Rad na daljinu postao je uobičajen i u malim hrvatskim poduzećima. Zaposlenici odgovaraju na upite iz kafića, šalju ponude iz vlaka i spajaju se na poslovne sustave iz hotelske sobe. To je praktično, ali svaki takav spoj otvara mogućnost da poslovni podaci završe u krivim rukama. Dobra vijest je da se većina rizika može smanjiti nekoliko jednostavnih pravila.
Javni Wi-Fi nije poslovna mreža
Besplatni Wi-Fi u kafićima, zračnim lukama i hotelima često nema zaporku ili je ona ispisana na šanku. Na takvoj mreži napadač može postaviti lažnu pristupnu točku sličnog imena ili pratiti promet nezaštićenih uređaja. Zaposlenike treba upoznati s opasnostima javnih Wi-Fi mreža i dogovoriti da se za poslovne zadatke na putu koristi mobilni internet ili zaštićena veza.
VPN kao osnovna zaštita
VPN šifrira promet između uređaja i poslužitelja, pa ga drugi korisnici iste mreže ne mogu čitati. Za mala poduzeća postoje dva pristupa. Prvi je poslovni VPN koji vodi do uredske mreže ili poslužitelja i potreban je ako zaposlenici pristupaju internim sustavima. Drugi je komercijalna VPN usluga koja štiti promet na javnim mrežama. U oba slučaja važno je da je VPN uključen automatski, a ne da ovisi o tome hoće li se netko sjetiti.
Lozinke i dvostruka provjera
Najčešći uzrok provale nije sofisticirani napad, nego slaba ili ponovljena lozinka. Upravitelj lozinki omogućuje da svaki servis ima drugačiju i dugu lozinku, a zaposlenici ih ne moraju pamtiti. Dvostruka provjera, putem aplikacije ili sigurnosnog ključa, trebala bi biti obavezna za e-poštu, računovodstveni program i bankarstvo.
Uređaji i ažuriranja
Prijenosno računalo koje se nosi na teren treba imati šifriran disk, zaključavanje zaslona nakon nekoliko minuta i redovita ažuriranja sustava. Ako zaposlenici rade na privatnim uređajima, dobro je propisati minimalne uvjete, primjerice ažuriran operativni sustav i antivirusnu zaštitu.
Kratka pravila za cijeli tim
Sigurnosna pravila ne moraju biti dokument od 30 stranica. Dovoljna je jedna stranica s nekoliko točaka: ne spajati se na nepoznate mreže bez VPN-a, ne dijeliti lozinke porukama, prijaviti izgubljeni uređaj odmah, ne otvarati sumnjive privitke. Kratka edukacija jednom godišnje i podsjetnik nakon svakog incidenta u medijima čine više od skupih alata koje nitko ne koristi. Aktualna upozorenja o prijevarama i ranjivostima redovito objavljuje Nacionalni CERT.
Ukratko
Rad na daljinu ne mora biti rizik ako poduzeće postavi osnovna pravila. VPN na javnim mrežama, upravitelj lozinki s dvostrukom provjerom, šifrirani i ažurirani uređaji te jasne upute za zaposlenike pokrivaju veliku većinu prijetnji s kojima se mala poduzeća susreću.