Zezwalanie pracownikom na pracę z odległych lokalizacji ma swoje zalety. Jednak praca zdalna nie jest pozbawiona ryzyka. Jeśli Twój zespół pracuje w kawiarniach, pociągach lub na lotniskach, powinieneś pamiętać o następujących siedmiu ukrytych zagrożeniach związanych z publicznym Wi-Fi oraz o tym, co możesz zrobić, aby uniknąć ryzyka.
tamra sędzia wartość netto 2016
- Nieuczciwe sieci Wi-Fi . Ty i Twój zespół możecie zostać nakłonieni do używania nieuczciwa sieć Wi-Fi skonfigurowane przez atakującego. Ta sieć kusząco nazywana „bezpłatnym Wi-Fi” może być skonfigurowana właśnie do zbierania cennych danych Twojej firmy.
- Ataki typu man-in-the-middle . Łączenie się z bezpłatnym, publicznym Wi-Fi przynosi ryzyko biznesowe związane z przechwyceniem danych firmy przez osoby trzecie. Dzieje się tak, ponieważ hakerzy mają możliwość pozycjonowania się między pracownikami korzystającymi z Wi-Fi a punktem połączenia.
- Dystrybucja złośliwego oprogramowania przez niezabezpieczoną sieć Wi-Fi . Hakerzy mogą również używać niezabezpieczonego połączenia Wi-Fi do rozpowszechniania złośliwego oprogramowania. Posiadanie zainfekowanego oprogramowania na komputerach i urządzeniach może być finansowo wyniszczające dla Twojej firmy.
- Węszenie i wąchanie . Innym publicznym zagrożeniem Wi-Fi są hakerzy używający specjalnych zestawów oprogramowania, które umożliwiają im podsłuchiwanie sygnałów Wi-Fi. Dzięki temu cyberprzestępcy mają dostęp do wszystkiego, co Twoi zdalni pracownicy robią online, potencjalnie umożliwiając im przechwycenie danych logowania, a nawet przejęcie Twoich kont.
- Złośliwe ataki ad hoc . Sieci ad hoc to sieci typu peer-to-peer, które łączą bezpośrednio dwa komputery. Gdy pracownicy zdalni korzystają z publicznej sieci Wi-Fi, ich urządzenia są prawdopodobnie ustawione na wykrywanie nowych sieci, umożliwiając hakerom bezpośrednie łączenie się z nimi.
- Luka dotycząca hasła i nazwy użytkownika . Korzystanie z publicznej sieci Wi-Fi naraża Ciebie i Twoich pracowników na ryzyko kradzieży haseł i nazw użytkowników podczas logowania. Strony internetowe korzystające z protokołu Secure Socket Layer lub HTTP zapewniają wymagany poziom bezpieczeństwa.
- Narażenie na ataki robaków. Robaki działają podobnie do wirusów, z jedną kluczową różnicą. Wirusy muszą mieć program do atakowania, aby skutecznie złamać system, podczas gdy robaki mogą same siać spustoszenie. Po połączeniu się z publiczną siecią Wi-Fi istnieje ryzyko, że robak przeniesie się z innego urządzenia podłączonego do sieci do Twojego komputera.
Korzystanie z niezabezpieczonej publicznej sieci Wi-Fi może umożliwić innym wyświetlanie ważnych e-maili, zaszyfrowanych wiadomości i niezabezpieczonych loginów. Oczywiście cyberprzestępca może również wykorzystać dostęp do zhakowania Twojego urządzenia. Oto ważne kroki, które należy wykonać przed skorzystaniem z publicznej sieci Wi-Fi:
- Przejdź na bezpieczniejszy protokół HTTPS dla swojej witryny i aplikacji , jeśli jeszcze tego nie zrobiłeś. Strony internetowe obsługujące protokół HTTPS zapewniają krytyczne zabezpieczenia i chronią dane osobowe użytkowników, takie jak dane logowania.
- Skonfiguruj wirtualną sieć prywatną (VPN) dla Twojej sieci firmowej. VPN jest jak tunel, który zatrzymuje wzrok ciekawskich. Poproś pracowników zdalnych, aby zawsze logowali się do VPN, aby mieli bezpieczne połączenie z Twoją siecią, chroniąc swoją aktywność przed cyberprzestępcami korzystającymi z publicznych sieci Wi-Fi.
- Poinformuj zdalnych użytkowników, aby wyłączyli ustawienia automatycznego łączenia Wi-Fi i ustawienia wykrywalności Bluetooth . Pomaga to uniemożliwić hakerom uzyskanie bezpośredniego dostępu peer-to-peer do urządzeń użytkowników, nie zdając sobie z tego sprawy.
- Upewnij się, że wszyscy pracownicy zdalni mają: włączona zapora na urządzeniach przez cały czas .
- Upewnij się, że Twoja sieć i wszystkie urządzenia robocze są objęte dobrym oprogramowaniem chroniącym przed złośliwym oprogramowaniem --w tym ochrona przed wąchaniem.
- Korzystaj z mobilnego punktu dostępowego udostępnianego przez operatora komórkowego lub powiązać laptopy z urządzeniem mobilnym i całkowicie unikać korzystania z publicznej sieci Wi-Fi.
- Ustal zasady dotyczące powyższego i okresowo edukuj pracowników więc rozumieją ryzyko i wagę podejmowania kroków ochronnych.
