تهديدات أمان العمل عن بُعد: ما الذي تحتاج إلى معرفته

Image Credit: https://images.unsplash.com/photo-1561409625-df3c51c39c2f?ixlib=rb-1.2.1&ixid=MnwxMjA3fDB8MHxwaG90by1wYWdlfHx8fGVufDB8fHx8&auto=format&fit=crop&w=851&q=80

العمل عن بعد له فوائد عديدة. يمكن أن يساعدك على البقاء متحمسًا ، ويوفر لك المرونة ، ويسمح لك بالعمل من أي مكان. ومع ذلك ، هناك أيضًا تهديدات أمنية تأتي مع العمل عن بُعد.

من المهم أن تكون على دراية بالمخاطر الأمنية التي تصاحب عدم التواجد في المكتب. على الرغم من وجود العديد من الفوائد للعمل عن بُعد ، إلا أنه يتعين عليك بذل العناية الواجبة للتأكد من أن بيئة عملك آمنة.

ما الذي يمكنك فعله لمنع المخاطر الأمنية؟

يمكن التخفيف من بعض هذه التهديدات باستخدام برامج مكافحة الفيروسات. لكن ليس عليك التوقف عند هذا الحد. الأمان مهم للجميع ، ويجب عليك مراجعة الإنترنت وإعدادات الأمان ومراقبة نشاطك بانتظام.

مشاركة الملفات الآمنة أمر لا بد منه حيث يمكن للشبكات المخترقة أن تؤدي إلى خروقات أمنية على مواقع متعددة. لا تقم مطلقًا بإنشاء الملفات المهمة لعملك أو عملك على مساحة Drive مشتركة.

تأكد من الحفاظ على أمان معلوماتك الشخصية عبر الإنترنت من خلال عدم نشر معلومات سرية عنك أو عن شركتك عبر الإنترنت.

لا تفتح المرفقات مطلقًا في رسائل البريد الإلكتروني الواردة من مصادر غير معروفة. يجب أيضًا ألا تفتح مرفقًا أو ارتباطًا من مصدر غير موثوق به.

استخدم دائمًا كلمات مرور قوية ومعقدة وتجنب كلمات المرور الشائعة (1,2,3,4،XNUMX،XNUMX،XNUMX). تأكد من أن كلمات المرور هذه عبارة عن مزيج من الأحرف الكبيرة والصغيرة والأرقام والرموز. لا تستخدم أبدًا نفس كلمة المرور لحسابات مختلفة.

قم بمصادقة عناصر التحكم في أمان الطرف الثالث مثل المصادقة الثنائية (2FA). يتيح لك ذلك الحفاظ على حسابك آمنًا من الوصول غير المصرح به ، كما يمنع الحسابات المسروقة / المستعارة من الوصول إلى معلوماتك الحساسة.

يجب أن يكون أصحاب الأعمال دائمًا على دراية بـ أحدث اتجاهات الأمان في مكان العمل، وتثقيف الموظفين حول الامتثال لبروتوكولات الأمان الموصى بها من خبراء في الصناعة.

تهديدات الأمان الشائعة في إعدادات العمل عن بُعد

يعتبر أمن العمل عن بُعد مثل أي جانب آخر من جوانب أمنك الشخصي - فهناك دائمًا مخاطر. إذن ، ما الذي تتوقع رؤيته عندما لا تكون في المكتب؟

فيما يلي بعض التهديدات الأكثر شيوعًا ؛

سرقة الأجهزة المحمولة

قد تصدر الشركات أجهزة مادية للموظفين عن بُعد ، مثل أجهزة الكمبيوتر المحمولة أو الهواتف المحمولة التي تم تكوينها مسبقًا باستخدام برامج الشركة. ومع ذلك ، فإن هذه الأجهزة معرضة للخطر في حالة فقدها أو سرقتها أو اختراقها.

عند العمل في الأماكن العامة ، من المهم أن يحافظ الموظفون على هذه الأجهزة مؤمنة جسديًا وعبر الإنترنت. يمكن بسهولة سرقة الكمبيوتر المحمول الخاص بالشركة من طاولة المقهى ، أو تركه في حافلة.

التصيد والهندسة الاجتماعية

نظرًا لأن الموظفين عن بُعد يتواصلون مع زملائهم في العمل والمشرفين في المقام الأول من خلال برامج الدردشة والبريد الإلكتروني ، فإن مخاطر التصيد الاحتيالي تكون أعلى. يمكن لمجرم الإنترنت انتحال حساب بريد إلكتروني للشركة وطلب معلومات سرية من الموظفين ، مثل كلمات المرور.

في هجوم أكثر تعقيدًا ، يمكن لأي شخص إنشاء صفحة ويب مصممة لتبدو وكأنها بوابة شركة ، مثل تطبيق كشوف المرتبات ، وإرسالها بالبريد الإلكتروني إلى الموظفين لمطالبتهم بتحديث معلوماتهم الشخصية.

سيتم سرقة أي معلومات شخصية أدخلها الموظف في بوابة الرواتب المزيفة ، مثل SSN ومعلومات الحساب المصرفي.

مآثر برامج المؤتمر الظاهري

مع تحول الشركات إلى العمل عن بُعد في جميع أنحاء الوباء في عام 2020 ، اعتمد الكثير على برامج المؤتمرات الافتراضية ، مثل Zoom و Skype و Google Meet ، للبقاء على اتصال.

ومع ذلك ، شهد عام 2020 أيضًا تهديدًا جديدًا في شكل "Zoombombing" ، حيث يحصل المتسللون على دخول إلى مؤتمرات الفيديو وإما أن تعطل الاجتماع ، أو تسرق بيانات العمل.

غالبًا ما يكون "قراصنة" المؤتمرات الافتراضية هؤلاء متصيدون عبر الإنترنت يحصلون على رموز وصول مع القليل من الهندسة الاجتماعية ، ولكن يمكن أيضًا سرقة رموز الوصول باستخدام بريد إلكتروني للتصيد الاحتيالي ("مرحبًا بوب ، لقد نسيت رابط اجتماع Zoom الخاص بشركتنا هذا الأسبوع ، هل يمكنك إرساله؟").

تلميحات لأمان العمل عن بعد

تأكد من أنك على اطلاع دائم بجميع تحديثات البرامج الخاصة بك لمنع أي ثغرات أمنية. لمنع الإصابة بالبرامج الضارة ، يجب عليك دائمًا تثبيت برنامج مكافحة الفيروسات.

قم بتشغيل تحديثات البرامج بانتظام ، لا سيما عندما تحتوي ملفات الكمبيوتر على معلومات حساسة تحتاج إلى التحديث أو التصحيح. في بعض الحالات ، قد يكون تحديث البرامج الهامة ضروريًا للبقاء آمنًا.

احذر من نشر ما تفعله أو المعلومات التي تشاركها عبر الإنترنت ، وخاصة المعلومات الحساسة التي يمكن أن تعرض نظامك وبياناتك الشخصية للخطر. 

كن حذرًا مع شبكات WiFi العامة. لا تقم مطلقًا بتسجيل الدخول إلى شبكة WiFi عامة إذا كنت لا تعرف كلمة مرور الشبكة ، أو إذا كان اسم المستخدم أو كلمة المرور للشبكة غير آمنين. إذا لم يكن عليك تسجيل الدخول ، فتجنب الشبكة تمامًا.

استخدم خدمة VPN لحماية حركة المرور الخاصة بك من التعرض للاعتراض. يمنعك هذا من تتبع نشاطك ويمنحك اتصالاً آمنًا بالإنترنت.

اترك تعليق

لن يتم نشر عنوان بريدك الإلكتروني. الحقول المشار إليها إلزامية *

قد يعجبك أيضاً