Основні поради щодо безпечнішої роботи з дому

Виберіть хорошу робочу область

Там є багато хороших порад про вибір простору, який ергономічно комфортно, і де ви можете звести до мінімуму відволікання, але є деякі зауваження щодо безпеки, а також.

1. Виберіть приватний простір. Якщо ви працюєте вдома, це може бути простіше, ніж якщо ви працюєте в кав'ярні або бібліотеці. Виберіть місце, де люди не можуть "плечовий прибій"; подивіться через плече на те, що на екрані.

   Порада.: Майте на увазі, що ви спина до дверей або вікон, де незнайомі люди могли зазирнути.

   Якщо вам не вдається знайти особисте місце для роботи, скористайтеся фільтром конфіденційності. Це щит такого роду, який прикріпляється до екрана та ускладнює читання вмісту екрана, якщо ви не маєте права перед ним.

2. Якщо ви маєте телефонні конференції або відеонаради, пам'ятайте, чи зможуть інші користувачі підслуховувати, навіть ненавмисно. Навіть якщо (іноді особливо, якщо) ви використовуєте навушники. Інші користувачі все одно можуть чути ваш голос, коли ви говорите. Переконайтеся, що ви використовуєте програмне забезпечення для відеонаради з додатковими функціями безпеки, такими як Microsoft Teams. Докладніше

3. Не дозволяйте членам сім'ї використовувати ваші робочі пристрої. Якщо вам потрібно відійти від пристрою, щоб перейти на кухню або ванну кімнату, заблокуйте пристрій, щоб інші користувачі не бачили, над чим ви працюєте. Натисніть клавішу Windows + L на пристрої Windows або Control + Command + Q на комп'ютері Mac, щоб швидко заблокувати екран. Після повернення вам доведеться швидко ввійти, і все має бути прямо там, де ви його залишили.

4. Використовуйте зашифровані Wi-Fi лише для бізнесу. Wi-Fi, зашифроване за допомогою WPA-2, є безпечнішим, ніж Wi-Fi, відкрите для всіх для доступу. Якщо ви працюєте з дому, переконайтеся, що домашня Wi-Fi мережа захищена – усі домашні маршрутизатори підтримують шифрування. Дізнатися більше

5. Якщо потрібно отримати доступ до ресурсів, наприклад серверів, які живуть у розташуванні компанії, підключіться до мережі Office за допомогою віртуальної приватної мережі VPN. VPN створює зашифрований тунель, щоб мережевий трафік протікав і ускладнює перехоплюваний трафік для інших користувачів. Якщо ви не впевнені, чи ваша компанія пропонує VPN або як до неї підключитися, зверніться до ІТ-служби підтримки. Дізнайтеся, як підключитися до мережі VPN у Windows.

   Порада.: Навіть якщо ви не підключаєтеся до ресурсів компанії, використання МЕРЕЖІ VPN для ваших дій в Інтернеті може бути більш безпечним.

Захист даних

Якщо ваш пристрій буде доступний або вкрадений, є кілька речей, які можна зробити, щоб зменшити обсяг даних, які він може отримати.

1. Використовуйте надійну автентифікацію, щоб отримати доступ до свого пристрою, наприклад Windows Hello. PIN-код, відбиток пальця або розпізнавання обличчя, якщо ваш пристрій підтримує цю функцію. Дізнатися більше

2. Використовуйте багатофакторну автентифікацію (MFA) для доступу до будь-яких хмарних ресурсів. Багатофакторна автентифікація використовує кілька "факторів", таких як PIN-код, надісланий на ваш мобільний пристрій, і пароль; або PIN-код і сканування обличчя чи відбитків пальців, щоб автентифікувати вас. Зазвичай потрібно використовувати лише кілька факторів під час першого входу з певного пристрою. Багатофакторна автентифікація значно ускладнює вхід інших користувачів. Дізнатися більше

   Порада.: Більшість онлайнові служби, наприклад банки або соціальні мережі, також підтримують багатофакторну автентифікацію. Ви також повинні ввімкнути його на цих службах, для підвищення спокою.

3. Настав час подумати про паролі, які ви використовуєте. Якщо ви використовуєте прості паролі, наприклад "прекрасний" або "пароль1", це чудовий час, щоб оновити їх до більш безпечних паролів. Довжина важливіша за складність, хоча обидва мають роль. Пароль має містити не менше 12 символів, а не англійське слово або ім'я вашої собаки. Щоб створити довгий і складний, але легко запам'ятовувати пароль, радимо використати фразу, як-от текст пісні, цитату з фільму або вірш. Дізнатися більше

4. Переконайтеся, що локальне шифрування диска, наприклад BitLocker, увімкнуто. Таким чином, якщо ваш пристрій буде втрачено або вкрадено будь-які локальні дані буде важко отримати доступ. Дізнатися більше

5. Переконайтеся, що пристрій оновлено до оновлень системи безпеки та що у вас є програма захисту від зловмисного програмного забезпечення, наприклад Microsoft Defender Антивірусна програма, яка активно працює. Дізнатися більше

6. Використовуйте сучасний браузер, наприклад Microsoft Edge, і переконайтеся, що використовується найновіша версія.

7. Зберігайте файли в безпечному хмарному розташуванні, а не на локальному диску або знімному носії. Безпечне хмарне сховище, наприклад SharePoint або OneDrive для роботи або навчальних закладів, означає, що навіть якщо ваш фізичний пристрій загублено або вкрадено, ваші дані все одно доступні вам і вашій компанії. Крім того, SharePoint і OneDrive спрощують відновлення даних, якщо ви заразилися програмою-шантажистом. Докладніше

8. За можливості використовуйте веб-версію програм, наприклад Word, Outlook або Excel. Ще однією перевагою зберігання файлів у безпечному хмарному розташуванні є те, що під час використання веб-версії програм ваші дані зберігаються на сервері та не завантажуються на локальний пристрій. Докладніше

Підтримувати контакт

1. Залишайтеся на зв'язку зі своєю компанією під час віддаленої роботи. Ваш ІТ-відділ може мати спеціальні запити або зробити нові інструменти доступними для вас. Якщо ви підозрюєте, що безпеку вашого пристрою або ваших даних було порушено в будь-який спосіб, негайно повідомте ІТ-користувачів, щоб вони могли дослідити та вжити заходів, щоб запобігти пошкодженню.

2. Тепер, як ніколи, противитися спокусі використовувати незастосовані інструменти або зберігати дані за межами ресурсів компанії. Якщо вам потрібно щось, чого у вас немає для того, щоб виконати свою роботу, запитайте у свого ІТ-відділу або переходьте через ваше керівництво. Цілком можливо, що ви виявите системи, які погано працюють, коли ви не в офісі. Тепер це ідеальний час, щоб повідомити ІТ, щоб ви могли працювати над цими питаннями разом.

3. Будьте в оповіщенні про фішингові повідомлення електронної пошти або телефонні виклики. Злочинці намагаються скористатися страхом і невизначеністю, надсилаючи електронний лист, який, як видається, від влади, або співробітників компанії, намагаючись змусити вас натиснути на зловмисні посилання або надати вашу приватну інформацію.
   
   Ніколи не клацайте вкладення, на які ви не очікували, навіть якщо це від когось, кого ви знаєте. Перш ніж відкривати вкладення, завжди радимо повернутися з редагування до цієї особи, щоб переконатися, що вкладення надійне.
   
   Якщо ви отримали повідомлення електронної пошти із запитом на вхід на сайт, відкрийте нову вкладку в браузері та введіть URL-адресу самостійно (або отримайте доступ до неї через надійну закладку), а не клацайте посилання в електронному листі. Дізнатися більше

   Якщо ви отримали неочікуваний телефонний дзвінок від когось, кого ви не впізнаєте, який стверджує, що він від служби технічної підтримки вашої компанії, отримайте його ім'я, а потім зачекайте та зателефонуйте безпосередньо до служби технічної підтримки вашої компанії. Якщо ви отримали неочікуваний телефонний дзвінок від когось, хто стверджує, що він від служби підтримки Microsoft, ви повинні негайно зависнути. Служба підтримки Microsoft ніколи не дзвонить клієнтам напряму, якщо ви не звернулися до нас із проханням про підтримку.

Додаткові відомості

• Віддалена робота з Microsoft 365