Práce z domova, kavárny nebo vlaku je dnes běžnou součástí pracovního života. Díky notebookům, chytrým telefonům a mobilnímu připojení můžeme pracovat prakticky odkudkoliv. S tím ale přicházejí i bezpečnostní rizika, na která v kanceláři často nemusíme myslet. Jak chránit firemní data, pracovní zařízení i přihlašovací údaje při práci na cestách?
Co všechno můžete při práci na veřejnosti nechtěně prozradit?
Při práci mimo kancelář se často soustředíme na technické zabezpečení, ale zapomínáme na své okolí. Přitom k úniku informací nemusí dojít prostřednictvím kybernetického útoku. Někdy stačí, aby se někdo podíval přes rameno nebo vyslechl pracovní telefonát.
„Vlakem jezdím pravidelně a už jsem zažila ledacos. Lidé během telefonátů běžně sdělují citlivé informace a na obrazovkách notebooků mají otevřené pracovní dokumenty. Někdy dokonce není problém odpozorovat heslo při přihlašování,“ popisuje Kateřina Kandlová, Specialistka kybernetické a informační bezpečnosti @BESECURED
Tzv. shoulder surfing, tedy odpozorování informací přes rameno, přitom nemusí být nijak sofistikovaný. Kromě obsahu dokumentů mohou být viditelné přihlašovací údaje, interní komunikace nebo náhledy notifikací včetně ověřovacích kódů.
Jak bezpečně pracovat z kavárny, vlaku nebo letiště?
Základem je výběr vhodného místa. Ideální je sedět zády ke zdi, aby nikdo nemohl snadno sledovat obrazovku. Pozor ale i na odrazy ve skle, například při práci ve vlaku.
Pomoci může také privacy filtr, který omezuje viditelnost displeje z bočních úhlů. Při práci na veřejnosti je vhodné vypnout náhledy notifikací, používat vícefaktorové ověřování (MFA) a zvážit, které dokumenty je skutečně nutné otevírat.
Důležité je také nenechávat pracovní zařízení bez dozoru. Ani krátký odchod od stolu není důvodem svěřovat notebook neznámému člověku.
Veřejná Wi-Fi, hotspot nebo VPN: jak se bezpečně připojovat?
Veřejné Wi-Fi sítě v kavárnách, hotelech nebo na letištích mohou představovat bezpečnostní riziko. Problémem jsou zejména podvržené přístupové body, které se vydávají za legitimní síť.
Samotný název sítě totiž nezaručuje, kdo ji skutečně provozuje. Útočník může vytvořit síť s důvěryhodně vypadajícím názvem a pokusit se uživatele přimět k připojení.
Pro práci na cestách je proto vhodnější využívat vlastní mobilní hotspot a firemní VPN. VPN pomáhá chránit přenášená data, nenahrazuje ale ostatní bezpečnostní opatření. Pozornost si zaslouží také automatické připojování ke známým sítím, které je vhodné vypnout. Opatrnost je namístě i při používání veřejných USB nabíjecích portů. Bezpečnější variantou je vlastní nabíječka nebo powerbanka.
S jakými firemními daty byste na veřejnosti neměli pracovat?
Ne každá pracovní činnost je vhodná pro veřejné prostředí. Záleží především na citlivosti informací a možných následcích jejich zpřístupnění. Zvýšenou opatrnost vyžaduje zejména práce s citlivými osobními údaji, provádění bankovních operací, zásahy do produkčního prostředí nebo přístup k důležitému firemnímu know-how.
„Za naprosto nevhodné považuji především používání administrátorských přihlašovacích údajů na veřejnosti,“ upozorňuje Kateřina Kandlová.
Pokud nemáte jistotu, že můžete pracovat bez rizika odpozorování nebo odposlechu, je lepší citlivou činnost odložit do bezpečnějšího prostředí.
Jak zabezpečit pracovní notebook a telefon na cestách?
Vedle obezřetného chování je důležité také technické zabezpečení zařízení. Základem je šifrování disku, pravidelné aktualizace operačního systému a bezpečnostního softwaru a automatické zamykání obrazovky po krátké době nečinnosti. Firmy mohou využívat také nástroje pro vzdálenou správu zařízení (MDM), které umožňují například jejich uzamčení nebo vymazání dat při ztrátě.
Co dělat při ztrátě nebo krádeži pracovního zařízení?
Ztrátu notebooku nebo telefonu je potřeba okamžitě nahlásit odpovědné osobě ve firmě. IT oddělení pak může odebrat přístupy, zařízení vzdáleně uzamknout nebo vymazat jeho obsah. Následovat by mělo oznámení policii a v případě podezření na kompromitaci přihlašovacích údajů také změna příslušných hesel.
Jaká pravidla pro práci na dálku by měla nastavit firma?
Bezpečnost remote work by neměla záviset pouze na obezřetnosti jednotlivých zaměstnanců. Organizace by měla mít jasně stanovená pravidla, která odpovídají způsobu práce i citlivosti zpracovávaných informací.
Interní pravidla by měla upravovat zejména:
- Používání veřejných sítí a VPN
- Práci s daty podle jejich citlivosti
- Zabezpečení firemních i soukromých zařízení používaných k práci (BYOD)
- Postup hlášení bezpečnostních incidentů.
Zaměstnanci by měli vědět, jaké činnosti mohou bezpečně vykonávat mimo kancelář, jaká opatření musí dodržovat a na koho se obrátit, pokud nastane problém.
5 pravidel pro bezpečnou práci odkudkoliv
Práce na dálku nemusí znamenat vyšší bezpečnostní riziko, pokud dodržujete několik základních zásad:
- Používejte zabezpečené připojení: Upřednostněte vlastní hotspot a při práci využívejte firemní VPN.
- Chraňte své soukromí: Dávejte pozor, kdo vidí vaši obrazovku nebo slyší pracovní telefonáty.
- Nenechávejte zařízení bez dozoru: Při každém odchodu zamkněte obrazovku a zařízení si vezměte s sebou.
- Pravidelně aktualizujte zařízení: Udržujte operační systém i bezpečnostní software aktuální.
- Hlaste neobvyklé chování a ztrátu zařízení: Včasné oznámení může výrazně omezit následky bezpečnostního incidentu.
Práce odkudkoliv přináší zaměstnancům flexibilitu a firmám nové možnosti. Aby ale fungovala bezpečně, je potřeba kombinovat technická opatření se zdravou obezřetností. I zdánlivé drobnosti totiž mohou rozhodnout o tom, zda firemní informace zůstanou skutečně chráněné.
Vědí vaši kolegové, jak bezpečně pracovat na dálku?
Na praktických školeních ukážeme vašim kolegům, jak rozpoznat nejčastější kybernetické hrozby a správně na ně reagovat. Pomocí phishingových simulací si pak mohou vyzkoušet, jak by obstáli v praxi.
