Из-за состояния тревоги, вызванного коронавирусом, многие администрации и государственные органы продвигают удаленную работу, чтобы обеспечить непрерывность своих функций и услуг. Однако удаленная работа может создавать риски для кибербезопасности, если она не запланирована вовремя, персонал должным образом обучен, а оборудование и соединения надежно настроены. Учитывая текущую ситуацию, во многих случаях все это могло оказаться невозможным; по этой причине мы предлагаем вам один выбор основных основных мер защиты, которые необходимо учитывать которые могут помочь вам работать удаленно, сводя к минимуму риски безопасности при обработке информации вашей организации.
Имейте в виду, что нынешняя ситуация очень привлекательна для киберпреступников, которые могут украсть пароли и перехватить конфиденциальную информацию в обмен на выкуп. Случаи этого типа произошли в последние месяцы в государственных административных органах с серьезным экономическим и репутационным ущербом.
Этот выбор был сделан с целью облегчить Практическое и исполнительное руководство, предназначенное для неспециалистов в средних и малых государственных администрациях, у которых нет ресурсов для реализации полного и продвинутого плана безопасности. Мы хотим избежать чрезмерного количества информации и давать нежизнеспособные рекомендации в тех обстоятельствах, в которых мы находимся. Для пользователей, которые хотят углубиться в эту тему, мы предоставляем дополнительные ссылки в конце руководства.
Эти рекомендации носят общий характер. Если у вашей организации есть собственное руководство по кибербезопасности, обратите на него внимание.
Скорее всего, в вашей организации уже есть менеджер по протоколам и кибербезопасности. Уточните у него пункты, которые мы предлагаем вам ниже.
Соблюдайте инструкции по технике безопасности технический менеджер вашей организации.
Используйте инструменты и приложения, авторизованные вашей организацией. Если вам нужно использовать другие решения, будьте осторожны и используйте только проверенные приложения.
Убедитесь, что созданы резервные копии корпоративных документов, с которыми вы будете работать из дома.
Узнайте, по какому каналу можно сообщать об инцидентах и разрешать сомнения.
Немедленно уведомляйте менеджера по технологиям вашей организации о любых инцидентах, связанных с кибербезопасностью.
Из вашей домашней рабочей группы у вас будет доступ к конфиденциальной информации вашей организации. Независимо от того, используете ли вы корпоративный компьютер или персональный компьютер, необходимо продумать комплекс мер защиты и профилактики. Если вы используете корпоративную рабочую группу, чаще всего вы уже выполняете большую часть или все рекомендации в рамках политик безопасности, установленных администратором.
Убедитесь, что Система и приложения обновляются до последней версии.eres версии и это автоматическое обновление версии включено.
Убедитесь, что на вашем компьютере есть системаактивный антивирус и антивирус.
Применить автоматическая блокировка экрана через десять минут.
Создайте отдельную учетную запись для семьи и работы на дому в своей операционной системе. Следует избегать любого несанкционированного доступа к конфиденциальной информации.
Включите брандмауэр на вашем компьютере.
Домашние сети Wi-Fi обычно не имеют таких средств защиты, как брандмауэры, которые используются в корпоративных офисах. Следовательно, при удаленной работе вы должны уделять особое внимание характеристикам сети, через которую вы подключаетесь, либо для работы в Интернете, либо для доступа к системам и данным вашей организации.
Избегайте использования незнакомых и надежных общедоступных сетей Wi-Fi для удаленного доступа к службам вашей организации.
При необходимости используйте службы удаленного доступа VPN (виртуальная частная сеть), рекомендованные вашей организацией для доступа к корпоративным информационным системам.
Убедитесь, что Интернет-маршрутизатор не использует заводской пароль по умолчанию. Вы найдете множество руководств в Интернете и на YouTube. Вы можете использовать процедура, рекомендованная организацией потребителей и пользователей.
Настройте пароль маршрутизатора с помощью безопасных систем шифрования: WPA3 (желательно) или WPA2.
Вся офисная документация, которую вы создаете на личном компьютере, используемом для удаленной работы, и которая не сохраняется на сервере организации, скорее всего, не будет иметь соответствующей системы хранения. còpia Автоматическое резервное копирование. Поэтому рекомендуется принять меры предосторожности и создать резервные копии.
Создавайте резервные копии локально созданных документов с помощью одного из следующих механизмов:
Когда вы работаете удаленно, способ аутентификации в системах и приложениях особенно важен, поскольку с помощью украденного пароля вы можете получить доступ к конфиденциальной информации и / или взять под контроль службу в своей организации. Вот несколько рекомендаций по более безопасной аутентификации, а также по определению и использованию более надежных паролей.
По возможности используйте доступ к цифровым сертифицированным информационным системам (предпочтительно T-CAT P) или системам двухфакторной аутентификации, чтобы предотвратить кражу вашего пароля. (Двухфакторные системы основаны на одноразовых кодах, которые отправляются через SMS или приложение)
Используйте сложные пароли: комбинацию специальных символов, прописных и строчных цифр и букв.
Не записывайте нигде свои корпоративные пароли.
Si установить цифровые сертификаты в программное обеспечение на свой персональный компьютер (TCAT-П, idCAT В сертификате используется опция «Записать пароль для закрытого ключа»: таким образом, цифровой сертификат может быть использован только в том случае, если пароль известен.
Если вам нужно использовать несколько учетных записей с разными пользователями и паролями, используйте приложение для безопасного управления разными паролями. Есть несколько решений, которые предлагают бесплатную версию (Lastpass, Dashlane и т. Д.). Apple - устройства iOS имеют менеджер паролей, интегрированный с операционной системой.
Киберпреступники используют все отвлекающие факторы, как человеческие, так и технические, для кражи информации, распространения вирусов или выполнения любых вредоносных действий, которые в случае удаленной работы наносят вред как вам, так и вашей организации. Поэтому, чтобы безопасно пользоваться Интернетом, рекомендуется всегда принимать определенные меры предосторожности.
Избегайте просмотра небезопасных страниц и не устанавливайте сомнительное программное обеспечение или контент.
Веб-браузеры компьютеров должны быть обновлены и настроены с использованием последней версии и программных исправлений.
Периодически удаляйте историю просмотров, файлы cookie, запомненные пароли и другие временные файлы. Таким образом вы избежите потенциальных шпионских программ.
Для обеспечения безопасности и конфиденциальности разговоров во время les видео-конференцияes со своей работой или командой проекта, известь рассмотрите следующие аспекты:
Организуйте встречу безопасно. Разрешить присоединяться к сеансу видеоконференцсвязи только пользователям, которые знают данные собрания. в сделать так:
Управляйте участниками.
Познакомиться ранее с настройками и функциями инструмента видеоконференцсвязи, который используетатлас для сабля как защитить виртуальное пространство, где будет проходить встреча.
В конце сеанса убедитесь, что виртуальное пространство, где проходила встреча закрыто o доступной только для участники встречи, поскольку там могут быть заметки, личные файлы и информация.
Фишинг - это разновидность киберпреступности, заключающаяся в отправке мошеннических электронных писем с целью кражи вашего пароля или другой личной информации. Это один из самых популярных видов мошенничества со стороны киберпреступников. Операция фишинга проста: вы получаете электронное письмо с законным видом с просьбой обновить, проверить или подтвердить информацию по ссылке. После нажатия на нее вы попадаете на поддельную веб-страницу, на которой украден пароль или другие данные.
Не переходите по ссылкам и не загружайте вложения из подозрительных писем. Подозрение на электронные письма с просьбой о необычных действиях по обновлению паролей. Проверьте адрес отправителя (а не псевдоним) на наличие, казалось бы, законных писем.
При подключении через Интернет проверьте в строке браузера правильность целевого веб-адреса. Киберпреступники могут полностью скопировать веб-сайт и украсть ваш пароль.
Из вашей домашней рабочей группы у вас будет доступ к конфиденциальной информации вашей организации.
Закрывает все подключения к информационным системам и корпоративным сайтам.
сделай один còpia безопасность локальных документов, над которыми вы работали и которые не подпадают под действие данного положения còpia корпоративная безопасность.
Удалите историю просмотров, файлы cookie, запомненные пароли и другие временные файлы.
Пользователи, желающие расширить информацию в этом руководстве, рекомендуют вам посетить следующие веб-страницы со специализированным содержанием:
Этот набор рекомендаций был разработан на основе собственных ресурсов AOC, директив Агентства кибербезопасности Каталонии, Каталонской ассоциации инженеров электросвязи (Telecos.cat), консультантов Дженис Маргарит Контель и Кристины Рибас Касадемонт. , а также документы в разделе «Дополнительная информация».
От имени AOC мы хотели бы поблагодарить всех за их вклад.eresПолученные нами данные являются здоровыми и инициативными, и они очень полезны и ценны в настоящее время для обеспечения безопасности информационных систем государственного сектора.
Заметки
