Koronaviiruse pandeemia raskel ajal kogu maailmas, nagu ka muudes eriolukordades, on petturid aktiivsemad kui kunagi varem. Närvilised olukorrad ja väliste asjaolude surve on nende suurimad liitlased. Paljudes ettevõtetes on töötajad üle viidud kaugtööle, st väljapoole organisatsioonide turvapiirkonda. Sellises olukorras väheneb valvsus ja ka kaitse küberohtude eest. Arstid soovitavad järgida viirusevastase hügieeni reegleid ja Roskatchestvo digitaalekspertiisi keskus tuletab meelde digitaalse hügieeni põhireegleid, et tagada kaugtöö turvaline ja turvaline toimimine.
Peamised ohud COVID-19 pandeemia ajal:
– Pettuslike pseudomaksuliste teenuste arvu suurenemine: videokonverentsiplatvormid, veebipõhine haridus, veebipõhised kinotellimused, võltsitud mobiilse toidu kättetoimetamise rakendused jne.d.
– Suurenenud spionaažirünnakute oht.
– Finantssektori töötajate vastu suunatud rünnakute arvu suurenemine.
– Eakate suhtes suurenenud pettuse tegevus: kodutarned, ravimite ja COVID-19 testide pakkumised ja muudki.
– Töötajaid kasutavate siserünnakute arvu suurenemine.
– Pettuste arvu suurenemine reisitööstuses lennuettevõtjate, hotellide jne tagasimaksekeskused .d. .
Küberturvalisuse eksperdid ennustavad, et koronaviiruse tõttu kaugtöörežiimile üle läinud ettevõtte töötajate arvutite, seadmete ruuterid, videokaamerad ja koduste ebaturvaliste võrkude vastu suunatud küberrünnakute arv kasvab. Group-IBi tegevjuht ja asutaja Ilja Sachkov ütleb, et riskirühma kuuluvad finantsasutuste, telekommunikatsioonioperaatorite ja IT-ettevõtete töötajad ning et küberrünnakute eesmärk on raha või isikuandmete varastamine. Kuid see ei tähenda, et petturite ohvriks võivad langeda ainult IT-ettevõtete, panganduse ja telekommunikatsiooni sektori töötajad. Igaüks peab olema ettevaatlik.
On teadaolevaid näiteid, kus petturite algne sisenemiskoht on olnud just kaugtöötaja – näiteks 2023. aastal tungisid küberkurjategijad ühte Eesti panka, rünnates süsteemiadministraatorit, kes logis panga serveritesse oma koduarvutist sisse.
Kahjuks ei piisa teie andmete kaitsmiseks ainult viirusetõrjetarkvara paigaldamisest. Petturid õppisid juba ammu kasutama sotsiaalseid insenerlikke meetodeid, millele ükski viirusetõrje või süsteemiadministraator ei suuda vastu astuda. Ründajad võivad saata phishing- e-kirju, kasutades pahatahtlikke teemasid uudised ja korraldused seoses koroonaviirusega, hüvitised, ärireiside tühistamine jne .d. , rünnata RDP Remote Desktop Communication Protocol , ohustada koduseadmeid, nagu ruuterid või kaamerad. Või nad võivad olla sihipärased, võttes teiega otse ühendust ja saades kogu asjakohase teabe.
Vaatamata turvalise kanali loomise parimatele tavadele, on oht, et VPN-ühendus, mis asetab koduarvuti väljapoole ettevõtte kaitsepiiri, on suur ja VPN on otse ühendatud ettevõtte kriitilise tähtsusega võrguga.
Samal ajal liiguvad organisatsioonid ka kaugtööle, mistõttu on tõenäolisem, et otsustajad ei suuda kodust õigeaegselt ja koordineeritult reageerida, mis toob kaasa edukate rünnakute arvu suurenemise.
Roskatcheti digitaalse ekspertiisi keskuse soovitused turvaliseks kaugtööks
1 Olge e-kirjadega tegelemisel ettevaatlik ja ettevaatlik – ärge avage arhiivides olevaid kahtlasi manuseid, ärge klõpsake kahtlastel linkidel. Olge ettevaatlik failide edastamise taotluste suhtes – veenduge, et tegemist ei ole pettuse teel saadetud e-kirjaga, vaid tõelise taotlusega kolleegilt. Võtke ühendust oma kontaktisikuga, kontrollige, et e-post on tema oma. Pidage meeles, et petturid on osavad sotsiaalse inseneri kasutamisel.
2 Kasutage ainult oma tööalast e-posti, mitte oma isiklikku e-posti, isegi kui töötate kodus. Olge äärmiselt ettevaatlik, kui tegelete väljaspool teie organisatsiooni asuvatest domeenidest saadetud e-kirjadega. Need e-kirjad võivad olla sissetungijalt, kes väidab end olevat teie kolleeg. Ärge vaadake nime ja allkirja – kontrollige tagastamisaadressi.
3 Kasutage internetiga ühendumiseks võimalikult tugeva krüpteerimistaseme ja tugevate paroolidega Wi-Fi-ühendust.
4 Kasutage dokumentide koostamiseks ettevõtte pilveteenuseid. Kui mitte ja kasutate suvalisi faili asukohti, siis seadistage juurdepääs hoolikalt ja veenduge, et te ei tee dokumenti kogemata kättesaadavaks kogu internetile või kellelegi teie kontaktnimekirjas, kes ei ole teie organisatsiooniga seotud.
Jätkata digitaalse turvalisuse aluspõhimõtete järgimist:
1 Ärge klõpsake tekstide ja sotsiaalsete võrgustike kontrollimata linkidel.
2 Installige ainult ametlikest allikatest pärinevaid programme ja rakendusi.
3 Kasutage viirusetõrjet.
4 Kasutage erinevate internetiressursside jaoks erinevaid paroole. Tehke ainult keerulisi paroole, mis koosnevad segatud tähtedest, sümbolitest ja numbritest. Kasutage võimaluse korral kahefaktorilist autentimist.
“Veenduge, et ka teie pereliikmed järgivad häid digitaalse hügieeni tavasid. See on eriti oluline, kui kasutate samu seadmeid. Laps võib kogemata paigaldada oma arvutisse pahavara, mis raskendab vanemal kaugtöö tegemist,” ütles Roskatševo digitaalse ekspertiisikeskuse juht Anton Kukanov.
Roskatchestvo eksperdid selgitavad, kuidas tõhusalt kodus töötada
Suur infokoorem ja stress võivad muuta inimese jaoks raskeks teatud faktide meelespidamise ning selle, millal ja mida tuleb teha. Kui varem võisite leppida kalendrimärkuste ja meeldetuletustega, siis tänapäeval tuleb appi täieõiguslik “Task Manager”. Roskatchestvo soovitab pöörata tähelepanu ülesannete haldurite hinnangule ja valida õige, et edukalt toime tulla kogu ülesannete vooga kaugtöö režiimis. Meeldetuletuseks, parimad ülesannete haldurid on iOS TickTick, Todoist, 2Do – Todo List; Android Todoist, TickTick, MyLifeOrganised.
Tõhusaks tööks on kõige parem järgida päevakorda, mida järgisite enne isolatsiooni – kui töötasite alates kella 9st, siis peaksite nüüdseks olema arvuti taga, mitte aga enne lõunat nokitsema või pikalt hommikusööki sööma. Püüa mitte panna keerulisi ülesandeid “ootele”, ole iseenda ülemus, see, kes sind kontoris juhendab.
5 nõuannet, kuidas muuta kodus töötamine mugavaks ja tõhusaks
1. Valmistage oma töökoht hoolikalt ette. Suur ja puhas tööpind, millele saab asetada arvuti, panna randmed ja seega võtta õige asendi. Valmistage ette piisava kõrgusega tugev tool ja tagage nõuetekohane valgustus.
2. Tee pausid. Tõuske vähemalt kord tunnis püsti, venitage, vahetage asendit. Piirake oma aega diivanil või voodis olemist miinimumini.
3. Joo vett. 1,5-2 liitri vee joomine päevas on olemas rakendused, mis aitavad teil seda jälgida aitab hoida teie keha tasakaalus. Lihtsalt ärge liialdage kohviga.
4. Võta aega lõunasöögiks. Võtke oma söögikordadega aega, valige tervislikke toiduaineid ja lükake töö söömise ajaks edasi. Pidage vastu kiusatusele käia sageli suupisteid söömas. Võtke hommikul ja päeva keskel suupiste – eelistatavalt jogurt või puuviljad.
5. Ärge unustage olla füüsiliselt aktiivne. On olemas tasuta rakendusi, kus on olemas korralikud treeningtunnid, mida saab teha väga piiratud ruumis venitused, jooga, lühikesed treeningud erinevatele lihasgruppidele jne .d.
“Kõige tähtsam on mitte paanikasse sattuda ja mõista, et see olukord on ajutine, mis tähendab, et peate säilitama oma igapäevase rutiini. Kodus töötamine annab võimaluse magada piisavalt, ilma et raiskaks aega kontorisse sõitmisele, süüa õigesti, täita jooksvaid tööülesandeid kiiremini rahulikus koduses keskkonnas ja veeta rohkem aega oma perega,” ütles Roskatšestvo juhataja asetäitja Ilja Lojevski.
Kodus karantiinis olles on oluline korraldada tööd eemalt efektiivselt. Milliseid töövahendeid ja meetodeid soovitate töö ohutuks ja kvaliteetseks korraldamiseks?
Kuidas saab tagada tõhusa ja kvaliteetse töö eemalt kodu karantiiniperioodil? Milliseid vahendeid ja meetmeid peaksid tööandjad ja töötajad kasutama, et tagada nii tööohutus kui ka tõhusus? Kas teil on soovitusi ja nippe, et säilitada produktiivsus ja luua kodustes tingimustes mugav töökeskkond? Palun jagage oma kogemusi ja parimaid tavasid!