تأمين جهاز الموظف في العمل عن بُعد
خارج المكتب، لم يعد جهاز العمل خلف وسائل حماية شبكة الشركة. وتكفي بعض القواعد البسيطة، المطبّقة مركزيًا، لتغطية معظم المخاطر.
فريق التحرير في Kayzen Security3 دقيقة قراءة
المعدّات
- حاسوب مهني، مُدرج في الجرد ومُدار من الشركة أو مزوّد خدماتها.
- قرص مُشفّر (BitLocker على Windows، وFileVault على macOS)، مع مفتاح استرداد تحتفظ به الشركة.
- شاشة تُقفل تلقائيًا بعد بضع دقائق من عدم النشاط.
- لا حساب مسؤول للاستخدام اليومي.
حماية ترافق الجهاز
يجب أن تعمل وسائل الحماية المثبّتة على الجهاز (تصفية المواقع الضارة، مكافحة الفيروسات، جدار الحماية، التحديثات) أينما كان الحاسوب، وأن تُرسل حالتها إلى وحدة تحكّم مركزية. فالحماية التي لا تعمل إلا في المكتب لا تحمي الموظف في منزله ولا في القطار.
الشبكة والوصول
- جهاز توجيه منزلي محدّث، وكلمة مرور Wi-Fi مختلفة عن الأصلية، وتشفير WPA2 أو WPA3.
- تجنّب شبكات Wi-Fi العامة للمهام الحساسة؛ وإلا فاستخدم مشاركة اتصال الهاتف.
- الوصول إلى تطبيقات الشركة عبر وسائل آمنة (VPN، تطبيقات إلكترونية محمية)، دائمًا مع مصادقة ثنائية.
- عدم نقل الملفات المهنية إلى بريد أو وسائط تخزين شخصية.
قواعد الاستخدام
- الفصل بين الحياة المهنية والشخصية: لا ألعاب ولا برمجيات شخصية على الجهاز المهني، ولا أطفال على جلسة العمل.
- معرفة الجهة التي يُبلَّغ إليها عن رسالة مشبوهة أو ضياع أو سرقة، والقيام بذلك دون تأخير.
- قفل الجلسة بمجرّد الابتعاد، حتى في المنزل.
- حفظ الملفات في المساحات التي توفّرها الشركة، وليس على القرص المحلي فقط.
الإطار
ترد قواعد العمل عن بُعد في اتفاق جماعي أو ميثاق صادر عن صاحب العمل، أو عند غيابهما في اتفاق بين صاحب العمل والموظف (قانون العمل الفرنسي، المادة L.1222-9)، ويجب أن تكون أدوات المراقبة المحتملة متناسبة ومُعلنة للموظفين، وفقًا لقانون العمل واللائحة العامة لحماية البيانات (GDPR). وتنشر CNIL توصيات بشأن العمل عن بُعد، لأصحاب العمل وللموظفين على حدّ سواء. الإطار القانوني يجب التحقّق منه مع مختص.
المصادر الرسمية
- CNIL (علامة تبويب جديدة) — Commission nationale de l'informatique et des libertés
- ANSSI (علامة تبويب جديدة) — Agence nationale de la sécurité des systèmes d'information — guides et publications
- Cybermalveillance.gouv.fr (علامة تبويب جديدة) — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
تنشر الجهات المؤلفة المصادر المذكورة بلغتها الأصلية. لا ترتبط Kayzen بأي من هذه الجهات.
هذا الدليل إعلامي وعام. ولا يحلّ محلّ الاستشارة القانونية ولا تدخّل مختص في أمن المعلومات.