Με την απόφαση των κυβερνήσεων να κλείσουν εκπαιδευτικά ιδρύματα και χώροι εργασίας σε μια προσπάθεια να περιοριστεί η εξάπλωση του COVID-19/Coronavirus, πολλοί από εμάς θα χρειαστεί να συνδεθούμε εξ αποστάσεως σε εργασιακά / σχολικά δίκτυα, επιβαρύνοντας ακόμα περισσότερο τους διαδικτυακούς πόρους. Θα δούμε επίσης πολλούς που είναι συνηθισμένοι στην προστασία που προσφέρει ένα εταιρικό / εκπαιδευτικό δίκτυο να εργάζονται εξ αποστάσεως για πρώτη φορά. Αυτό, σε συνδυασμό με ευκαιριακές επιθέσεις από ψηφιακούς εγκληματίες που εκμεταλλεύονται τους φόβους των ανθρώπων για τη νόσο αυτή, θα μπορούσε να δημιουργήσει μια «τέλεια καταιγίδα» για εγκληματικές δραστηριότητες.
«Ενθαρρύνουμε τους οργανισμούς να είναι ιδιαίτερα προσεκτικοί αυτή τη χρονική συγκυρία και να διασφαλίζουν ότι οι εργαζόμενοι που εργάζονται εξ αποστάσεως επιδεικνύουν την απαραίτητη προσοχή. Εκτός από την αύξηση της τηλεργασία, διαπιστώσαμε επίσης ότι οι εγκληματίες του κυβερνοχώρου προσπαθούν να εκμεταλλευτούν τον ιό, κρύβοντας κακόβουλα αρχεία σε έγγραφα που υποτίθεται ότι σχετίζονται με την ασθένεια. Έτσι, με αυτήν την ευκαιριακή προσέγγιση από τους εγκληματίες, σε συνδυασμό με τις αλλαγές στις εργασιακές συνήθειες, οι επιχειρήσεις οφείλουν να είναι πολύ προσεκτικές τη δεδομένη στιγμή», σχολιάζει ο David Emm, principal security researcher, Kaspersky.
Η εργασία ή η εκπαίδευση από το σπίτι για πρώτη φορά μπορεί να μοιάζουν τρομακτικές, ειδικά για εκείνους που είναι δεν είναι συνηθισμένοι να είναι ίδιοι υπεύθυνοι για την ψηφιακή τους ασφάλεια. Η σύνδεση εξ αποστάσεως σε σχολικά ή εργασιακά δίκτυα προσφέρει ευελιξία στο πού και πώς δουλεύουμε, αλλά μπορεί επίσης να παρουσιάσει κάποιες προκλήσεις και πιθανούς κινδύνους για την ασφάλεια.
Επιπλέον, πολλοί οργανισμοί δεν είναι προσανατολισμένοι στην τηλεργασία και έτσι προσπαθούν να κατανοήσουν τις προκλήσεις σε πραγματικό χρόνο, υπό εξαιρετικές περιστάσεις, ενώ για κάποιους είναι πιο συνηθισμένο και αποτελεί ευκαιρία να επανεξετάσουν την ασφάλεια γύρω από την απομακρυσμένη πρόσβαση στα εταιρικά συστήματα. Μόλις μια συσκευή βρεθεί εκτός της υποδομής εταιρικού δικτύου και συνδεθεί με νέα δίκτυα και WIFI, οι κίνδυνοι διευρύνονται και αυξάνονται. Ακολουθούν κάποια απλά βήματα που χρήστες και οργανισμοί μπορούν να ακολουθήσουν για να μειώσουν τους ψηφιακούς κινδύνους που σχετίζονται με την απομακρυσμένη σύνδεση.
Συμβουλές προς χρήστες:
- Προστατέψτε όλες τις συσκευές σας με ένα αξιόπιστο προϊόν διαδικτυακής ασφάλειας, συμπεριλαμβανομένων των φορητών συσκευών.
- Πάντα να εφαρμόζετε τις πιο πρόσφατες ενημερώσεις στα λειτουργικά συστήματα και τις εφαρμογές σας μόλις αυτές γίνουν διαθέσιμες.
- Χρησιμοποιείτε μόνο εφαρμογές από αξιόπιστες πηγές, π.χ. Το Google Play, το App Store ή το αξιόπιστο εκπαιδευτικό portal που χρησιμοποιείτε ή εκείνα που σας παρέχονται από την εργασία ή το εκπαιδευτικό σας ίδρυμα.
- Χρησιμοποιείτε μόνο αξιόπιστα δίκτυα για δραστηριότητες στο διαδίκτυο. Εάν δεν είναι το δίκτυό σας και πρέπει να συνδεθείτε στο διαδίκτυο, χρησιμοποιήστε ένα VPN (Εικονικό Ιδιωτικό Δίκτυο) για να διασφαλίσετε τη σύνδεσή σας.
- Πάντα να πληκτρολογείτε τις διευθύνσεις ιστού. Μην κάνετε κλικ σε συνδέσμους ή συνημμένα και μην απαντάτε σε ανεπιθύμητα μηνύματα.
- Δημιουργήστε αντίγραφα ασφαλείας των δεδομένων σας τακτικά σε μια εξωτερική μονάδα δίσκου που κρατάτε εκτός σύνδεσης για να αποφύγετε την απώλεια της εργασίας σας.
Συμβουλές προς οργανισμούς:
- Παρέχετε ένα VPN ώστε το προσωπικό να συνδεθεί με ασφάλεια στο εταιρικό δίκτυο.
- Όλες οι εταιρικές συσκευές – συμπεριλαμβανομένων των κινητών και των φορητών υπολογιστών – θα πρέπει να προστατεύονται με κατάλληλο λογισμικό ασφαλείας (π.χ. να επιτρέπεται η διαγραφή δεδομένων από συσκευές που έχουν αναφερθεί ως χαμένες ή έχουν κλαπεί, διαχωρίζοντας προσωπικά δεδομένα και δεδομένα εργασίας και περιορίζοντας τις εφαρμογές που μπορούν να εγκατασταθούν).
- Να εφαρμόζετε πάντα τις πιο πρόσφατες ενημερώσεις σε λειτουργικά συστήματα και εφαρμογές.
- Περιορίστε τα δικαιώματα πρόσβασης των ατόμων που συνδέονται στο εταιρικό δίκτυο.
- Βεβαιωθείτε ότι το προσωπικό γνωρίζει τους κινδύνους απόκρισης σε ανεπιθύμητα μηνύματα.
