在宅勤務 – リモートワークのセキュリティを向上させる方法

在宅勤務、ホーム オフィスでの仕事は、2019 年にはまったく新しいことではありませんでした。 しかし、COVID-19 のパンデミックとそれに伴う多くの国でのロックダウンにより、多くの企業が初めて在宅勤務をフルタイムで提供することを余儀なくされました。多くの場合、リモートワークのセキュリティに関する非常に基本的な知識しか提供されませんでした。 多くの組織や従業員は、準備する時間がほとんどない状態で、なじみのない在宅勤務の領域に移行することを余儀なくされました。 組織のためでも、従業員のためでもありません。

職場から職場を移動するとき 会社のオフィス ほとんどの場合、IT 部門のセキュリティで保護された領域を離れます。 在宅勤務では、個人情報と企業情報を保護するためにサイバー セキュリティを強化する必要があります。 この記事では、リモート ワークのセキュリティ対策を改善する方法について、わかりやすいヒントをいくつか紹介します。 前回の記事の続きです セキュリティのヒント: 個人のセキュリティ チェックリスト 在宅勤務に焦点を当てた情報を追加します。

ホーム オフィスを設立するときは、自分自身と家族全員のために、いくつかのリモート ワーク セキュリティ ポリシーを設定することを強くお勧めします。 まず、可能な限り常にロックを使用します。 セキュリティの観点からすると、生産性向上のための専用領域を持つことはほぼ必須です。 外出中にホームオフィスをロックできる場合は、それを実行してください。 オフィスをロックできない場合は、デバイスを使用していないときはロック可能な引き出しを使用してください。 また、デスクから離れているときはいつでも、デバイスのオペレーティング システムをロックする習慣を身につけてください。 また、自動ロックを有効にするのにも役立ちます。 便利ではありますが、不当に長くない時間を設定してください。 モバイル デバイスの場合は 30 秒、ラップトップの場合は XNUMX 分をお勧めします。

また、仕事用のデバイスと個人用のデバイスをできるだけ分離する必要があります。 私用デバイスを使用する場合は、組織の情報セキュリティ ポリシーに準拠していることを確認してください。 使用する私用デバイスを IT 部門に知らせることをお勧めします。 一部の企業では、従わなければならない "Bring Your-Own-Devices" (BYOD) ポリシーを定めている場合があります。 また、デバイスを家の他のメンバーと共有しないでください。 子供がいる場合は、仕事用の PC やラップトップを無人で使用することを許可しないでください。

ルーターは、ホーム ネットワークとインターネットへの入り口です。 また、あなたの組織にも。 現在、ほとんどのルーターは、ファイアウォール、ワイヤレス ネットワーク、および幅広いセキュリティ機能を備えています。 一部のより拡張性の高いデバイスには、ステートフル パケット インスペクション ファイアウォール、サービス拒否 (DoS) 保護、コンテンツ フィルタリングなどの追加のセキュリティ オプションが含まれます。 新しいデバイスを箱から取り出したらすぐに、いくつかの非常に重要な手順を実行する必要があります。

自宅のオフィスから会社のリソースにアクセスします。 そのため、データとリモート ワークのセキュリティに関する主な考慮事項の XNUMX つは、データの保存場所です。 特に、あなたの会社は常にデータにアクセスできることが予想されます。 多くの企業は、Dropbox、OneDrive、iCloud などの安全なクラウド ストレージ ソリューションに依存しています。 データを保存する方法と場所に関する組織のポリシーに準拠する必要があります。event 仕事関連のデータを私用デバイスに保存します。

多くの企業は、ビジネス VPN を使用して、リモート ワーカーが社内ネットワークにアクセスできるようにしています。 これは、データの傍受に対して特に十分に保護されたサービスです。これは、自宅で作業する場合に重要です. 多くの場合、VPN クライアント software は、携帯電話やタブレットなどのあらゆる種類のデバイス、および Windows、macOS、Linux、Android、iOS などのオペレーティング システムで利用できます。 IT 部門は、この非常に重要な対策を追加するために必要な手順を提供します。 在宅勤務のサイバー セキュリティ.

在宅勤務中にサイバー セキュリティを強化するためにできることの XNUMX つは、デバイス上のデータを暗号化することです。 これが意味することは、キーを持っている人を除いて、この情報にアクセスできないということです。おそらく、あなたと他の数人に限定されます。 最も一般的なオペレーティング システムのデバイス暗号化オプションのリストを次に示します。

ゼロデイ エクスプロイトのリスクを最小限に抑えるには、できれば自動更新を使用して、すべてのデバイスにセキュリティ パッチをできるだけ早く適用してください。 最新のデバイスのほとんどは、デフォルトで更新プログラムを自動的に適用しますが、パッチ適用プロセスを完了するために、デバイスを再起動できるようにする必要がある場合があります。

オペレーティング システムを最新の状態に保つのと同じ理由が、インストールされているすべてのシステムに適用されます。 software あなたのデバイスで。 使用する Web ブラウザーに特に注意を払い、利用可能なすべてのセキュリティ更新プログラムをインストールする必要があります。 最もモダンでありながら software 今日は、セキュリティ パッチを自動的にチェックして適用します。 software 最新バージョンを手動で確認する必要があります。

可能であれば、インストール可能なものよりも安全な SaaS アプリケーションの使用を検討する必要があります software. 時代遅れになることはありません。セキュリティの管理は、ユーザーではなくプロバイダーの手に委ねられています。

ウイルス対策またはマルウェア対策 software からコンピューターを保護するのに役立ちます。 ウイルス, スパイウェア, ランサムウェア, ルートキット, トロイの木馬, 寄生虫、およびその他の種類のマルウェア。 アンチウイルス software は、そこにある多くの脅威に対する非常に有用な防御策であり、在宅勤務者でリモートワークのセキュリティを心配する人にとって「必須」です。

これらのプログラムは、悪意のあるものを削除するのに役立つだけではありません software しかし、それがあなたのコンピュータに侵入した場合にも備えて. また、リアルタイム チェックを実行して、潜在的に危険なサイトやリンクをユーザーがクリックする前に警告します。 また、インターネットからのプログラムのダウンロードとインストールの間にステップを設けています。 これにより、自分が行っていることが安全であることを確認する機会が得られます。 ほとんどの場合、あなたの会社はウイルス対策を提供する必要があります。 software. そうでない場合は、サポートと推奨事項について IT 部門に連絡する必要があります。

デバイスを見つけて、理想的には遠隔操作できることは、デバイスの紛失や盗難時に情報セキュリティを確保する上で重要な部分です。 デバイスを安全にワイプすると、攻撃者の時間や決意に関係なく、データへのアクセスがはるかに難しくなります。 一般的なオペレーティング システムでデバイスの検索を有効にする方法は次のとおりです。

古いデバイスを貸したり、贈ったり、売ったり、単に捨てるときは、必ず工場出荷時の設定に戻してください。 これはPRしますevent デバイスを一時的または永続的に制御できなくなった後、データにアクセスできないようにします。 これを行う前に、デバイス上の重要な情報をバックアップまたは転送することを忘れないでください。 デバイスを出荷時の設定に戻す方法は次のとおりです。

パスワード、承認、および認証については、以前のセキュリティで既に多くのことを書きました。 blog 役職、 セキュリティのヒント: 個人のセキュリティ チェックリスト. 個人のサイバー セキュリティ チェックリストと同じ推奨事項が、リモート ワークのセキュリティ対策にも適用されます。 強力なパスワードを使用してください。 それらを共有しないでください。 定期的に交換してください。 会社が適切なパスワード管理を提供していない場合 software、IT 部門または情報セキュリティ スタッフに相談してください。 それはあなたとあなたの組織の生活をとても楽にします。

最近は誰もが新たな懸念を抱いていますが、以前からの懸念、そしてサイバー脅威はどこにも消えていません。 オンラインで安全を保つ最善の方法の XNUMX つは、警戒を怠らないことです。 ホーム オフィスを「実際の」オフィスと考えてください。 すべての電子メール メッセージを精査し、特に迷惑メールのリンクや添付ファイルをクリックしないようにする必要があります。 アカウント資格情報の一部を取得したり、デバイスにマルウェアをダウンロードしたりする試みである可能性があります。 緊急の要求には非常に疑いを持ち、金銭やデータを送信する前に別の通信チャネルで確認してください。 IT 部門に連絡してサポートを依頼することはまずありません。

現実的なポッドキャストやセキュリティに関するビデオから学べることは驚くべきことです。 サイバー セキュリティに関する無料のオンライン コースのリストが充実しています。 Essetによるwelivesecurity.com あなたのために。