai. Atau lebih baik lagi, simpan maklumat sensitif sedemikian dari telefon pekerja di tempat pertama.

Simpan Penyulitan Disulitkan

Beberapa pencipta malware merangkul taktik baru di mana komputer yang dijangkiti memegang maklumat mangsa untuk tebusan. Aptly bernama "ransomware, " versi mudah alih malware telah dilihat di alam liar.

Pertahanan hebat terhadap aplikasi jahat ini hanya menyokong peranti mudah alih. Dengan cara itu, sekiranya pekerja jatuh ke ransomware, anda boleh memulihkan dari sandaran terakhir. Menyulitkan sandaran akan membantu memastikan ia selamat dari mata yang prying.

Sesetengah aplikasi antivirus mudah alih juga boleh menyandarkan telefon anda, di samping melindungi anda dari malware mudah alih. Pertimbangkan untuk memasang satu untuk menumbuk satu-dua terhadap penyerang.

Pengasingan

Untuk mendapatkan akses kepada rangkaian perniagaan, penyerang yang berdedikasi mungkin akan pergi selepas pekerja di rumah mereka sendiri. Apabila rangkaian rumah dikompromikan, penyerang boleh melompat ke komputer riba, tablet, atau telefon yang akhirnya akan menyambung ke rangkaian perniagaan sasaran.

Sesetengah perkhidmatan BYOD dapat mengurangkan risiko, tetapi ada lagi yang dapat anda lakukan. Sesetengah penghantar dan penyedia perkhidmatan akan membiarkan anda mengasingkan rangkaian Wi-Fi anda untuk memastikan peranti tidak dapat melihat satu sama lain. Ini dipanggil LAN maya. Anda boleh, sebagai contoh, mempunyai rangkaian yang berasingan untuk tetamu anda, yang lain untuk peranti yang tinggal di rumah, dan sepertiga untuk peranti yang anda bawa balik ke tempat kerja.

Sudah tentu, menggunakan peranti yang berbeza dan tidak menyambung kepada rangkaian perniagaan istimewa dengan telefon peribadi juga berfungsi.

Sentiasa ragu-ragu segala-galanya

Penyerang telah datang dengan pitch eksotik untuk mendapatkan akses kepada peranti, tetapi kebanyakan masa mereka bergantung kepada menipu pengguna untuk melakukan sesuatu yang tidak biasanya mereka lakukan. Contohnya, penyerang boleh merancang tapak pancingan data untuk kelihatan seperti portal Web korporat anda untuk mendapatkan log masuk anda. Atau seorang penyerang boleh membuat duplikat jahat permainan yang popular, dan meyakinkan mangsa untuk memasang aplikasinya.

Cara terbaik untuk mengelakkan semua senario ini adalah semata-mata untuk tidak ragu-ragu. Galakkan pekerja anda untuk mengelakkan memasang apl dari luar aplikasi kedai yang sah, elakkan pautan berikut dalam SMS dan e-mel apabila boleh, dan tanyakan kesahihan setiap mesej. Jika anda menerima mesej yang tidak biasa dari CEO anda, atau bahkan nenek anda, pertimbangkan bahawa sesiapa sahaja boleh menghantar mesej tersebut.

Menggunakan alat yang betul adalah langkah yang sangat penting untuk menjaga anda, dan perniagaan anda, selamat. Tetapi sedikit akal dapat membawa anda sepanjang jalan.

Untuk lebih lanjut, baca Cara Selamat Melaksanakan Manangement Peranti Mudah Alih untuk SMB anda dan The Dos dan Larangan BYOD.

Strategi keselamatan proaktif di tempat kerja mudah alih