Aufgrund des durch das Coronavirus verursachten Alarmzustands fördern viele Verwaltungen und öffentliche Einrichtungen die Telearbeit, um die Kontinuität ihrer Funktionen und Dienste zu gewährleisten. Allerdings kann Telearbeit ein Risiko für die Cybersicherheit darstellen, wenn sie nicht rechtzeitig im Voraus geplant, das Personal entsprechend geschult und Geräte und Verbindungen nicht sicher konfiguriert sind. Angesichts des aktuellen Kontexts ist es möglich, dass all dies in vielen Fällen nicht möglich war; Aus diesem Grund bieten wir Ihnen eines an Auswahl der wichtigsten zu berücksichtigenden Grundschutzmaßnahmen Dies kann Ihnen bei der Arbeit aus der Ferne helfen, indem es Sicherheitsrisiken bei der Informationsverarbeitung in Ihrem Unternehmen minimiert.
Bedenken Sie, dass die aktuelle Situation für Cyberkriminelle sehr attraktiv ist, um im Austausch gegen ein Lösegeld Passwörter zu stehlen und vertrauliche Informationen zu kapern. Fälle dieser Art sind in den letzten Monaten in öffentlichen Verwaltungen mit schwerwiegenden wirtschaftlichen Schäden und Reputationsschäden aufgetreten.
Diese Auswahl wurde mit dem Ziel erstellt, die Auswahl zu erleichtern ein praktischer und exekutiver Leitfaden, der sich an nicht fachkundige Benutzer mittlerer und kleiner öffentlicher Verwaltungen richtet, die nicht über Ressourcen verfügen einen vollständigen und fortschrittlichen Sicherheitsplan umzusetzen. Wir wollen ein Übermaß an Informationen vermeiden und unter den gegebenen Umständen undurchführbare Empfehlungen aussprechen. Für Benutzer, die mehr über dieses Thema erfahren möchten, stellen wir am Ende des Leitfadens zusätzliche Links bereit.
Diese Empfehlungen sind allgemeiner Natur. Wenn Ihr Unternehmen über einen eigenen Leitfaden zur Cybersicherheit verfügt, schauen Sie sich diesen an.
Ihre Organisation verfügt sehr wahrscheinlich bereits über einen Protokoll- und Cybersicherheitsmanager. Erkundigen Sie sich bei ihm nach den Punkten, die wir Ihnen unten anbieten.
Befolgen Sie die Sicherheitshinweise des Technologiemanager Ihrer Organisation.
Nutzen Sie die von Ihrer Organisation autorisierte Tools und Anwendungen. Wenn Sie andere Lösungen benötigen, seien Sie vorsichtig und verwenden Sie nur vertrauenswürdige Anwendungen.
Stellen Sie sicher, dass Backups von Unternehmensdokumenten erstellt werden, die Sie von zu Hause aus arbeiten.
Finden Sie heraus, über welchen Kanal Vorfälle kommuniziert und Zweifel geklärt werden können.
Melden Sie jeden Cybersicherheitsvorfall unverzüglich dem Technologiemanager Ihres Unternehmens.
Von Ihrem Heimarbeitsteam haben Sie Zugriff auf die vertraulichen Informationen Ihrer Organisation. Unabhängig davon, ob Sie einen Firmencomputer oder einen Personalcomputer verwenden, müssen eine Reihe von Schutz- und Präventivmaßnahmen berücksichtigt werden. Wenn Sie ein Unternehmensarbeitsteam verwenden, befolgen Sie in den meisten Fällen bereits die meisten oder alle Empfehlungen der vom Administrator durchgesetzten Sicherheitsrichtlinien.
Stellen Sie sicher, dass die System und Anwendungen werden auf den neuesten Stand gebracht.eres Versionen und dass die automatische Versionsaktualisierung aktiviert ist.
Überprüfen Sie, ob Ihr Computer über eine verfügtaktives Antiviren- und Anti-Malware-Programm.
Wende an automatische Bildschirmsperre nach zehn Minuten.
Erstellen Sie in Ihrem Betriebssystem ein separates Konto für Familie und Telearbeit. Jeder unbefugte Zugriff auf vertrauliche Informationen muss vermieden werden.
Aktivieren Sie eine Firewall auf Ihrem Computer.
Heim-WLAN-Netzwerke verfügen normalerweise nicht über die gleichen Sicherheitskontrollen, wie z. B. Firewalls, die in Unternehmensbüros implementiert sind. Aus diesem Grund müssen Sie bei der Remote-Arbeit besonders auf die Eigenschaften des Netzwerks achten, über das Sie eine Verbindung herstellen, sei es zum Surfen im Internet oder zum Zugriff auf die Systeme und Daten Ihres Unternehmens.
Vermeiden Sie die Verwendung öffentlicher WLAN-Netzwerke, die nicht bekannt und vertrauenswürdig sind, um aus der Ferne auf Organisationsdienste zuzugreifen.
Verwenden Sie gegebenenfalls die von Ihrer Organisation empfohlenen VPN-Remoteverbindungsdienste (Virtual Private Network), um auf Unternehmensinformationssysteme zuzugreifen.
Stellen Sie sicher, dass der Internetverbindungsrouter nicht das werkseitige Standardkennwort verwendet. Im Internet und auf YouTube finden Sie viele Tutorials. Sie können verwenden das von der Verbraucher- und Nutzerorganisation empfohlene Verfahren.
Legen Sie das Passwort des Routers mit sicheren Verschlüsselungssystemen fest: WPA3 (vorzugsweise) oder WPA2.
Alle Bürodokumente, die Sie auf Ihrem privaten Computer erstellen, mit dem Sie remote arbeiten, und die nicht auf dem Server der Organisation gespeichert werden, werden wahrscheinlich kein System haben. còpia Automatische Datensicherung. Daher wird empfohlen, vorsorglich Sicherungskopien anzulegen.
Sichern Sie lokal generierte Dokumente über einen der folgenden Mechanismen:
Wenn Sie remote arbeiten, ist die Art und Weise, wie Sie sich in Systemen und Anwendungen authentifizieren, besonders wichtig, da ein gestohlenes Passwort auf vertrauliche Informationen zugreifen und/oder die Kontrolle über einen Dienst in Ihrem Unternehmen übernehmen könnte. Hier sind einige Empfehlungen, um sich sicherer zu authentifizieren sowie stärkere Passwörter zu definieren und zu verwenden.
Nutzen Sie nach Möglichkeit den Zugang zu Informationssystemen mit einem digitalen Zertifikat (vorzugsweise T-CAT P) oder Zwei-Faktor-Authentifizierungssystemen, um den Diebstahl Ihres Passworts zu verhindern. (Zwei-Faktor-Systeme basieren auf Einmalcodes, die per SMS oder an eine APP gesendet werden)
Verwenden Sie komplexe Passwörter: Kombination aus Sonderzeichen, Zahlen sowie Groß- und Kleinbuchstaben.
Notieren Sie Ihre Unternehmenskennwörter nirgendwo.
Si Sie installieren digitale Zertifikate in einer Software auf Ihrem PC (TCAT-P, idCAT Zertifikat) verwendet die Option „Schreiben Sie das Passwort für den privaten Schlüssel“: Dadurch kann das digitale Zertifikat nur verwendet werden, wenn das Passwort bekannt ist.
Wenn Sie viele Konten mit unterschiedlichen Benutzern und Passwörtern nutzen müssen, nutzen Sie eine App, um die verschiedenen Passwörter sicher zu verwalten. Es gibt mehrere Lösungen, die eine kostenlose Version anbieten (Lastpass, Dashlane usw.). Apple – iOS-Geräte verfügen über einen in das Betriebssystem integrierten Passwort-Manager.
Cyberkriminelle nutzen jede Ablenkung, sowohl menschliche als auch technische, aus, um Informationen zu stehlen, Viren zu verbreiten oder andere schädliche Aktionen durchzuführen, die im Falle der Telearbeit sowohl Ihnen als auch Ihrem Unternehmen schaden. Aus diesem Grund ist es zum sicheren Surfen im Internet immer ratsam, bestimmte Vorsichtsmaßnahmen zu treffen.
Vermeiden Sie das Surfen auf unsicheren Seiten und vermeiden Sie die Installation zweifelhafter Software oder Inhalte.
Computer-Webbrowser müssen mit der neuesten Softwareversion und den neuesten Patches aktualisiert und konfiguriert werden.
Löschen Sie regelmäßig den Browserverlauf, Cookies, gespeicherte Passwörter und andere temporäre Dateien. Auf diese Weise vermeiden Sie potenzielle Spionageelemente.
Um die Sicherheit und Vertraulichkeit von Gesprächen zu gewährleisten während deres Videokonferenzes mit Ihrem Arbeits- oder Projektteam, Kalk Berücksichtigen Sie folgende Aspekte:
Die Sitzung sicher einberufen. Erlauben Sie nur Benutzern, die die Besprechungsdetails kennen, an der Videokonferenzsitzung teilzunehmen. für es zu tun:
Teilnehmer verwalten.
Machen Sie sich vertraut bisher mit den Einstellungen und Funktionen des Videokonferenztools VerwendetSatin- für Säbel wie man den virtuellen Raum schützt, in dem das Meeting stattfinden wird.
Stellen Sie am Ende der Sitzung sicher, dass der virtuelle Raum, in dem das Treffen stattgefunden hat, vorhanden ist ist geschlossen o zugänglich nur für Sitzungsteilnehmer, da es Notizen geben kann, Dateien und private Informationen.
Phishing ist eine Form der Cyberkriminalität, die im Versenden betrügerischer E-Mails mit dem Ziel besteht, Passwörter oder andere persönliche Informationen zu stehlen. Es handelt sich um eine der häufigsten Betrugsmaschen von Cyberkriminellen. Die Funktionsweise von Phishing ist einfach: Sie erhalten eine legitim aussehende E-Mail, in der Sie über einen Link aufgefordert werden, Informationen zu aktualisieren, zu validieren oder zu bestätigen. Nachdem Sie darauf geklickt haben, werden Sie auf eine gefälschte Webseite weitergeleitet, auf der das Passwort oder andere Daten gestohlen werden.
Klicken Sie nicht auf Links und laden Sie keine Dokumente herunter, die an verdächtige E-Mails angehängt sind. Seien Sie misstrauisch gegenüber E-Mails, in denen Sie zu ungewöhnlichen Aktionen zur Passworterneuerung aufgefordert werden. Überprüfen Sie die Absenderadresse (nicht den Alias) scheinbar legitimer E-Mails.
Wenn Sie eine Verbindung über das Internet herstellen, überprüfen Sie in der Browserleiste, ob die Ziel-Webadresse korrekt ist. Cyberkriminelle können eine Website vollständig nachbilden und Ihr Passwort stehlen.
Von Ihrem Heimarbeitsteam haben Sie Zugriff auf die vertraulichen Informationen Ihrer Organisation.
Schließen Sie alle Verbindungen zu Informationssystemen und Unternehmenswebsites.
mach eins còpia Sicherheit lokaler Dokumente, an denen Sie gearbeitet haben und die nicht durch die còpia Unternehmenssicherheit.
Löschen Sie den Browserverlauf, Cookies, gespeicherte Passwörter und andere temporäre Dateien.
Benutzern, die die Informationen in diesem Handbuch erweitern möchten, empfehlen wir den Besuch der folgenden Webseiten mit speziellen Inhalten:
Diese Empfehlungen wurden unter Verwendung der eigenen Ressourcen des AOC, der Richtlinien der katalanischen Cybersicherheitsagentur, des katalanischen Verbands der Telekommunikationsingenieure (Telecos.cat), der Berater Genís Margarit Contel und Cristina Ribas Casademont sowie der Dokumente in der erstellt Abschnitt „Weitere Informationen“.
Im Namen des AOC möchten wir uns bei allen Beiträgern bedanken.eresDie uns übermittelten gesunden und proaktiven Maßnahmen sind in der jetzigen Situation sehr nützlich und wertvoll, um die Sicherheit der Informationssysteme des öffentlichen Sektors zu gewährleisten.
Notizen
