Zabezpieczenie komputera pracownika zdalnego
Poza biurem stanowisko pracy nie jest już chronione zabezpieczeniami sieci firmowej. Kilka prostych zasad, stosowanych centralnie, wystarczy, aby objąć większość zagrożeń.
Zespół redakcyjny Kayzen Security3 min czytania
Sprzęt
- Komputer służbowy, ujęty w inwentarzu i administrowany przez firmę lub jej dostawcę usług IT.
- Zaszyfrowany dysk (BitLocker w Windows, FileVault w macOS) z kluczem odzyskiwania przechowywanym przez firmę.
- Ekran blokowany automatycznie po kilku minutach bezczynności.
- Brak konta administratora do codziennej pracy.
Ochrona, która podąża za komputerem
Zabezpieczenia zainstalowane na komputerze (filtrowanie złośliwych stron, antywirus, zapora, aktualizacje) muszą działać niezależnie od tego, gdzie znajduje się urządzenie, i raportować swój stan do centralnej konsoli. Ochrona działająca tylko w biurze nie chroni pracownika w domu ani w pociągu.
Sieć i dostępy
- Aktualny router domowy, hasło Wi-Fi zmienione względem fabrycznego, szyfrowanie WPA2 lub WPA3.
- Unikanie publicznego Wi-Fi przy zadaniach wrażliwych; w razie potrzeby udostępnianie internetu z telefonu.
- Dostęp do aplikacji firmowych bezpiecznymi metodami (VPN, chronione aplikacje online), zawsze z uwierzytelnianiem dwuskładnikowym.
- Brak przesyłania plików służbowych do prywatnych skrzynek pocztowych lub magazynów danych.
Zasady korzystania
- Oddzielanie życia zawodowego od prywatnego: żadnych gier ani prywatnych programów na komputerze służbowym, żadnych dzieci na sesji roboczej.
- Wiedza, komu zgłosić podejrzaną wiadomość, utratę lub kradzież, i robienie tego bez zwłoki.
- Blokowanie sesji przy każdym odejściu od komputera, także w domu.
- Zapisywanie plików w miejscach przewidzianych przez firmę, a nie tylko na dysku lokalnym.
Ramy prawne
Zasady pracy zdalnej określa układ zbiorowy, regulamin pracodawcy lub, w ich braku, porozumienie między pracodawcą a pracownikiem (francuski kodeks pracy, article L.1222-9 du code du travail), a ewentualne narzędzia kontroli muszą być proporcjonalne i ogłoszone pracownikom, zgodnie z prawem pracy i RODO. CNIL publikuje zalecenia dotyczące pracy zdalnej, zarówno dla pracodawców, jak i dla pracowników. Ramy prawne należy potwierdzić ze specjalistą.
Oficjalne źródła
- CNIL (nowa karta) — Commission nationale de l'informatique et des libertés
- ANSSI (nowa karta) — Agence nationale de la sécurité des systèmes d'information — guides et publications
- Cybermalveillance.gouv.fr (nowa karta) — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
Cytowane materiały są publikowane przez ich autorów w języku oryginału. Kayzen nie jest powiązany z żadną z tych instytucji.
Ten poradnik ma charakter informacyjny i ogólny. Nie zastępuje porady prawnej ani interwencji specjalisty ds. bezpieczeństwa IT.