Вопросы конфиденциальности для безопасной удаленной работы из дома
При работе из дома важно учитывать как корпоративную, так и личную конфиденциальность и безопасность. Технологические компании, несмотря на множество старых и новых правил, имеют инновационные способы использования наших данных. Поэтому важно изучить элементы, которые следует учитывать, чтобы помочь работать более конфиденциально. При работе удаленно, например дома, соблюдение определенных мер может повысить безопасность и обеспечить вашу конфиденциальность за счет защиты конфиденциальной информации.
Потенциальные проблемы и риски могут быть связаны с разрешением сотрудникам работать из дома, в том числе связанными с безопасностью, конфиденциальностью и возможностью злоупотреблений. Принимая необходимые меры, компании и сотрудники могут снизить риски для конфиденциальности и безопасности, связанные с удаленной работой.
Безопасная удаленная работа из дома: девять соображений
Дом теперь корпоративная сеть
Непреднамеренно корпоративные сети были расширены до наших домов, в результате чего не осталось никаких границ, поскольку мы работаем из дома, а также кафе и другие динамические места, которые используются для удаленной работы. Это означает, что старый способ работы больше не безопасен; уже недостаточно защитить пользователей за корпоративным брандмауэром. Для этого требуется подход, ориентированный на данные, приложения или устройства (или их комбинацию). Сочетание этих подходов было бы наиболее полезным для стратегии защиты организации при использовании более безопасных средств удаленной работы. Обеспечение выбора наиболее подходящей модели для организации будет иметь ключевое значение для обеспечения удаленной работы в будущем.
Расширьте свою политику кибербезопасности, включив в нее стратегию обеспечения безопасности на дому.
Директора по информационной безопасности и ИТ-менеджеры могут легко интегрировать стратегию домашней безопасности в официальную политику кибербезопасности сотрудников. Если политика конфиденциальности и информационной безопасности компании не предусматривает работу на дому, ее следует соответствующим образом обновить. Эти политики должны обеспечиваться с помощью технических и административных средств контроля. Благодаря тесному сотрудничеству с менеджерами это может помочь в реализации политик, основанных на техническом или административном надзоре, которые решат проблемы безопасности, когда сотрудники работают из дома.
Технологические соображения для безопасной работы дома
Виртуальные частные сети или VPN в настоящее время широко используются компаниями, сотрудникам которых требуется доступ к инфраструктуре компании при удаленной работе. Использование VPN может быть неотъемлемой частью онлайн-безопасности как при работе из дома, так и в офисе (на работе) — при работе в общей сети WIFI. Однако важно отметить, что услуги VPN, которые предоставляются для защиты данных, обычно защищают только данные провайдера VPN, а не адресата данных. Кроме того, он не подходит для защиты удаленного доступа.
Создание правил для смарт-устройств
Здорово, что распространение интеллектуальных устройств — телефонов, ноутбуков и приложений для повышения производительности — позволило сотрудникам работать из любого места! Тем не менее, время и усилия должны быть потрачены на создание правил работы, чтобы настроить сотрудников на успех (а не на неудачу) при удаленном использовании этих устройств.
Удаленно сотрудники могут работать ненормированный рабочий день и использовать свои устройства таким образом, что будет сложно провести различие между мониторингом работы и мониторингом личной жизни сотрудников, в первую очередь, когда сотрудники используют свои личные устройства для выполнения рабочих функций.
Более того, если данные скомпрометированы, когда сотрудник работает из дома, может быть сложно определить, как и когда это произошло. Таким образом, следует внимательно изучить правила, которые могут применяться для решения вопросов, касающихся этого аспекта удаленной работы.
Доступ к личной информации из дома
Не все организации и сотрудники получают доступ к конфиденциальной личной информации, работая дома. Тем не менее, работодатели должны напоминать удаленным сотрудникам, что их политики и процедуры конфиденциальности будут по-прежнему применяться при работе из дома, даже в тех случаях, когда сотрудники привыкли работать из дома с конфиденциальной информацией. Рекомендуется пересмотреть политики и процедуры, чтобы обеспечить постоянную безопасность личных данных. Независимо от того, имеют ли они доступ к личным данным или нет, все сотрудники должны быть всесторонне обучены тому, как обеспечить безопасность данных при работе из дома.
Соображения для глобальной базы сотрудников
Для компаний, которые нанимают сотрудников, занятых неполный или полный рабочий день, из других юрисдикций, отличных от их собственной страны, следует принять меры предосторожности для ограничения рисков безопасности, которые эта настройка может вызвать для сотрудников, работающих из дома. Ожидаемые риски будут включать проблемы безопасности, а также то, что каждая сторона сталкивается со своими особыми проблемами и обязанностями по соблюдению требований.
Мониторинг и настройка процедур для снижения риска
Чтобы снизить риски, связанные с удаленной работой, важно установить процедуры, которым должны следовать сотрудники при работе из дома. Такие практики, как использование VPN, использование защиты от вредоносных программ, установка исправлений и обновлений программного обеспечения, а также использование инструментов, которые постоянно идентифицируют доступ человека к данным и системам, к которым осуществляется удаленный доступ. Кроме того, использование платформ, которые могут отслеживать поведение, чтобы снизить риск мошеннических действий.
Работа на дому: личная точка зрения
С точки зрения сотрудника, будьте осторожны с тем, как ваша личная информация обрабатывается компанией, в которой вы решили работать. Прежде чем принимать какое-либо решение относительно практики какой-либо компании, вам следует ознакомиться с ее условиями обслуживания. Это должно включать компанию и инструменты, которые вы используете для выполнения работы для этой компании.
Что касается инструментов, которые вы используете, обычно условия обслуживания часто могут быть расплывчатыми, особенно в отношении вопросов конфиденциальности данных. Обязательно узнайте больше об их политике и методах сбора данных. Вы также должны прочитать политику конфиденциальности, если она доступна, и узнать, как они будут использовать эту информацию. Было бы полезно, если бы вы тоже обязательно проверили их условия обслуживания в течение минимального количества дней, в течение которых им разрешено хранить личные данные о себе. Это защитит вас в долгосрочной перспективе и поможет вам быть более конфиденциальным. Важно помнить, что конфиденциальность остается вашим правом.
Система домашней безопасности
Еще одна вещь, которую следует учитывать при работе из дома, — это преимущество настройки собственных систем. Они могут защитить от всех типов угроз, включая кражу личных данных. Эти технические системы работают для сдерживания преступников и обеспечивают защиту от логических повреждений и повреждений данных, вызванных хакерами. Программное обеспечение может отслеживать любую подозрительную активность в вашей домашней сети и компьютерах, которые теперь являются целью. Принимая меры, необходимые для защиты себя от кражи личных данных, фишинга и сетевых нарушений, когда вы работаете дома, вы можете гарантировать, что вы, ваша семья и компания, в которой вы работаете, защищены от любых рисков.
Легко забыть о протоколах безопасности, работая вне офиса
О мерах безопасности часто забывают при работе из дома, и их легко игнорировать и забыть. Кроме того, не так просто внедрить безопасные методы работы с работниками на дому, как с работниками в офисе.
С точки зрения работодателя, когда сотрудники работают из дома и неловко справляются с текущим кризисом, крайне важно помнить о важности безопасности, а также выявлять, отслеживать и исследовать процессы, используемые дома, чтобы снизить потенциальные риски безопасности.
Работая дома, всегда помните о последствиях удаленной работы для конфиденциальности и о своем праве на неприкосновенность частной жизни. Ваше право на неприкосновенность частной жизни сохраняется независимо от того, где вы работаете.