ออกแบบโฮมออฟฟิศอย่างไรให้ปลอดภัย

ออกแบบโฮมออฟฟิศอย่างไรให้ปลอดภัย

งานทางไกลกลายเป็นเรื่องธรรมดาไปทั่วโลก รวมทั้งสหราชอาณาจักร ซึ่งขณะนี้กำลังทำงานจากระยะไกล ข้อมูลยืนยันสิ่งนี้: ตัวอย่างเช่น Microsoft เห็นผู้ใช้บนแพลตฟอร์มการทำงานร่วมกัน ทีมงานสร้างการประชุมออนไลน์ทั่วโลก 2.700 พันล้านนาทีในวันเดียวในช่วงต้นเดือนเมษายน ซึ่งเป็นสถิติใหม่ และน้อยกว่าห้าเท่าของจำนวนที่สร้างขึ้นเมื่อสี่สัปดาห์ก่อนหน้านั้น

เกี่ยวกับผู้เขียน คริส ลินเป็นรองประธานฝ่ายไอทีของ Mozilla แม้ว่าการเชื่อมต่อและรักษาระยะห่างระหว่างกันเป็นสิ่งสำคัญอย่างยิ่ง แต่ก็มีความเสี่ยงด้านความเป็นส่วนตัวที่ร้ายแรงที่ต้องได้รับการแก้ไข การทำงานจากที่บ้านอาจเพิ่มความเสี่ยงในการถ่ายโอนและแบ่งปันข้อมูลที่ไม่ได้รับอนุญาต ความเป็นส่วนตัวของผู้ใช้อาจได้รับผลกระทบหากจำเป็นต้องใช้เครื่องมือใหม่ๆ ที่ไม่รู้จักจำนวนมากอย่างกะทันหันเพื่อให้งานสำเร็จลุล่วง ประกอบกับความจริงที่ว่าเครือข่ายในบ้านไม่ค่อยมีความปลอดภัยเท่ากับสำนักงานกลาง ในฐานะองค์กร Mozilla ให้ความสำคัญกับความปลอดภัยและความเป็นส่วนตัวของโฮมออฟฟิศมาระยะหนึ่งแล้ว แม้กระทั่งก่อนเกิดวิกฤติ พนักงาน Mozilla ครึ่งหนึ่ง (และ 69% ในสหราชอาณาจักร) ทำงานจากที่บ้านอย่างถาวร นายจ้างควรช่วยพนักงานสร้างสภาพแวดล้อมโฮมออฟฟิศที่ปลอดภัยเพื่อลดความเสี่ยงต่อผู้คนและธุรกิจ เมื่อพูดถึงเรื่องความปลอดภัย มีสามประเด็นหลักที่ควรได้รับความสนใจเท่าเทียมกันเมื่อออกแบบโฮมออฟฟิศ: ความปลอดภัยของคอมพิวเตอร์ ความปลอดภัยของข้อมูล และความปลอดภัยของการเชื่อมต่อ

การรักษาความปลอดภัยข้อมูล

บริษัทขนาดใหญ่และขนาดเล็กมักห้ามไม่ให้ใช้อุปกรณ์ส่วนตัวในการทำงาน ไม่ว่าจะเป็นคอมพิวเตอร์หรือแค่แท่ง USB อย่างไรก็ตาม ในโฮมออฟฟิศ ผู้คนสามารถหยุดปฏิบัติตามกฎเกณฑ์ที่เข้มงวดเหล่านี้ได้อย่างรวดเร็ว คอมพิวเตอร์และอุปกรณ์ส่วนตัวก็มีความเสี่ยงมากขึ้นเช่นกัน เนื่องจากไม่น่าจะมีมาตรการรักษาความปลอดภัยในระดับเดียวกับอุปกรณ์ในการทำงาน สิ่งเหล่านี้มักจะได้รับการดูแลโดยผู้เชี่ยวชาญด้านไอทีซึ่งมีประสบการณ์ที่เหมาะสมในการระบุซอฟต์แวร์ป้องกันไวรัสและระบบไฟร์วอลล์ที่เหมาะสม และรับประกันการอัปเดตเป็นประจำ ดังนั้นจึงเป็นการดีที่สุดที่จะใช้เฉพาะอุปกรณ์ที่นายจ้างจัดหาให้ซึ่งก่อนหน้านี้มีการรักษาความปลอดภัยโดยแผนกไอทีของบริษัทด้วยซอฟต์แวร์ป้องกันทั่วไป อุปกรณ์ทางธุรกิจควรได้รับการรักษาความปลอดภัยในโฮมออฟฟิศ ซึ่งหมายความว่าไม่ใช้แท่ง USB ส่วนตัวจับคู่กับอุปกรณ์ส่วนตัวอื่นๆ (เช่น ผ่านบลูทูธ) หรือเรียกดูเว็บไซต์ที่น่าสงสัยในช่วงพักกลางวัน นอกจากนี้ ควรใช้ความระมัดระวังเป็นพิเศษเมื่อตรวจสอบอีเมลส่วนตัวในเวลานี้ อาชญากรใช้ฟิชชิ่งมากขึ้นเรื่อยๆ และพยายามแพร่กระจายมัลแวร์ไปยังกล่องจดหมายทั้งแบบมืออาชีพและส่วนตัว นอกจากนี้ยังเน้นย้ำถึงความสำคัญของการตรวจสอบให้แน่ใจว่าอุปกรณ์ที่ทำงานของคุณทันสมัยอยู่เสมอเพื่อป้องกันช่องโหว่ เบราว์เซอร์และซอฟต์แวร์ที่ติดตั้งไว้ล่วงหน้าอื่นๆ ควรได้รับการปรับปรุงให้ทันสมัยอยู่เสมอ สิ่งสำคัญคือต้องตรวจสอบให้แน่ใจว่าคุณเชี่ยวชาญรหัสผ่าน รหัสผ่านที่อ่อนแอสามารถเดาหรือแฮ็กได้ง่ายขึ้นจากการโจมตีแบบ bruteforce บนเครือข่าย และหากรหัสผ่านทางธุรกิจเหมือนหรือคล้ายคลึงกับรหัสผ่านที่ใช้เป็นการส่วนตัว ก็อาจเป็นหายนะสำหรับตำแหน่งของคุณ งาน. ด้วยเหตุนี้ เมื่อตั้งค่าบัญชีธุรกิจ ขอแนะนำอย่างยิ่งให้คุณใช้รหัสผ่านตามบริบทที่รัดกุม แตกต่างจากรหัสผ่านที่ใช้สำหรับการท่องเว็บแบบส่วนตัวและชีวิตส่วนตัวทางออนไลน์เท่านั้น คำแนะนำเฉพาะบางส่วนของเราในหัวข้อนี้สามารถพบได้ที่นี่

ความปลอดภัยของข้อมูล

เนื่องจากพวกเราหลายคนจะเข้าถึงทรัพยากรขององค์กรจากที่บ้านของเราในเวลานี้ ข้อควรพิจารณาหลักประการหนึ่งสำหรับความปลอดภัยของข้อมูลก็คือที่ที่ข้อมูลถูกเก็บไว้ โดยเฉพาะอย่างยิ่งเนื่องจากบริษัทต่างๆ ได้รับการคาดหวังให้สามารถเข้าถึงข้อมูลพนักงานได้ตลอดเวลา ดังนั้นจึงแนะนำให้แยกอุปกรณ์คอมพิวเตอร์ระดับมืออาชีพและอุปกรณ์ส่วนตัวออกจากกันอย่างเข้มงวด ตั้งแต่แล็ปท็อปไปจนถึงสมาร์ทโฟนและอื่นๆ หากไม่สามารถทำได้ อย่างน้อยข้อมูลควรถูกจัดเก็บแยกกัน บริษัทหลายแห่งพึ่งพาโซลูชันพื้นที่จัดเก็บข้อมูลบนคลาวด์ที่ปลอดภัย เช่น Dropbox, Box, Onedrive หรือ iCloud อยู่แล้ว สำหรับสิ่งเหล่านี้ ผู้ใช้จะต้องเคารพกฎข้อบังคับภายในของบริษัทเสมอ โดยเฉพาะอย่างยิ่งหากพวกเขาใช้อุปกรณ์ส่วนตัว บริษัทควรสนับสนุนให้ผู้ใช้ระมัดระวังในการจัดเก็บเอกสาร และโดยเฉพาะอย่างยิ่ง ไม่จัดเก็บไว้ในอุปกรณ์ส่วนตัว นอกจากนี้ยังใช้กับการถ่ายโอนข้อมูลไปยังบุคคลที่สาม เช่น ลูกค้าหรือผู้ให้บริการ หากคุณไม่ได้ใช้แพลตฟอร์มที่ปลอดภัย เช่น บัญชีอีเมลระดับมืออาชีพ WeTransfer หรือ Firefox Send ข้อมูลของคุณอาจรั่วไหลและกระทบต่อความต่อเนื่องทางธุรกิจ

ความปลอดภัยในการเชื่อมต่อ

เนื่องจากการทำงานจากระยะไกลหมายความว่าผู้คนมักจะต้องแลกเปลี่ยนข้อมูลกับเพื่อนร่วมงานมากกว่าเดิม วิธีการถ่ายโอนข้อมูลจึงมีความสำคัญอย่างยิ่ง บริษัทหลายแห่งใช้ VPN ขององค์กร ซึ่งเป็นเครือข่ายเสมือน เพื่อเข้าถึงเครือข่ายภายในองค์กร ซึ่งจัดเก็บเอกสารและโปรแกรมทั้งหมด สิ่งนี้ได้รับการปกป้องอย่างดีเป็นพิเศษจากการสกัดกั้นข้อมูล ซึ่งจำเป็นเมื่อทำงานจากที่บ้าน ที่บ้าน ผู้คนมักจะเข้าถึงอินเทอร์เน็ตผ่านเครือข่าย Wi-Fi ส่วนตัว ในกรณีส่วนใหญ่ ไม่ได้รับการป้องกันอย่างดีจากการโจมตี แม้ว่าเครือข่ายฟรี (ในร้านกาแฟ สถานีรถไฟ ฯลฯ) เป็นที่รู้กันว่ามีความเสี่ยงสูงที่จะถูกโจมตีหากไม่ได้รับการป้องกันด้วย VPN แต่ Wi-Fi ในบ้านก็เป็นจุดอ่อนเช่นกัน คนส่วนใหญ่ใช้เราเตอร์ของตนหลังจากซื้อผ่าน Plug & Play โดยมีรหัสผ่านมาตรฐานที่ให้มาและคีย์ Wi-Fi ที่อ่อนแอ ไม่เหมาะสำหรับการใช้งานส่วนตัว แต่ไม่เพียงพอสำหรับงานระดับมืออาชีพอย่างแน่นอน กลยุทธ์การเชื่อมต่อที่ปลอดภัยสำหรับโฮมออฟฟิศมีองค์ประกอบหลายประการ สำหรับเครือข่ายในบ้านของคุณ ขอแนะนำให้ใช้การเข้ารหัส WPA2 เป็นอย่างน้อยสำหรับเราเตอร์ WI-FI หรือ WPA3 ของคุณ หากคุณสามารถเข้าถึงได้บนอุปกรณ์ของคุณ นอกจากนี้ ยังมีประโยชน์เพื่อให้แน่ใจว่าซอฟต์แวร์และเฟิร์มแวร์ที่เกี่ยวข้องทั้งหมดเป็นเวอร์ชันล่าสุด ในทำนองเดียวกัน ตรวจสอบให้แน่ใจว่าคุณเข้าถึงข้อมูลของบริษัทผ่าน VPN เท่านั้น และหลีกเลี่ยงการใช้เครือข่าย Wi-Fi สาธารณะ เว้นแต่จะใช้ VPN การออกแบบโฮมออฟฟิศที่ปลอดภัยนั้นเหนือสิ่งอื่นใดคือการลดปัจจัยการรักษาความลับและความปลอดภัยที่อาจเกิดขึ้นให้เหลือน้อยที่สุดอย่างมีสติ แม้ว่าจะไม่ใช่รายการที่ครบถ้วนสมบูรณ์ แต่การมุ่งเน้นที่ XNUMX ด้านข้างต้นจะช่วยให้พนักงานและนายจ้างมีความอุ่นใจและมุ่งเน้นไปที่สิ่งที่จำเป็นต่อธุรกิจในช่วงเวลานี้ ความยากลำบาก