Uzaktan çalışan bir personelin bilgisayarını güvenceye almak
Ofis dışında iş bilgisayarı artık şirket ağının korumalarının arkasında değildir. Merkezî olarak uygulanan birkaç basit kural, risklerin büyük kısmını karşılamaya yeter.
Kayzen Security yayın ekibi3 dk okuma
Donanım
- Şirket veya hizmet sağlayıcısı tarafından envantere alınmış ve yönetilen bir iş bilgisayarı.
- Kurtarma anahtarı şirkette saklanan şifreli bir disk (Windows'ta BitLocker, macOS'ta FileVault).
- Birkaç dakikalık hareketsizlikten sonra otomatik olarak kilitlenen bir ekran.
- Günlük kullanım için yönetici hesabı yok.
Bilgisayarla birlikte gelen koruma
Bilgisayara kurulu korumalar (zararlı site filtreleme, antivirüs, güvenlik duvarı, güncellemeler), bilgisayar nerede olursa olsun çalışmalı ve durumlarını merkezî bir konsola bildirmelidir. Yalnızca ofiste çalışan bir koruma, çalışanı evinde veya trende korumaz.
Ağ ve erişimler
- Güncel ev modemi, fabrika ayarından farklı bir Wi-Fi parolası, WPA2 veya WPA3 şifreleme.
- Hassas işler için halka açık Wi-Fi'dan kaçınılmalı; olmadığında telefonun internet paylaşımı kullanılmalı.
- Şirket uygulamalarına güvenli yollarla (VPN, korumalı çevrimiçi uygulamalar) ve her zaman iki adımlı doğrulamayla erişim.
- İş dosyalarının kişisel e-posta hesaplarına veya depolama alanlarına aktarılmaması.
Kullanım kuralları
- İş ve özel hayatı ayırın: iş bilgisayarında oyun veya kişisel yazılım olmaz, çalışma oturumunda çocuklar olmaz.
- Şüpheli bir mesajı, kaybı veya hırsızlığı kime bildireceğinizi bilin ve bunu gecikmeden yapın.
- Evde de olsa bilgisayardan uzaklaşır uzaklaşmaz oturumu kilitleyin.
- Dosyaları yalnızca yerel diske değil, şirketin öngördüğü alanlara yedekleyin.
Çerçeve
Uzaktan çalışma kuralları bir toplu sözleşmede, işverenin bir politikasında veya bunların yokluğunda işveren ile çalışan arasındaki bir anlaşmada yer alır (code du travail, article L.1222-9); olası denetim araçları, iş hukukuna ve GDPR'ye uygun olarak orantılı olmalı ve çalışanlara duyurulmalıdır. CNIL, hem işverenler hem de çalışanlar için uzaktan çalışmaya ilişkin tavsiyeler yayımlamaktadır. Hukuki çerçeve bir uzman tarafından teyit edilmelidir.
Resmî kaynaklar
- CNIL (yeni sekme) — Commission nationale de l'informatique et des libertés
- ANSSI (yeni sekme) — Agence nationale de la sécurité des systèmes d'information — guides et publications
- Cybermalveillance.gouv.fr (yeni sekme) — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
Belirtilen kaynaklar, yazarları tarafından özgün dillerinde yayımlanmaktadır. Kayzen bu kuruluşların hiçbiriyle bağlantılı değildir.
Bu rehber bilgilendirme amaçlı ve geneldir. Hukuki danışmanlığın veya bir bilgi güvenliği uzmanının müdahalesinin yerini tutmaz.