Σε αυτό το συνεχώς μεταβαλλόμενο περιβάλλον, όλο και περισσότεροι εργοδότες προτιμούν οι εργαζόμενοί τους να εργάζονται από το σπίτι^{(work from home)} . Υπάρχουν ορισμένες προφυλάξεις που πρέπει να ληφθούν τόσο από τους εργοδότες όσο και από τους εργαζόμενους. Αυτή η ανάρτηση μιλά για ορισμένες συμβουλές ασφάλειας και ασφάλειας για την προστασία των δεδομένων κατά την απομακρυσμένη εργασία.

Απομακρυσμένη^(Remote) εργασία –^{(– Safety)} Συμβουλές ασφάλειας και ασφάλειας

Πρέπει να βεβαιωθείτε ότι το λειτουργικό σας σύστημα και το εγκατεστημένο λογισμικό είναι πάντα ενημερωμένα. Απεγκαταστήστε^(Uninstall) το λογισμικό που δεν χρειάζεστε. Υπάρχουν ορισμένοι άλλοι τομείς που πρέπει να ρίξετε μια ματιά για να είστε ασφαλείς όταν εργάζεστε εξ αποστάσεως:

1. Χρησιμοποιήστε ένα VPN
2. Εκπαιδεύστε τους υπαλλήλους σας
3. Χρησιμοποιήστε ένα καλό λογισμικό ασφαλείας
4. Ισχυροί κωδικοί πρόσβασης
5. Χρησιμοποιήστε κάποια μορφή κρυπτογράφησης δεδομένων
6. Χρησιμοποιήστε ένα ασφαλές εργαλείο τηλεδιάσκεψης.

1] Χρησιμοποιήστε ένα VPN

Η πρώτη συμβουλή ασφαλείας κατά τη σύνδεση στο εταιρικό intranet μέσω του σπιτιού ή κάποιου άλλου Wi-Fi είναι να χρησιμοποιήσετε ένα εικονικό ιδιωτικό δίκτυο (VPN)^{(Virtual Private Network (VPN))} . Ένα intranet είναι ένα ιδιωτικό δίκτυο που δημιουργείται χρησιμοποιώντας το Διαδίκτυο^(Internet) .

Το Wi-Fi στο σπίτι μπορεί να μην είναι 100 τοις εκατό ασφαλές, καθώς οι άνθρωποι τείνουν να χρησιμοποιούν προεπιλεγμένους ή αδύναμους κωδικούς πρόσβασης στους δρομολογητές τους. Τα δημόσια δωρεάν hotspot Wi-Fi^{(Public free Wi-Fi hotspots)} χρειάζονται επίσης πολλές προφυλάξεις, επειδή κάποιος μπορεί να ακούει την επισκεψιμότητά σας για να παραβιάσει τον υπολογιστή σας. Το λογισμικό VPN^{(VPN software)} συνιστάται και για δημόσια σημεία πρόσβασης Wi-Fi^(Wi-Fi) . Επιλέξτε ένα καλό VPN αφού διαβάσετε διάφορες κριτικές επωνυμίας και ζητήσετε προτάσεις από τους συμπαίκτες και τους φίλους σας.

Η καλύτερη μέθοδος για την οριστικοποίηση του VPN για μη ασφαλή σημεία πρόσβασης Wi-Fi^(Wi-Fi) και οικιακό Wi-Fi είναι τα σχόλια από τους ανθρώπους πληροφορικής της εταιρείας σας. Η εταιρεία μπορεί να χρησιμοποιήσει την εταιρική έκδοση του VPN επί πληρωμή και να την εγκαταστήσει σε όλους τους υπολογιστές των εργαζομένων. Αυτό θα πρέπει να προστατεύει τα δεδομένα των εργοδοτών.

2] Εκπαιδεύστε τους υπαλλήλους σας

Επικοινωνήστε^(Contact) με όλους τους υπαλλήλους σας και ενημερώστε τους σχετικά με:

1. πώς λειτουργεί η κοινωνική μηχανική ,
2. τα πάντα για το phishing^{(all about phishing)} ,
3. πώς οι χάκερ επιτίθενται σε υπολογιστές και έχουν πρόσβαση σε αυτούς και
4. πώς να παραμείνετε ασφαλείς και να διατηρήσετε ασφαλέστερα τα δεδομένα των εργοδοτών όταν είστε συνδεδεμένοι στο Διαδίκτυο^(Internet)
5. και παρόμοια πράγματα που θα αποφύγουν οτιδήποτε μπορεί να θέσει σε κίνδυνο το intranet των εργοδοτών

3] Λογισμικό τείχους προστασίας και ασφάλειας^{(3] Firewall and Security software)}

Ενημερώστε^(Update) όλο το λογισμικό που έχει φορτωθεί στους υπολογιστές των εργαζομένων ή ζητήστε από τους υπαλλήλους σας να εγκαταστήσουν την πιο πρόσφατη έκδοση. Το λογισμικό ασφαλείας που^{(security software)} χρησιμοποιείται για την εργασία θα πρέπει να ενημερώνεται πάντα, έτσι ώστε να μην θέτει σε κίνδυνο τον υπολογιστή οποιουδήποτε υπαλλήλου και συνεπώς να μολύνει το LAN ή το Intranet του γραφείου . Η λίστα λογισμικού περιλαμβάνει προστασία από ιούς και τείχος προστασίας. Εάν χρησιμοποιείτε VPN , βεβαιωθείτε ότι είναι η πιο πρόσφατη έκδοση.

4] Ισχυροί κωδικοί πρόσβασης

Ελέγξτε την ισχύ των κωδικών πρόσβασης που χρησιμοποιούνται στην εταιρεία σας. Δείτε πόσο ισχυρούς κωδικούς πρόσβασης χρησιμοποιούν οι υπάλληλοί σας. Δώστε τους έναν καλό διαχειριστή κωδικών πρόσβασης όπως το Lastpass και πείτε τους πώς να δημιουργούν και να χρησιμοποιούν ισχυρούς κωδικούς πρόσβασης. Αλλά προσθέστε μόνο τους ιστότοπους και τις φόρμες που μπορούν να επισκεφτούν/χρησιμοποιήσουν οι εργαζόμενοι στη συσκευή των εργαζομένων. Διαφορετικοί άνθρωποι που εργάζονται σε διαφορετικά επίπεδα χρειάζονται πρόσβαση σε διαφορετικούς τύπους ιστοσελίδων. Για παράδειγμα, ένας υπολογιστής εργασίας σπάνια θα είχε Facebook ή Twitter , εκτός εάν αποτελούν μέρος των επιχειρηματικών διαδικασιών που σχετίζονται με το προφίλ του υπαλλήλου.

5] Χρησιμοποιήστε κάποια μορφή κρυπτογράφησης δεδομένων

Η κρυπτογράφηση δεδομένων^(Data) θα προστατεύσει τα δεδομένα σας ακόμη και αν ένας από τους υπολογιστές σας έχει παραβιαστεί. Βεβαιωθείτε^(Make) ότι το κλειδί κρυπτογράφησης είναι ασφαλές κάπου. Είναι καλύτερη πρακτική η κρυπτογράφηση ολόκληρου του δίσκου εν κινήσει. Δείτε κάποιο καλό λογισμικό κρυπτογράφησης^{(good encryption software)} που καλύψαμε στο The Windows Club .

6] Χρησιμοποιήστε^(Use) ένα ασφαλές εργαλείο τηλεδιάσκεψης

Το πιθανότερο είναι ότι θα κάνετε χρήση ενός εργαλείου τηλεδιάσκεψης^{(video conferencing tool)} . Χρειάζεστε ένα καλό ασφαλές και για αυτούς τους λόγους, μπορείτε να χρησιμοποιήσετε το Microsoft Teams^{(Microsoft Teams)} ή το Skype Meet . Το ζουμ^(Zoom) είναι δημοφιλές και αν θέλετε να το χρησιμοποιήσετε, πρέπει να λάβετε ορισμένες προφυλάξεις ασφαλείας^{(some security precautions)} .

Συμβουλές ασφαλείας^(Security) για τους υπαλλήλους όταν εργάζονται εξ αποστάσεως

1. Βεβαιωθείτε^(Make) ότι ο υπολογιστής της εταιρείας σας διαθέτει καλό VPN . Διατηρείτε πάντα^(Always) ενεργοποιημένο το VPN ενώ χρησιμοποιείτε το ^(VPN)Διαδίκτυο^(Internet) .
2. Αποφύγετε^(Avoid) να κάνετε εταιρικές και προσωπικές εργασίες ταυτόχρονα ή με πολλαπλές εργασίες. Η μετακίνηση μεταξύ εταιρικής και προσωπικής εργασίας ενδέχεται να διαρρεύσει στα περιεχόμενα του προγράμματος περιήγησής σας. Μπορεί επίσης να οδηγήσει σε Tabnabbing . Έχετε επίγνωση των κινδύνων από την προσωπική εργασία στο εταιρικό intranet.
3. Διατηρείτε πάντα τον δίσκο κρυπτογραφημένο και αποκρυπτογραφείτε μόνο τα αρχεία που χρησιμοποιείτε για εργασίες γραφείου. Αυτό σημαίνει επίσης ότι η εταιρεία θα πρέπει να χρησιμοποιεί λογισμικό κρυπτογράφησης αρχείων^{(file encryption software)} σε ολόκληρο το λογισμικό κρυπτογράφησης δίσκου, έτσι ώστε τα δεδομένα να προστατεύονται. Το πρόβλημα με ολόκληρο το λογισμικό κρυπτογράφησης δίσκου είναι ότι αποκρυπτογραφούν ολόκληρο τον δίσκο κάθε φορά.
4. Χρησιμοποιήστε^(Use) μόνο υπηρεσίες που παρέχονται από την εταιρεία στον υπολογιστή εργασίας: email, ανταλλαγή άμεσων μηνυμάτων, λογισμικό συνδιάσκεψης και προγράμματα περιήγησης.
5. ΜΗ χρησιμοποιείτε Διακομιστές μεσολάβησης^(Proxies) για πρόσβαση σε ιστότοπους που δεν επιτρέπονται στον υπολογιστή εργασίας σας. Αυτό μπορεί να ακούγεται πιο ασφαλές, αλλά ο διακομιστής μεσολάβησης μπορεί να σημειώνει τι κάνετε στο Διαδίκτυο^(Internet) και με άλλο τρόπο.

Χάσαμε^(Did) κάποια συμβουλή για την ασφάλεια και την ασφάλεια της απομακρυσμένης εργασίας σε αυτήν την ανάρτηση; Μοιραστείτε μαζί μας, τις δικές σας συμβουλές και εμπειρίες στην παρακάτω ενότητα σχολίων.

Remote working - Safety and security tips to protect data

In this continuously changing environment, more and more emplоyers prefer their employees to work from home. There are some precautions to be taken by both, the employers and employees. This post talks about some safety and security tips to protect data when working remotely.

Remote working – Safety and security tips

You need to make sure that your OS and installed software is always updated. Uninstall software you do not need. There are some other areas you need to take a look at to be safe and secure when working remotely:

1. Use a VPN
2. Educate your employees
3. Use a good Security software
4. Strong Passwords
5. Use some form of data encryption
6. Use a secure video conferencing tool.

1] Use a VPN

The first security tip when connecting to the company intranet over the home or some other Wi-Fi is to use a Virtual Private Network (VPN). An intranet is a private network created using the Internet.

The Wi-Fi at home may not be 100 percent safe as people tend to use default or weak passwords in their routers. Public free Wi-Fi hotspots also need plenty of precautions because someone might be listening to your traffic to hack into your computer. VPN software is recommended for public Wi-Fi hotspots too. Pick a good VPN after reading different brand reviews and asking suggestions from your teammates and friends.

The best method in finalizing the VPN for insecure Wi-Fi hotspots and home Wi-Fi is the feedback from the IT people of your company. The company can go for some paid VPN’s enterprise edition and install it on all employees’ computers. That should protect the employers’ data.

2] Educate your employees

Contact all your employees and educate them concerning:

1. how social engineering works,
2. all about phishing,
3. how hackers attack computers and access them, and
4. how to stay safe and keep the employers’ data safer when connected to the Internet
5. and similar things that would avoid anything that may compromise the employers’ intranet

3] Firewall and Security software

Update all software loaded on employees’ computers or ask your employees to install the latest version. The security software used for work should be always updated so that it doesn’t compromise any employees’ computer and thereby contaminate the office LAN or Intranet. The software list includes anti-virus and firewall. If using a VPN, make sure it is the latest version.

4]  Strong Passwords

Check the strength of passwords in use in your company. See how strong passwords your employees are using. Provide them with a good password manager like Lastpass and tell them how to create and use strong passwords. But add only the websites and forms the employees can visit/use on the employee device. Different people working at different levels need access to different types of websites. For example, a work computer would seldom have Facebook or Twitter unless they are part of the business processes related to the employee’s profile.

5] Use some form of data encryption

Data encryption will protect your data even if one of your computers is compromised. Make sure the encryption key is secure somewhere. It is a better practice to encrypt the entire disk at a go. Check out some good encryption software that we covered at The Windows Club.

6] Use a secure video conferencing tool

The chance are that you will be making use of a video conferencing tool. You ned a good secure one and foe those reasons, you could use Microsoft Teams or Skype Meet. Zoom is popular and if you wish to use it, you need to take some security precautions.

Security tips for employees when working remotely

1. Make sure your company computer has a good VPN. Always keep the VPN turned on while using the Internet.
2. Avoid doing corporate and personal work at the same time or by multi-tasking. Moving between company work and personal work may leak the contents of your browser. It may also lead to Tabnabbing. Be aware of the risks of doing personal work on the corporate intranet.
3. Always keep the disk encrypted and decrypt only those files that you are using for office work. This also means that the company should use file encryption software over entire disk encryption software so that the data is protected. The problem with entire disk encryption software is that they decrypt the whole disk at a time.
4. Use only company provided services on the work computer: email, instant messaging, conferencing software, and browsers.
5. Do NOT use Proxies to access sites that have been disallowed on your work computer. This may sound safer, but the proxy may be making notes of what you are doing on the Internet and otherwise.

Did we miss any remote working safety and security tip in this post? Share with us, your own tips and experiences in the comments section below.

Related posts

• Σφάλμα απέτυχε η κλήση της απομακρυσμένης διαδικασίας κατά τη χρήση του DISM στα Windows 11/10

• Microsoft Remote Desktop Assistant για Windows 10

• Αυξήστε τον αριθμό των συνδέσεων απομακρυσμένης επιφάνειας εργασίας στα Windows 11/10

• Ενεργοποιήστε τον έλεγχο ταυτότητας χωρίς PIN για κεντρικούς υπολογιστές απομακρυσμένης πρόσβασης στο Chrome

• Τι είναι το Remote Access Trojan; Πρόληψη, Ανίχνευση & Αφαίρεση

• Συνδέστε το iPhone σε υπολογιστή Windows 10 χρησιμοποιώντας την Απομακρυσμένη επιφάνεια εργασίας της Microsoft

• Ammyy Admin: Portable Secure Zero-Config Remote Desktop Software

• Διαμορφώστε το κλείδωμα λογαριασμού πελάτη απομακρυσμένης πρόσβασης στον Windows Server

• Επιτρέψτε την άμεση πρόσβαση στον αφαιρούμενο χώρο αποθήκευσης σε απομακρυσμένες περιόδους σύνδεσης

• Τα διαπιστευτήριά σας δεν λειτουργούσαν στην Απομακρυσμένη επιφάνεια εργασίας στα Windows 11/10

• Τρόπος απομακρυσμένου τερματισμού λειτουργίας ή επανεκκίνησης του υπολογιστή σας με Windows 10

• Το Remote Credential Guard προστατεύει τα διαπιστευτήρια απομακρυσμένης επιφάνειας εργασίας

• Για να συνδεθείτε εξ αποστάσεως, πρέπει να συνδεθείτε μέσω των Υπηρεσιών Απομακρυσμένης Επιφάνειας εργασίας

• Το κλειδί των Windows κόλλησε μετά την εναλλαγή από την περίοδο λειτουργίας απομακρυσμένης επιφάνειας εργασίας

• Εργαλεία απομακρυσμένης διαχείρισης: Κίνδυνοι, Απειλές, Πρόληψη

• Πώς να ενεργοποιήσετε και να χρησιμοποιήσετε τη σύνδεση απομακρυσμένης επιφάνειας εργασίας στα Windows 11/10

• Παρουσιάστηκε ένα εσωτερικό σφάλμα σφάλματος για τη σύνδεση απομακρυσμένης επιφάνειας εργασίας

• Εκτελέστε CTRL+ALT+DEL σε απομακρυσμένο υπολογιστή χρησιμοποιώντας την Απομακρυσμένη επιφάνεια εργασίας

• Το καλύτερο δωρεάν λογισμικό απομακρυσμένης επιφάνειας εργασίας για Windows 10

• Το NeoRouter είναι μια λύση απομακρυσμένης πρόσβασης και VPN με μηδενική διαμόρφωση