العمل من المنزل: نصائح حول الأمن السيبراني للعاملين عن بعد

أحد الإجراءات الرئيسية للحد من انتشار فيروس كورونا (COVID-19 هو التباعد الاجتماعي، وهو ما يعني بالنسبة للعديد من المنظمات تشجيع - أو توجيه - الموظفين للعمل من المنزل.

لكن الانتقال في وقت قصير من بيئة مكتبية موثوقة إلى العمل عن بعد يمكن أن يخلق مخاطر أمنية. علاوة على ذلك، يستخدم المحتالون الانتهازيون السيئون بالفعل فيروس كورونا كموضوع لعمليات التصيد الاحتيالي الخاصة بهم، على أمل أن يقوم الغافلون بالنقر فوق كلمات المرور أو البيانات الأخرى وتسليمها.

مع الأخذ في الاعتبار الزيادة السريعة في العمل عن بعد، وكالة الأمن السيبراني الأوروبية إنيسا وقد وضع سلسلة من التوصيات ل الشركات التي تنتقل إلى العمل عن بعد نتيجة لـCOVID-19.

وقالت ENISA إنها شهدت بالفعل زيادة في هجمات التصيد الاحتيالي المتعلقة بفيروس كورونا. وتوصي الوكالة، قدر الإمكان، بأن يحاول العمال عدم الخلط بين أنشطة العمل والترفيه على نفس الجهاز وأن يكونوا حذرين بشكل خاص مع أي رسائل بريدية تشير إلى فيروس كورونا. وقال ENISA: "المهاجمون يستغلون الموقف، لذا ابحث عن رسائل البريد الإلكتروني وعمليات الاحتيال".

يرى: فيروس كورونا: استراتيجيات وأدوات فعالة للعمل عن بعد أثناء الوباء

كما حذرت الوكالة العاملين عن بعد من الشك في أي رسائل بريد إلكتروني تطلب منهم التحقق من كلمات المرور وبيانات اعتماد تسجيل الدخول أو تجديدها، حتى لو بدت وكأنها واردة من مصدر موثوق.

وأضافت: "يرجى محاولة التحقق من صحة الطلب من خلال وسائل أخرى، وعدم النقر على الروابط المشبوهة أو فتح أي مرفقات مشبوهة".

كما حذرت ENISA الموظفين من الشك في رسائل البريد الإلكتروني الواردة من أشخاص لا تعرفهم - خاصة إذا طلبوا الاتصال بروابط أو فتح ملفات. وأضافت أن رسائل التصيد تحاول خلق انطباع بالحاجة الملحة لإخافتك ودفعك للنقر على الرابط. وقالت الوكالة إن رسائل البريد الإلكتروني المرسلة من أشخاص تعرفهم، ولكن طلب أشياء غير عادية أمر مشكوك فيه أيضًا - لذا تحقق مرة أخرى عبر الهاتف إن أمكن. المركز الوطني للأمن السيبراني في المملكة المتحدة (إن سي إس سي) كما أصدر تحذيرًا مماثلاً بشأن هجمات التصيد الاحتيالي تحت عنوان فيروس كورونا.

يرى: فيروس كورونا له تأثير كبير على صناعة التكنولوجيا بما يتجاوز التأخير في سلسلة التوريد (ملف PDF مجاني) (تك ريبابليك)

تتضمن النصائح الأمنية الأخرى التي تقدمها ENISA للعمل من المنزل للموظفين أيضًا ما يلي:

• تأكد من أن اتصال Wi-Fi الخاص بك آمن. على الرغم من أن معظم شبكات Wi-Fi مؤمنة بشكل صحيح، إلا أن بعض التركيبات القديمة قد لا تكون كذلك، مما يعني أن الأشخاص الموجودين في المنطقة المجاورة يمكنهم التطفل على حركة المرور الخاصة بك.
• تأكد من وجود برنامج مكافحة الفيروسات وتحديثه بالكامل.
• التحقق من تحديث جميع برامج الأمان: يجب فحص أدوات الخصوصية والوظائف الإضافية للمتصفحات والتصحيحات الأخرى بانتظام.
• لديك استراتيجية للنسخ الاحتياطي وتذكر القيام بذلك: يجب عمل نسخة احتياطية لجميع الملفات المهمة بانتظام. في أسوأ السيناريوهات، يمكن أن يقع الموظفون ضحية لبرامج الفدية على سبيل المثال. ثم يتم فقدان كل شيء دون نسخة احتياطية.
• قم بقفل شاشتك إذا كنت تعمل في مساحة مشتركة: قالت ENISA أنه يجب على العمال حقًا تجنب العمل المشترك أو المشاركة المساحات في هذه اللحظة وأن التباعد الاجتماعي مهم للغاية لإبطاء انتشار الفيروس فايروس.
• تأكد من أنك تستخدم اتصالاً آمنًا ببيئة عملك.
• تحقق مما إذا كان لديك أدوات التشفير مثبتة.

يرى: أكثر من 250 نصيحة للعمل عن بعد وإدارة العاملين عن بعد (تك ريبابليك بريميوم)

قالت ENISA أنه يجب على أصحاب العمل:

• تقديم تعليقات أولية ومن ثم منتظمة للموظفين حول كيفية التصرف في حالة حدوث مشكلات. وهذا يعني معلومات حول الجهة التي يجب الاتصال بها وساعات الخدمة وإجراءات الطوارئ.
• إعطاء الأولوية المناسبة لدعم حلول الوصول عن بعد. يجب على أصحاب العمل توفير إمكانات المصادقة والجلسة الآمنة على الأقل (التشفير بشكل أساسي).
• تقديم الحلول الافتراضية. على سبيل المثال، استخدام التوقيعات الإلكترونية وسير عمل الموافقة الافتراضية لضمان استمرارية الأداء الوظيفي.
• ضمان الدعم الكافي في حالة حدوث مشاكل. قد يتطلب ذلك إعداد دورات خاصة للموظفين.
• تحديد إجراء واضح يجب اتباعه في حالة وقوع حادث أمني.
• فكر في تقييد الوصول إلى الأنظمة الحساسة عندما يكون ذلك منطقيًا.