Proteger o posto de um trabalhador em teletrabalho
Fora do escritório, o posto de trabalho já não está por trás das proteções da rede da empresa. Algumas regras simples, aplicadas de forma centralizada, bastam para cobrir o essencial dos riscos.
Equipa editorial Kayzen Security3 min de leitura
O equipamento
- Um computador profissional, inventariado e administrado pela empresa ou pelo seu prestador de serviços.
- Um disco cifrado (BitLocker no Windows, FileVault no macOS), com uma chave de recuperação guardada pela empresa.
- Um ecrã bloqueado automaticamente após alguns minutos de inatividade.
- Nenhuma conta de administrador para o uso corrente.
A proteção que acompanha o posto
As proteções instaladas no posto (filtragem dos sites maliciosos, antivírus, firewall, atualizações) devem funcionar onde quer que o computador se encontre e comunicar o seu estado a uma consola central. Uma proteção que só funciona no escritório não protege o trabalhador em casa nem num comboio.
A rede e os acessos
- Router doméstico atualizado, palavra-passe Wi-Fi alterada em relação à de origem, cifragem WPA2 ou WPA3.
- Wi-Fi público a evitar para as tarefas sensíveis; na falta de alternativa, partilha de ligação do telemóvel.
- Acesso às aplicações da empresa por meios seguros (VPN, aplicações online protegidas), sempre com autenticação de dois fatores.
- Nenhuma transferência de ficheiros profissionais para correio eletrónico ou armazenamento pessoais.
As regras de utilização
- Separar vida profissional e vida pessoal: sem jogos nem software pessoal no posto profissional, sem crianças na sessão de trabalho.
- Saber a quem comunicar uma mensagem suspeita, uma perda ou um roubo, e fazê-lo sem demora.
- Bloquear a sessão sempre que se afasta, inclusive em casa.
- Guardar os ficheiros nos espaços previstos pela empresa, não apenas no disco local.
O enquadramento
Em França, as regras do teletrabalho constam de um acordo coletivo, de uma carta do empregador ou, na falta destes, de um acordo entre o empregador e o trabalhador (código do trabalho francês, L.1222-9 du code du travail), e as eventuais ferramentas de controlo devem ser proporcionadas e comunicadas aos trabalhadores, em conformidade com o direito do trabalho e o RGPD. A CNIL publica recomendações sobre o teletrabalho, tanto para os empregadores como para os trabalhadores. O enquadramento jurídico deve ser validado por um profissional.
Fontes oficiais
- CNIL (novo separador) — Commission nationale de l'informatique et des libertés
- ANSSI (novo separador) — Agence nationale de la sécurité des systèmes d'information — guides et publications
- Cybermalveillance.gouv.fr (novo separador) — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
Os recursos citados são publicados pelos respetivos autores na língua original. A Kayzen não está associada a nenhum destes organismos.
Este guia é informativo e geral. Não substitui um aconselhamento jurídico nem a intervenção de um profissional de segurança informática.