Предоставить удаленный доступ службе поддержки creatio

10 советов по обеспечению безопасности удаленного доступа

Рассмотренные далее советы помогут вам обеспечить безопасность удаленного доступа.

1. Научитесь предотвращать риски

Если ваша команда или клиенты не следуют правилам, удаленный доступ может уязвимым. Можно начать с информирования всех заинтересованных сторон о потенциальных опасностях удаленного доступа.

2. Правильно управляйте правами доступа

Предоставляя доступ только тем, кто в этом нуждается, можно предотвратить потерю конфиденциальных данных. Только технические специалисты должны получать удаленный доступ к мобильным устройствам, серверам и рабочим станциям клиентов.

3. Заблокируйте учетные данные

Для обеспечения безопасности удаленного доступа необходимо поощрять своих конечных пользователей использовать надежный менеджер паролей. Он позволяет отслеживать пароли и обеспечит их надежность.

При использовании удаленного доступа, для которого требуется пароль, эта программа будет генерировать и хранить произвольные пароли, которые трудно угадать злоумышленникам.

4. Воспользуйтесь преимуществами аналитических инструментов

Инструменты аналитики могут быть чрезвычайно полезны при организации удаленного доступа. Если аналитический инструмент обнаружит неестественную активность, вы получите предупреждение. Это позволит быстро среагировать на хакерскую атаку и нейтрализовать ее.

5. Включите двухфакторную аутентификацию

Двухфакторная аутентификация (2FA) требует от пользователей прохождения аутентификации как минимум двумя способами. Например, она может включать в себя ввод пароля и получение одноразового кода в SMS-сообщении. Ее использование снижает вероятность взлома системы.

6. Практикуйте автоматическую очистку буфера обмена

Копируемая информация сохраняется в так называемом «буфере обмена», а затем извлекается при вставке. Удаление данных, хранящихся в буфере обмена после сеанса удаленной поддержки, предотвращает доступ посторонних к конфиденциальным данным. Некоторые инструменты удаленного доступа предоставляют функцию автоматической очистки буфера обмена.

7. Убедитесь, что информация надежно зашифрована должным образом

Для обеспечения максимально возможной безопасности все соединения и передача данных должны быть полностью зашифрованы. Расширенное шифрование данных (AES) 256 является наиболее предпочтительным и может помочь обеспечить защиту данных, как при передаче, так и в состоянии покоя.

8. Реализация контроля времени простоя сеансов

Если технический специалист забудет выйти из сеанса удаленной поддержки, это может стать уязвимостью и подвергнуть клиентов риску. Контроль времени жизни сеансов автоматически выводит пользователя из учетной записи, если в течение определенного периода времени он не совершал никаких действий.

9. Используйте блокировку машины

Блокировка машин после каждого сеанса гарантирует, что устройство не будет доступно посторонним лицам.

10. Используйте эффективный инструмент удаленного доступа к рабочему столу

Одним из наиболее эффективных способов повысить безопасность удаленного доступа является использование надежного инструмента. Многие средства удаленного доступа обеспечивают необходимый уровень безопасности.

Безопасное общение

Одна из главных функций интернета в современном обществе — общение. Люди не только вводят личные данные на сайтах, но и взаимодействуют с другими пользователями: обмениваются информацией, ведут переписку, заводят друзей.

И здесь пользователя подстерегают новые опасности — травля в сети, мошенничество или угроза личной безопасности.

Кибербуллинг

Травля по интернету — это угрозы и оскорбления от агрессивно настроенных пользователей в адрес другого пользователя. Заниматься кибербуллингом в ваш адрес может один или несколько человек. Чтобы не пострадать от подобной травли, соблюдайте несколько правил:

1. Не отвечайте на агрессивные сообщения — обидчики только и ждут вашей ответной реакции.
2. Занесите пользователей в чёрный список.
3. Сообщите о происходящем технической поддержке социальной сети. Вам помогут заблокировать пользователя или же написать на него жалобу.
4. Делайте скриншоты переписки, содержащей оскорбления и угрозы, чтобы в случае необходимости использовать её как доказательство травли против вас. На скриншотах должен быть виден текст сообщения и имя отправителя. Не полагайтесь на хранение переписки — в некоторых соцсетях и мессенджерах можно удалить отправленные сообщения. 
5. Сообщите о происходящем взрослым. Если угрозы направлены на жизнь и здоровье, то имеет смысл обратиться в правоохранительные органы.

Онлайн-груминг

Грумингом называют различные виды мошенничества в сети, когда преступники обманом втираются в доверие к пользователям и получают от них личные данные или деньги за несуществующие товары и услуги. Часто мошенники пользуются уже взломанными аккаунтами пользователей для рассылки сообщений по списку контактов.

Если ваш друг или знакомый присылает сообщение с просьбой перечислить ему денег на банковскую карту, обязательно уточните у него другим способом (лично, по телефону или в другой социальной сети или мессенджере), что это действительно он.

Мошенники расспрашивают пользователей, особенно детей и подростков, о финансовом положении семьи, о работе родителей, о поездках и других перемещениях, выясняют адреса, телефоны, номера машин. Вся эта информация может быть использована для совершения преступления.

Для защиты от интернет-мошенничества соблюдайте несколько правил:

1. Регистрируясь в социальной сети, закрывайте свой аккаунт от посторонних, а посты с личной информацией публикуйте в режиме «для друзей».
2. Ограничьте контакты в сети с незнакомыми людьми. Никогда не сообщайте им личных данных. Если незнакомый человек хочет встретиться лично, сообщите об этом родителям. Ни в коем случае не ходите на такие встречи в одиночестве.
3. Не публикуйте в открытом доступе личные данные: адрес, номера документов, банковских карт, билетов и так далее.
4. Не переходите по подозрительным ссылкам, даже если получили их по почте или в сообщении от знакомого пользователя.
5. Не скачивайте файлы на подозрительных или ненадёжных сайтах.

Указывайте на абсурдность требований

Многие осторожные клиенты хотят, чтобы у подрядчиков всё равно был офис, даже если сотрудники в работают удалённо. Причём он должен находиться недалеко от офиса заказчика, чтобы клиентский сисадмин мог легко приехать и настроить у подрядчика Wi-Fi-сеть по их стандартам.

Службу безопасности можно понять: если у человека установлены логин и пароль на роутере вида admin admin, то перехватить трафик очень легко. Но для этого нужно физически находиться рядом с роутером. Поэтому при таких запросах мы обычно предлагаем настройщикам приехать к каждому из десятков наших разработчиков, которые живут по всему миру — в Таиланде, Берлине и только в лучшем случае в Москве или Петербурге. Обычно такое предложение позволяет по-новому взглянуть на проблему и найти компромисс даже с самой требовательной службой безопасности.

Проблема в том, что для службы безопасности удалённые сотрудники — это те, кто сидит в офисе, просто в другом. В нашем случае офиса нет вовсе, и приходится объяснять специфику.

Пример 2. Доступ с устройств на ОС Windows

ЗАДАЧА: Обеспечить безопасный удаленный доступ 1000 (тысячи) сотрудников с рабочих мест (ноутбуков и РС) под управлением ОС Windows.

Состав продуктов:

Центральный офис	Удалённые пользователи
2 x С-Терра Шлюз 7000 С-Терра КП с безлимитной лицензией	1000 х С-Терра Клиент
либо
2 х С-Терра Виртуальный Шлюз С-Терра КП с безлимитной лицензией

В данном случае в центр рекомендуется установка системы централизованного управления С‑Терра КП, которая автоматизирует процесс создания 1000 дистрибутивов, а также обладает возможностью централизованной групповой смены цифровых сертификатов и политик безопасности.

Рекомендуемая нагрузка на самый мощный шлюз безопасности С-Терра Шлюз 7000 – это 500 VPN‑подключений одновременно, поэтому в центральный офис устанавливается пара шлюзов безопасности. Нагрузка между шлюзами безопасности балансируется по технологии RRI.

Схема решения представлена на рисунке 2:

Рисунок 2. Схема решения для Примера 2

Вместо С-Терра Шлюз также, как и в примере 1, можно использовать С-Терра Виртуальный Шлюз. Схема решения представлена на рисунке 2а:

Рисунок 2а. Схема решения для Примера 2 с использованием С-Терра Виртуальный Шлюз

Шаги 1 и 2 — Общие требования к удаленному формату работы

Для начала каждому сотруднику требуется доступ к электронной почте, интернету, конференц-связи, ограниченному обмену файлами и функциональным возможностям (финансы, управление персоналом и т. Д.) со своего удаленного рабочего места. Также нужен доступ к облачным приложениям Software-as-a-Service (SaaS), таким как Microsoft Office 365.

1. VPN и безопасность конечных точек. Убедитесь, что все пользователи имеют ноутбук, содержащий все необходимые приложения для работы. Кроме того, на этом устройстве должен быть установлен предварительно сконфигурированный клиент для обеспечения VPN-соединения с головным офисом компании.

2. Мультифакторная аутентификация. Мультифакторная аутентификация помогает предотвратить использование злоумышленниками украденных паролей для доступа к сетевым ресурсам. Чтобы обеспечить более безопасный доступ, каждый пользователь должен быть обеспечен защищенным маркером аутентификации. Эти маркеры могут быть физическими устройствами (например, токенами) или программными (например, телефонными приложениями). Они используются при создании VPN-соединения или входе в сеть для обеспечения дополнительного уровня проверки подлинности.

Помощь в переводе сотрудников на удалённый режим работы

Практически все схемы, описанные выше, могут иметь множество вариаций, так как каждая организация является уникальной в том, как строится работа сотрудников и какие системы используются.

Факторы, которые повлияют на успех перехода сотрудников на удалённый режим работы:

• выбор оптимальных аппаратных и программных средств для конкретной компании,
• правильная организация перехода и проведение работ по настройке, внедрению необходимых инструментов,
• техническая поддержка ИТ-инфраструктуры и удалённых пользователей.

Если для реализации решения потребуется приобретение новых инструментов, мы можем предложить «подписочную модель» с помесячной оплатой на многие решения:

Если для реализации решения потребуется приобретение новых инструментов, мы можем предложить подписочную модель с помесячной оплатой:

• программное обеспечение по подписке,
• серверные мощности в аренду,
• техническая поддержка с постоплатой.

Мы уже активно помогаем многим компания справиться с подобной задачей. Если необходима помощь — свяжитесь с нами, и мы постараемся оперативно помочь.

Удаленный доступ и киберугрозы

Системы удаленного доступа имеют множество преимуществ, однако если их не использовать надлежащим образом, они могут стать огромной брешью в корпоративной киберинфраструктуре, легкодоступной целью для злоумышленника. Стоит ли перед лицом рисков отказаться от систем удаленного доступа? Во-первых, в этом нет необходимости. Во-вторых, уже поздно, поскольку эти системы стали слишком важным элементом корпоративных процессов. Преимущества их использования, в особенности для среднего и малого бизнеса, значительно превышают потенциальные риски. Кроме того, существуют простые, но эффективные контрмеры, которые помогают минимизировать риски.

При этом следует понимать, что большинство инцидентов в области кибербезопасности имеют нетехнологический характер. Чаще всего они возникают из-за самого пользователя, а не из-за вирусов, паразитирующих на уязвимостях софта и железа. Поэтому любую важную информацию нужно дублировать на внешних носителях или в облаке, и для всех корпоративных ИТ-систем должны быть предусмотрены меры не только для предотвращения угроз, но и для восстановления после инцидентов.

Для защиты необходимо подходящее оборудование и программное обеспечение

Причем и то, и другое важно постоянно обновлять. Опереться на старые, зарекомендовавшие себя технологии здесь не получится: вирусописатели и другие киберзлоумышленники постоянно следят за вновь обнаруженными уязвимостями (как программными, так и аппаратными) и принимают их на вооружение в считанные дни

В этом смысле Windows 10 Pro с ее регулярными автоматическими обновлениями просто незаменима, в особенности для удаленных сотрудников, потому что они подключают к своим ноутбукам самые разнообразные носители информации, а сами ноутбуки – к самым разнообразным сетям, зачастую сомнительным.

Безопасность на удаленке

Дистанционным сотрудникам нужно быть особенно внимательными. Нельзя использовать одинаковый логин и пароль для входа в разные корпоративные сервисы. Злоумышленники собирают данные с менее защищенных ресурсов. Потом им не нужно даже подбирать ключи к «учетке». Никогда нельзя переходить по ссылкам при получении электронных писем от неизвестных лиц и организаций. Лучше вообще эти письма не открывать, а сразу удалять

Также важно обращать внимание на оповещения безопасности от различных сервисов

На своем домашнем компьютере и других устройствах следует установить только лицензионное ПО и приложения, подключать их только к проверенным сетям Wi-Fi. Нельзя передавать рабочие ноутбуки и доступ к корпоративным сервисам другим людям, даже членам семьи. Для работы должен быть отдельный аккаунт. При перерывах в работе нужно выходить из него и блокировать его паролем. Пароль должен быть сложный. И при переводе сотрудников на удаленку компании стоит сделать двухфакторную аутентификацию для доступа к рабочему аккаунту.

Чтобы не стать жертвой вирусов, нужно установить лицензионную антивирусную программу, регулярно обновлять все программы, необходимые для работы, делать резервные копии данных и избегать устаревших приложений. Они накапливают уязвимости.

Виртуальные частные сети (VPN)

Метод позволяет организовать безопасный шифрованный канал передачи данных (тоннель) между удаленным клиентом и VPN-шлюзом организации, объединяя их в единую защищенную сеть. Через тоннель клиентские приложения, установленные на устройстве пользователя (почта, текстовые редакторы, веб-браузер и т.п.), взаимодействуют с соответствующими серверами приложений, расположенными в периметре организации, что позволяет топ-менеджеру работать с документами и поручениями. При этом VPN-шлюз отвечает за аутентификацию пользователя и контроль доступа к сервисам и приложениям.

Данный метод предоставляет безопасный канал передачи данных только между клиентом и VPN-шлюзом, при это сохраняется несколько уязвимостей: данные никак не защищаются по пути от шлюза к внутренним ресурсам и в процессе работы клиентские приложения сохраняют данные локально на удаленном устройстве, где их безопасность также остаётся под вопросом. Данный метод следует рассматривать как дополнительную меру обеспечения безопасности, нежели универсальный инструмент, гарантирующий абсолютную сохранность корпоративных данных.

5 правил, которые научат ваших детей тому, как оставаться в безопасности в интернете

Объясните ребенку, что такое цифровой след. Вместе с ним найдите информацию об актере, который ему нравится, и обсудите результаты. Поговорите о том, что другие могут узнать о человеке из этих результатов и как люди оставляют цифровой след – сознательно или нет.
Создайте семейные правила для общедоступного содержимого. Четко определите, какой контент следует и не следует публиковать в интернете. Например, любая личная информация, такая как домашний адрес и номер телефона, должны быть одними из первых в списке запретов к публикации.
Помогите своему ребенку понять, что такое фишинг. Объясните ему, как избежать сообщений, ссылок или электронных писем от незнакомцев, которые запрашивают информацию об учетной записи или содержат странные вложения.
Научите ребенка создавать надежные пароли. Покажите, что эффективный код доступа должен содержать разные символы, и предупредите, что его нельзя никому сообщать.
Поощряйте позитивное общение в интернете

Объясните ребенку, как важно вести себя вежливо и относиться к другим так, как бы он хотел, чтобы относились к нему. Это важно как в физическом, так и онлайн-мире.

Чтобы обезопасить ребенка, объясните ему основные правила пользования интернетом

Плюсы тестирования

Для анализа защищенности удаленного доступа специалисты ITGLOBAL.COM используют сканеры уязвимостей, которые позволяют обнаружить уязвимости приложений, ОС и инфраструктуры в целом. Кроме того, применяется прикладное ПО: Metasploit, Burp Suiite, nmap и другие. Также используются методы ручного взлома из арсенала киберпреступников.

Тестирование включает в себя внешний и внутренний анализ защищенности (модели Black Box и Grey Box). Оба проводятся дистанционно

Стоит отметить, что ИБ-эксперты ITGLOBAL.COM ничего не «ломают» в инфраструктуре и не получают доступа к внутренней, критически важной для компании информации. Однако такая возможность проверяется и, в случае «успеха», демонстрируется клиенту

По итогам работ клиент получает подробный отчет о выявленных уязвимостях. Помимо этого, в отчете описывается методология тестирования, указывается, какие объекты тестировались, объясняется, насколько критичны уязвимости и как их устранить.

По любым вопросам об услуге «Анализ безопасности удаленного доступа» можно обратиться к нашим специалистам.

Сотрудники забирают рабочие компьютеры домой

Самый простой способ. Сотрудники забирают компьютеры по домам и работают в режиме домашнего офиса. Потребуются дополнительные настройки на компьютерах, возможно, на домашних маршрутизаторах сотрудников.

Если пользователям нужен доступ к информационным системам в локальной сети организации (например, 1С, корпоративный портал и т.д., которые нельзя использовать через браузер) — необходим VPN для безопасного подключения.

Кому подойдёт: небольшим компания (примерно до 50 человек).

Преимущества: быстро.

Недостатки: низкий уровень безопасности данных, отсутствие контроля по физическому доступу к устройству.

Какие минимальные данные должна содержать клиентская база

В идеале такая база должна содержать достоверную и актуальную информацию о клиентах. Прежде всего это ФИО и контактный телефон. Кроме того, для эффективной работы понадобятся следующие данные:

Электронная почта Со стремительным распространением мобильного интернета доступ к почте с телефона или планшета имеется теперь почти у каждого. Удобство состоит в том, что всегда есть возможность просмотреть историю переписки, найти важную информацию о скидках и дисконтных картах. Электронная почта позволяет излагать мысли гораздо подробнее, чем это возможно посредством, например, СМС. Плюс ко всему, это хороший инструмент для напоминания о своей компании с целью увеличения продаж. Адрес электронной почты покупателя позволяет ему заводить личный кабинет, где доступны все совершенные покупки, напоминания, сохраненные квитанции и пр. Обычной почтой можно поздравлять вип-клиентов с праздниками, приглашать их на какие-либо мероприятия, оповещать о выгодных акциях. Кроме того, физический адрес позволяет знать местоположение клиентов. А это значит, их можно таргетировать, что дает возможность эффективнее размещать рекламные объявления, в том числе в сети

Важно знать, чем увлекаются представители вашей целевой аудитории. С помощью этой информации выявляется характер клиента, его психотип

Знание того, где и как люди предпочитают отдыхать, помогает продавать им соответствующую одежду, обувь или аксессуары. Например, если большая часть клиентуры интересуется активным отдыхом, имеет смысл предлагать спортивное обмундирование. Давние предпочтения Полезной будет информация о предпочтениях клиента до знакомства с вашей продукцией: что он покупал, в каких местах, какие неудобства при этом испытывал. С одной стороны вы узнаете проблемные места, с другой — поймете, в какую сторону изменились потребности клиента.

Как удалить приватную информацию о себе из интернета?

Есть ощущение, что в различных телеграм-ботах и других неофициальных сервисах рунета и даркнета уже можно купить персональные данные о твоем месте жительства, поездках, покупках и так далее. Несмотря на довольно мирный образ жизни, очень хочется иметь определенную приватность. Подскажите, какие шаги должен предпринять среднестатистический пользователь рунета, использующий социальные сети и онлайн-сервисы, чтобы обезопасить себя и свои персональные данные?

К сожалению, повлиять на уровень коррупции в госорганах и операторах связи, сотрудники которых продают или теряют персональные данные, довольно тяжело. Для начала стоит хотя бы понять, насколько жирный у вас цифровой след: пройтись по тем же телеграм-ботам, где можно узнать информацию о человеке, и посмотреть, что там реально найти про вас самих.

Далее — попытайтесь зачистить какие-то из этих следов. Например, можно официально попросить удалить информацию о своем номере из GetContact и некоторых сервисов «пробива».

Очень много информации доступно даже без покупки каких-то баз, а просто средствами разведки по открытым источникам — OSINT. Погуглите, что можно найти про вас по всем вашим номерам телефонов, никнеймам, электронной почте. Посмотрите, ваши аккаунты в утечках.были ли Namechk позволяет по имени пользователя найти зарегистрированные аккаунты. Возможно, 10 лет назад вы где-то зарегистрировались, выложили что-то приватное и забыли.

Виды уязвимостей удаленного доступа

По опыту ИБ-специалистов ITGLOBAL.COM, немалая часть векторов атаки на корпоративную сеть компании извне связана с уязвимостями веб-приложений. Здесь возможны и недостатки в конфигурации ПО — например, примитивные настройки политик доступа, упрощенный алгоритм регистрации новых пользователей и т. п., — и то, что сотрудникам разрешается использовать простые пароли для входа. Всё это облегчает задачу злоумышленникам, которые стремятся проникнуть во внутреннюю сеть компании — например, в Intra- портал, где хранится коммерческая информация.

Также популярна эксплуатация уязвимостей в протоколах и ПО, которые используются для удаленного доступа. Примеры: ошибка безопасности в ОС Windows — в версиях 7, Server 2008 и Server 2008 R2, — известная как BlueKeep (код CVE-2019-0708), ошибка CVE-2019-19781 в ПО Citrix, уязвимость фреймворка Laravel (CVE-2018-15133), а также ряд уязвимостей сетевого оборудования для VPN-соединений.

Разумеется, компании, у которых есть собственный отдел ИБ скорее всего закрывают известные «дыры» и ошибки. Однако даже квалифицированные безопасники вряд ли могут защитить от уязвимостей нулевого дня. Стоит ли говорить о рисках для компаний, у которых нет в штате специалиста по ИБ, и не налажено даже элементарное обновление приложений и ОС.

5. Обеспечение информационной безопасности при использовании ресурсов сети Интернет

5.1. Ресурсы сети Интернет могут использоваться для осуществления выполнения требований законодательства Российской Федерации, дистанционного обслуживания, получения и распространения информации, связанной с деятельностью организации (в том числе, путем создания информационного web-сайта), информационно-аналитической работы в интересах организации, обмена почтовыми сообщениями, а также ведения собственной хозяйственной деятельности. Иное использование ресурсов сети Интернет, решение о котором не принято руководством организации в установленном порядке, рассматривается как нарушение информационной безопасности.

5.2. С целью ограничения использования сети Интернет в неустановленных целях выделяется ограниченное число пакетов, содержащих перечень сервисов и ресурсов сети Интернет, доступных для пользователей. Наделение работников организации правами пользователя конкретного пакета выполняется в соответствии с его должностными обязанностями.

5.3.Особенности использования сети Интернет:

• сеть Интернет не имеет единого органа управления (за исключением службы управления пространством имен и адресов) и не является юридическим лицом, с которым можно было бы заключить договор (соглашение). Провайдеры (посредники) сети Интернет могут обеспечить только те услуги, которые реализуются непосредственно ими;
• гарантии по обеспечению информационной безопасности при использовании сети Интернет никаким органом не предоставляются.

5.4. При осуществлении электронного документооборота, в связи с повышенными рисками информационной безопасности при взаимодействии с сетью Интернет организация применяет соответствующие средства защиты информации (межсетевые экраны, антивирусные средства, средства криптографической защиты информации и пр.), обеспечивающие прием и передачу информации только в установленном формате и только для конкретной технологии.

5.5. Почтовый обмен конфиденциальной информацией через сеть Интернет осуществляется с использованием защитных мер.

5.6. Электронная почта организации подлежит периодической архивации. Доступ к архиву разрешен только подразделению (лицу) в организации, ответственному за обеспечение информационной безопасности. Изменения в архиве не допускаются.

5.7. При взаимодействии с сетью Интернет Департамент информационных технологий обеспечивает программными и аппаратными средствами противодействие атакам хакеров и распространению спама.

5.8. При пользовании ресурсами сети Интернет ЗАПРЕЩАЕТСЯ:

• использовать на рабочем месте иные каналы доступа персонального компьютера к сети Интернет, кроме установленного;
• проводить самостоятельное изменение конфигурации технического и программного обеспечения персонального компьютера, подключенной к сети Интернет;
• осуществлять отправку электронных почтовых сообщений, содержащих конфиденциальную информацию, по открытым каналам;
• использовать иные, кроме служебных, почтовые ящики для электронной переписки;
• открывать файлы, пришедшие вместе с почтовым сообщением, если не известен источник этого сообщения;
• осуществлять перенос полученной по сети Интернет документированной информации в электронном виде на другие компьютеры без проверки ее антивирусными программами;
• скачивать из сети Интернет, в том числе средствами электронной почты, информацию, содержащую исполняемые модули, программы, драйверы и т.п., без предварительного согласования с Департаментом информационных технологий;
• использовать сеть Интернет вне служебных задач, посещать интернет – сайты, не связанные с выполнением должностных обязанностей.

8. Ответственность пользователей

8.1. Работники организации несут ответственность согласно действующему законодательству, за разглашение сведений, составляющих служебную, коммерческую и иную охраняемую законом тайну (в том числе персональные данные) и сведений ограниченного распространения, ставших им известными по роду работы.

8.2. Нарушения установленных правил и требований по обеспечению информационной безопасности являются основанием для применения к работнику (пользователю) мер наказания, предусмотренных трудовым законодательством.

Скачать ZIP файл (26892)

Пригодились документы — поставь «лайк» или поддержи сайт материально:

Как обеспечить кибербезопасность

Решение задачи безопасности компьютеров начинается еще на стадии проектирования систем, когда выбираются материалы корпуса, разрабатывается дизайн, обеспечивается устойчивость к экстремальным условиям работы

Чтобы работа системы была максимально эффективной, очень важно пользоваться современным профессиональным оборудованием, потому что в устройствах этого класса реализованы аппаратные и программные решения, которые усиливают защиту современных операционных систем и помогают поддерживать безопасность на должном уровне

Оптимальным решением для удаленных сотрудников станет комплексное использование операционной системы Windows 10 Pro и ноутбуков Acer TravelMate и Extensa в первую очередь благодаря надежности последних. При производстве этих устройств происходит тщательный отбор и тестирование комплектующих, осуществляется строжайший контроль качества, принимаются другие важные меры. Ноутбуки изготовлены в соответствии с американским военным стандартом MIL­-STD 810G, который строго регламентирует параметры устойчивости системы к погодным условиям, неблагоприятным средам, внешним воздействиям, пыле- и влагоустойчивости. Так, например, TravelMate P6, следуя стандарту MIL­-STD 810G, получил корпус из алюминий-магниевого сплава и крышку из углеродного волокна – идеальный вариант для тех, кто пользуются ноутбуком вне офиса.

Поскольку один из наиболее серьезных рисков для удаленных сотрудников – это кража данных, Acer также разработала специальный софт ProShield, который обеспечивает трехуровневую защиту информации. Во-первых, при помощи ProShield можно защитить паролем отдельные файлы и папки на жестком диске. Во-вторых, эта утилита позволяет организовать защиту информации при помощи 128-битного ключа, который практически не поддается взлому. Наконец, решение имеет еще одну, весьма полезную функцию, так называемый файлшредер, который обеспечивает безвозвратное удаление файлов. Ни для кого не секрет, что при обычном удалении методом очистки корзины файл на самом деле остается на диске до того момента, как поверх него не будет записано что-то новое, и его легко можно восстановить используя даже бесплатное ПО. Благодаря функции файлшредер можно не беспокоиться о том, что кто-то посторонний сможет прочитать файлы, которые были удалены.

В тандеме с интегрированной системой авторизации Windows Hello, ProShield обеспечивает высокий уровень защиты информации, достаточный для того, чтобы удаленные сотрудники могли не беспокоиться за сохранность корпоративных данных.

Еще один продукт компании Acer – ультрабуки бизнес-класса Swift и Spin – это мобильные решения, ориентированные на использование, например, в деловых поездках и на бизнес встречах. Малый вес, тонкий корпус и поворот экрана на 360 градусов позволяют оставаться в рабочем режиме и вести переговоры в любой точке мира. Важную роль играет элегантный и лаконичный дизайн, который будет соответствовать статусу владельца. Для решения корпоративных задач и обеспечения кибербезопасности удаленного доступа также доступны конфигурации ультрабуков под управлением Windows 10 Pro.

Итак, поскольку удаленный доступ на сегодняшний день является ключевым инструментом для решения самых разнообразных бизнес-задач, отказаться от его использования даже перед лицом серьезных рисков кибербезопасности уже не представляется возможным. Но это и не требуется, потому что есть простые, но эффективные контрмеры, которые помогают минимизировать риски. Пользуясь преимуществами современного софта и железа, такого как Windows 10 Pro и Acer TravelMate (а равно и ультрабуки Aspire, Swift и Spin– для тех, кто особенно ценит мобильность и универсальность устройств), вы всегда будете под защитой.

Как защитить бизнес

Предприятия регулярно страдают от масштабных потерь в связи с атаками хакеров.

Например, в 2019 году компания Orvibo, создающая ПО и аппаратуру для умных домов, допустила утечку двух миллионов записей персональных данных своих клиентов. В том же году случилась одна из крупнейших утечек данных у Сбербанка, в 2020 году подобная акция повторилась вновь. С защитой персональных данных не всегда справляются должным образом и государственные органы.

Вот что рекомендуем сделать компаниям для защиты персональных данных клиентов.

Выбрать безопасный хостинг

Бесплатные сервисы продают данные пользователей и зачастую сами являются злоумышленниками. Некоторые из них подставляют ссылки на свои сайты поисковым ботам, чтобы отнимать у клиентов позиции в ранжировании Google.

Не всегда можно доверять и платным хостинг-провайдерам. Так, сервис HostGator был замечен в подозрительных схемах по продаже «защитного ПО».

Юридические аспекты организации удаленной работы предприятия

Согласно трудовому законодательству, в настоящее время работникам разрешено трудиться либо в офисе компании, либо удаленно. Согласно ст. 312.1 Трудового кодекса РФ, дистанционная работа — это выполнение определенной трудовым договором функции сотрудника:

• вне места нахождения работодателя, его филиала, представительства, иного обособленного структурного подразделения (включая те, что расположены в других населенных пунктах);

• за пределами стационарного рабочего места, объекта или территории, которые прямо или косвенно находятся под контролем работодателя.

Удаленка стала возможной благодаря использованию информационно-телекоммуникационных сетей общего пользования (в том числе сети Интернет). Именно они применяются работником для выполнения его трудовой функции, а также для осуществления взаимодействия с руководителем по вопросам, возникающим в процессе.

Федерация независимых профсоюзов России объявила о том, что распространение коронавирусной инфекции классифицируется как обстоятельство непреодолимой силы, затрагивающее права граждан. В связи с этим при наличии соответствующих возможностей у компании каждый сотрудник вправе обратиться к работодателю с просьбой о переводе на дистанционный режим работы.

От работника потребуется написать заявление о переводе на удаленку с указанием уважительных причин. Если руководитель компании отвечает согласием, то он подписывает со специалистом дополнительное соглашение к трудовому договору, определяющее порядок организации удаленной работы и ее сроки. Законодательство РФ не предусматривает возможность совмещать классическую занятость (в офисе) и дистанционную работу.

В случае отказа работодателя в переводе специалиста на дистанционную работу тот имеет право уйти на больничный (постановление Правительства РФ № 294 от 18 марта 2020 года). Если же сами подчиненные отказываются переходить на удаленную работу в соответствии с дополнительным соглашением, они могут находиться в офисе работодателя, пока в стране или в конкретном регионе не начнут действовать требования по обязательному переводу работников на дистанционную занятость.

Статья 157 Трудового кодекса РФ гласит, что компания может издать приказ о простое в связи с пандемией, который регламентирует выплату сотрудникам зарплаты в размере не менее двух третей тарифной ставки. Следующая альтернатива временному переводу на удаленную работу, закрепленная ст. 72.1 Трудового кодекса РФ, заключается в том, что работодатель переводит специалиста без его согласия на работу, не обусловленную трудовым соглашением, на срок до одного месяца.

В нынешней ситуации становится понятно, что вынужденный переход к дистанционному формату работы в перспективе существенно изменит отношение руководителей к организации деятельности компаний. Многие убедятся, что современные технологии удаленного доступа при их правильном применении способны значительно повысить эффективность каждого сотрудника. Используя полученный в ходе пандемии опыт, предприниматели смогут фундаментально перестроить инфраструктуру и превратить новые технологии в неотъемлемую часть бизнеса.