6 mẹo giúp nhân viên làm việc từ xa bảo vệ dữ liệu của họ

Số lượng người làm việc từ xa tăng lên mỗi năm khi các tổ chức mong muốn mang lại sự linh hoạt hơn và vươn xa hơn ra ngoài phạm vi trực tiếp của họ khi tìm kiếm nhân tài. Làm việc từ xa có nhiều lợi ích và một số người thậm chí còn tin rằng nhân viên từ xa làm việc tốt hơn nhân viên văn phòng. Tuy nhiên, có một số rủi ro đối với việc bảo mật dữ liệu thường xuất hiện ở những người làm việc từ xa hơn bất kỳ nơi nào khác. Trong blog này, chúng tôi sẽ trình bày sáu cách để bạn có thể đảm bảo rằng nhân viên từ xa của bạn đang giữ an toàn cho dữ liệu của họ.

1. Sử dụng Trình quản lý mật khẩu

Mật khẩu yếu, bị mất hoặc bị đánh cắp vẫn là một trong những mối đe dọa bảo mật lớn nhất mà các tổ chức phải đối mặt và theo một cuộc khảo sát gần đây do Keeper thực hiện, đại đa số người dùng internet sử dụng lại mật khẩu của họ. Nếu tin tặc có thể truy cập vào chỉ một bộ thông tin xác thực, thì chúng có khả năng truy cập vào nhiều dữ liệu nhạy cảm hơn những gì chúng có thể làm.

Ngoài ra, cách chúng tôi ghi lại mật khẩu của mình cần rất nhiều cải tiến. 76% chúng ta ghi lại mật khẩu của mình hoặc đơn giản là cố gắng ghi nhớ chúng. 33% số người được hỏi mất 3 đến 4 lần đăng nhập để ghi nhớ mật khẩu bị quên và 60% đã phải đặt lại mật khẩu trong 60 ngày qua. Tệ hơn nữa, một số người vẫn đang sử dụng mật khẩu đã được tin tặc biết đến, chẳng hạn như 123456, mật khẩu, qwerty, v.v.

Trình quản lý mật khẩu, chẳng hạn như Keeper, 1Password hoặc LastPass, sẽ lưu mật khẩu trong kho tiền được mã hóa được bảo vệ bằng mật khẩu chính. Họ cũng có thể tạo mật khẩu an toàn cho bạn.

2. Kiểm tra HTTPS trên thanh địa chỉ

Khi duyệt web, đặc biệt là khi truy cập các trang web yêu cầu truyền dữ liệu cá nhân, điều quan trọng là phải chú ý đến HTTPS trên thanh địa chỉ trình duyệt web của bạn. Phần ‘S’ là viết tắt của ‘Secure’ và có nghĩa là tất cả thông tin liên lạc giữa trình duyệt của bạn và trang web đều được mã hóa. Không phải website nào cũng sử dụng HTTPS, thực tế chỉ có 65,2% website hàng đầu sử dụng biện pháp bảo mật này. Tuy nhiên, có một tiện ích mở rộng chrome có tên HTTPS Everywhere, tiện ích này “tự động chuyển hàng nghìn trang web từ “http” không an toàn sang “https” an toàn.

3. Theo dõi chặt chẽ tài chính của bạn

Nếu kẻ tấn công có được quyền truy cập vào chi tiết ngân hàng hoặc thẻ tín dụng của bạn, họ có thể sẽ cố gắng sử dụng thông tin này để thực hiện thanh toán từ tài khoản của bạn. Ngoài việc mất tiền, hoạt động gian lận như vậy có thể ảnh hưởng đến điểm tín dụng của một người. Hầu hết các tổ chức tài chính đều cho phép khách hàng thiết lập thông báo trên tài khoản của họ và có những dịch vụ cho phép khách hàng giám sát nhiều tài khoản cùng một lúc. Nhận thông báo theo thời gian thực khi giao dịch được thực hiện sẽ cho phép khách hàng xác định kịp thời hành vi đáng ngờ và giảm thời gian phản hồi.

4. Sử dụng dịch vụ mạng riêng ảo

Mạng riêng ảo (VPN) là dịch vụ tạo kết nối an toàn và được mã hóa qua mạng không an toàn, chẳng hạn như điểm phát sóng Wi-Fi công cộng. VPN sẽ đảm bảo rằng tất cả hoạt động duyệt web và thông tin liên lạc đều được mã hóa, điều đó có nghĩa là ngay cả ISP của bạn cũng không thể biết bạn đang làm gì. Nếu bạn là người làm việc từ xa, việc sử dụng VPN là điều cần thiết để đảm bảo an toàn cho dữ liệu của bạn./p>

5. Làm sạch cookie của bạn

Các trang web sử dụng cookie vì một số lý do, chẳng hạn như theo dõi các mặt hàng được thêm vào giỏ hàng hoặc ghi lại hoạt động duyệt web của người dùng. Dữ liệu được thu thập sẽ được phân loại là thông tin nhận dạng cá nhân (PII) và có thể được sử dụng cho các mục đích bất chính hơn. Hơn nữa, các trình duyệt web không phải lúc nào cũng xác thực các miền đặt cookie, điều này cho phép tin tặc đưa cookie vào các kết nối HTTP tiêu chuẩn. Những kỹ thuật như vậy thậm chí còn được biết là có thể phá vỡ bảo mật HTTPS. Bạn nên xóa tất cả cookie trong trình duyệt web của mình. Điều này có thể làm mất đi sự thuận tiện khi duyệt web, nhưng thà an toàn còn hơn là tiếc nuối.

6. Hãy cảnh giác

Lừa đảo lừa đảo hoặc lừa đảo “kỹ thuật xã hội” rất phổ biến trong thế giới kỹ thuật số ngày nay. Chúng hoạt động bằng cách cố gắng lừa mục tiêu mở liên kết đến một trang web độc hại, tải xuống tệp đính kèm có chứa phần mềm độc hại, chia sẻ thông tin đăng nhập hoặc bất kỳ loại thông tin nhạy cảm nào khác. Có nhiều loại kỹ thuật lừa đảo khác nhau, chẳng hạn như lừa đảo trực tuyến, lừa đảo CEO, Pharming, lừa đảo tài liệu Dropbox/Google, v.v. Gần đây, chúng tôi đã chứng kiến sự gia tăng của Formjacking, tức là tin tặc đưa mã JavaScript vào biểu mẫu web để lấy cắp thông tin xác thực, thông tin thanh toán của người dùng, v.v. Nhân viên làm việc từ xa phải cảnh giác khi xác minh các liên kết, địa chỉ email cũng như xác định chức năng đáng ngờ trên các biểu mẫu web.