Προστασία Δεδομένων σε Υβριδικά Περιβάλλοντα Εργασίας

Γρήγορη Περιήγηση

1. Η ασφάλεια στον κυβερνοχώρο γίνεται όλο και πιο πολύπλοκη
2. Νέες διαδικασίες στη νέα κανονικότητα
1. Ανίχνευση του phishing
2. Χρήση ενός υπολογιστή ανά άτομο
3. Ψηφιακές ροές εργασίας και cloud

Η ασφάλεια στον κυβερνοχώρο γίνεται όλο και πιο πολύπλοκη

Η ασφάλεια στον κυβερνοχώρο έχει καταστεί σημαντικό ζήτημα για τις εταιρείες την τελευταία δεκαετία, καθώς προσπαθούν να καταπολεμήσουν την αυξανόμενη εγκληματικότητα στον κυβερνοχώρο.

Οι επαγγελματίες hackers αναζητούν πάντα νέα τρωτά σημεία για να τα εκμεταλλευτούν και η πρόσφατη εξάπλωση της απομακρυσμένης και υβριδικής εργασίας έχει αποδειχθεί ότι αποτελεί μια τέτοια ευκαιρία.

Αν και η τάση για ευέλικτη, υβριδική εργασία κερδίζει έδαφος εδώ και αρκετό καιρό, η άνοδος της εξ αποστάσεως εργασίας ως αποτέλεσμα της πανδημίας ήταν πολύ ξαφνική. Πολλές εταιρείες αναγκάστηκαν να ανταποκριθούν χωρίς να είναι σε θέση να προσαρμόσουν τα συνήθη μέτρα ασφαλείας τους. Σύμφωνα με μια μελέτη , το 90% των στελεχών ανέφεραν ότι οι κυβερνοεπιθέσεις στην εταιρεία τους αυξήθηκαν από τότε που ξεκίνησε η πανδημία. Οι ερωτηθέντες ανέφεραν σταθερά την απομακρυσμένη εργασία και τον έλεγχο της πρόσβασης από νέες συσκευές και τοποθεσίες ως τις μεγαλύτερες προκλήσεις.

Νέες διαδικασίες στη νέα κανονικότητα

Για να προσαρμοστούν με επιτυχία στην υβριδική εργασία, οι ομάδες πληροφορικής θα πρέπει να δώσουν προτεραιότητα στην ενημέρωση της κατάστασης ασφαλείας τους, ώστε να διασφαλίσουν ότι είναι ισχυρή αλλά και ευέλικτη. Ως πρώτο βήμα, οι εταιρείες οφείλουν να επανεξετάσουν τις επιχειρηματικές διαδικασίες και να προσδιορίσουν πού θα μπορούσαν να προκύψουν νέα τρωτά σημεία. Για παράδειγμα, υπάρχουν ήδη εγκεκριμένα εργαλεία για την ανταλλαγή πληροφοριών μεταξύ εργαζομένων και μελών ομάδων σε άλλες τοποθεσίες; Το πιο σημαντικό, και σε τι βαθμό χρησιμοποιούνται;

Έρευνα που διεξήχθη πριν από την πανδημία διαπίστωσε ότι η πλειονότητα των εργαζομένων μοιράζεται πληροφορίες χρησιμοποιώντας εργαλεία ανταλλαγής αρχείων που δεν παρέχονται από την εταιρεία τους. Σχεδόν το 75% των συναδέλφων το επιβεβαίωσαν αυτό, ενώ με άτομα εκτός εταιρείας το ποσοστό ήταν 60%. Ο κύριος λόγος για αυτές τις παραβιάσεις των κανόνων ήταν η πολυπλοκότητα - για αυτό και επιλέχθηκε η απλούστερη επιλογή.

Οι συσκευές και οι πλατφόρμες που χρησιμοποιούνται εκτός του δικτύου του γραφείου είναι συχνά πιο ευάλωτες σε κυβερνοεπιθέσεις. Αντι, οι άνθρωποι τείνουν να χρησιμοποιούν την πιο εύκολη διαδρομή. Σε αυτό το πλαίσιο, είναι σημαντικό να εισαχθεί η ασφαλής, κεντρική αποθήκευση εγγράφων στην οποία όλοι οι εργαζόμενοι θα έχουν εύκολη και γρήγορη πρόσβαση. Αλλά ακόμη και τότε, οι εταιρείες πρέπει πάντα να έχουν επίγνωση του κινδύνου μιας τυχαίας παραβίασης.

Ανίχνευση του phishing

Είναι σημαντικό να διεξάγεται εκπαίδευση σχετικά με τα βασικά στοιχεία μιας στρατηγικής ασφάλειας για την αποφυγή επιθέσεων phishing, μεταξύ άλλων κατά τη διάρκεια της εξουσιοδότησης της συσκευής. Σε μια έρευνα του 2021, σχεδόν το 20% των ερωτηθέντων παραδέχθηκε ότι οι συσκευές εργασίας τους χρησιμοποιούνται από άλλα μέλη του νοικοκυριού τους.

Η ορθή πρακτική οφείλει να περιλαμβάνει μια πολιτική WiFi για τους υπαλλήλους που εργάζονται εξ αποστάσεως. Οι επιχειρήσεις θα πρέπει να εγκαταστήσουν ένα VPN ούτως ώστε οι υβριδικοί υπάλληλοι που εργάζονται εξ αποστάσεως να είναι ασφαλής σε ένα δημόσιο δίκτυο.

Χρήση ενός υπολογιστή ανά άτομο

Είναι σημαντικό ένας υπάλληλος να χρησιμοποιεί τις πιστοποιημένες πλατφόρμες που του έχει ορίσει η επιχείρησή του και όχι αυτές στις οποίες έχει συνηθίσει και είναι πιο "βολικές". Οι χρήστες δεν θα πρέπει να μπαίνουν στον πειρασμό να παρακάμπτουν τα μέτρα ασφαλείας ή να μεταβαίνουν σε άλλες πλατφόρμες μόνο και μόνο επειδή οι οδηγίες είναι πολύ δύσκολες.

Από την άλλη πλευρά, πολλές επιχειρήσεις δεν παρέχουν τεχνολογικό υλικό, λόγω επιπλέον κόστους στους υβριδικούς υπαλλήλους της, με αποτέλεσμα ο οικιακός τεχνολογικός εξοπλισμός να χρησιμοποιείται για την εργασία. Αυτό μπορεί να αποτελέσει κίνδυνο για την ασφάλεια της επιχείρησης, καθώς το υλικό χρησιμοποιείται κι από άλλα μέλη της οικογένειας.

Ορθό είναι κατά την ανάπτυξη στρατηγικών για την υβριδική εργασία, να τεθούν όρια και κατευθυντήριες γραμμές όσων αφορά τις εγκεκριμένες συσκευές, τις εφαρμογές και το λογισμικό και να υπάρχει διάλογος για τυχόν προβλήματα.

Ψηφιακές ροές εργασίας και cloud

Η προστασία των δεδομένων της εταιρείας δεν είναι μόνο θέμα υλικού. Οι εταιρείες που θέλουν να εισαγάγουν υβριδική εργασία βρίσκονται πιθανώς ήδη σε διαδικασία εκτεταμένης ψηφιοποίησης των ροών εργασίας τους, προκειμένου να μπορούν να εργάζονται σε διάφορες τοποθεσίες.

Ένα επαγγελματικό λογισμικό ροής εργασιών προσφέρει συνήθως το πρόσθετο πλεονέκτημα της ενσωματωμένης ασφάλειας. Αυτό σημαίνει ότι τα έγγραφα προστατεύονται ακόμη και όταν μετακινούνται μεταξύ διαφορετικών τοποθεσιών. Ταυτόχρονα, αυτά τα εργαλεία ροής εργασιών διευκολύνουν επίσης την παρακολούθηση και την απόδειξη της συμμόρφωσης. Έτσι οι ομάδες πληροφορικής μπορούν εύκολα να διαχειρίζονται την πρόσβαση, να παρακολουθούν τις κινήσεις δεδομένων και να εντοπίζουν τα τρωτά σημεία ασφαλείας.

Είναι σημαντικό να εφαρμοστεί αυτή η συνέπεια και στις υπηρεσίες cloud. Όσο περισσότερες εταιρείες μετακινούνται στο cloud, τόσο περισσότερες θα είναι και οι επιθέσεις στον κυβερνοχώρο. Επομένως, είναι απαραίτητο να επενδύσετε σε ακόμη μεγαλύτερη ασφάλεια.

Η υβριδική εργασία, όπου οι άνθρωποι και τα δεδομένα μετακινούνται σε διαφορετικές τοποθεσίες, θέτει μεγαλύτερες απαιτήσεις από τους επαγγελματίες της πληροφορικής.

Ένας κατάλογος ελέγχου μπορεί να βοηθήσει στη σωστή ταξινόμηση των πραγμάτων:

• Διασφάλιση ότι μόνο εξουσιοδοτημένα άτομα μπορούν να έχουν πρόσβαση σε συσκευές, ηλεκτρονικό ταχυδρομείο και λογαριασμούς αποθήκευσης στο cloud.

• Παρακολούθηση των συμβάντων και της πρόσβασης μέσω ειδοποιήσεων.

• Διασφάλιση της διαγραφής παλαιών αρχείων και της απενεργοποίησης αχρησιμοποίητων εφαρμογών.

• Διενέργεια τακτικών ελέγχων για την ελαχιστοποίηση των πιθανών σημείων επίθεσης για τους hackers.

• Εκπαίδευση των εργαζομένων σχετικά με τη σημασία της προστασίας των εκτυπωμένων εγγράφων και των φορητών συσκευών εκτός γραφείου

Παραμένοντας ένα βήμα μπροστά από τους πιθανούς κινδύνους ασφαλείας, οι ομάδες πληροφορικής μπορούν να δημιουργήσουν τις προϋποθέσεις ώστε οι οργανισμοί τους να ευδοκιμήσουν στην εποχή της υβριδικής εργασίας.

Εάν επιθυμείτε να μαθαίνετε περισσότερα όσον αφορά την ασφάλεια των δεδομένων και πληροφοριών της επιχείρησής σας μπορείτε να εγγραφείτε στο newsletter μας!