3P dla bezpieczeństwa informacji i zarządzania dokumentacją w modelu pracy zdalnej

Najlepsze praktyki dla małych przedsiębiorstw

W modelu pracy zdalnej lub hybrydowej, problemy z bezpieczeństwem danych mogą się zwiększać. Cyberprzestępcy wiedzą, jak wykorzystywać luki w zabezpieczeniach, aby osiągnąć korzyści finansowe dzięki cyberatakom, oprogramowaniu ransomware i phishing. Ostatnią rzeczą, jakiej potrzebuje Twoja firma, to dodatkowe trudności w prowadzeniu biznesu. Pomóż sobie i swojej organizacji ze zmianami związanymi z praca zdalną poprzez dzielenie się i komunikowanie najlepszych praktyk w zakresie bezpieczeństwa danych.

Policy - polityka

Zapewnij wszystkim pracownikom jasne, zwięzłe i spisane zasady dotyczące kluczowych aspektów bezpieczeństwa danych. Powinny one obejmować również odpowiedzialne korzystanie z laptopów, telefonów i innych urządzeń. Jako punkt wyjścia do zapewnienia bezpieczeństwa podczas pracy zdalnej, rozważ stworzenie zasad firmowych w następujących obszarach:

• Realizacja zawodowych obowiązków na prywatnym komputerze lub telefonie
• Kopiowanie dokumentacji biznesowej na urządzenia prywatne
• Wysyłanie dokumentów służbowych na prywatną skrzynkę pocztową lub inną poza domeną firmy
• Drukowanie dokumentów służbowych w domu
• Używanie prywatnych dysków przenośnych do przechowywania danych biznesowych

Opracowana polityka nie musi być długa. Zasady muszą być łatwo dostępne i zrozumiałe, a także jasno zakomunikowane. W przypadku pracy zdalnej rekomendujemy udostępnienie zaleceń w formie cyfrowej z uwzględnieniem danych kontaktowych w razie ewentualnych pytań.

Protection - ochrona

Pracownicy zdalni muszą zachować szczególną czujność w kwestii bezpieczeństwa danych na wszystkich swoich urządzeniach. Powinni być świadomi zagrożeń związanych z cyberatakami, oprogramowaniem ransomware i e-mailami phishingowymi. Ostrzeż ich, że przestępcy po pandemii COVID-19 nasilili swoje ataki hakerskie. Zachęcaj pracowników do korzystania z tzw. privacy screens, aby chronić swoje dane.

Oto lista naszych wskazówek, aby pomóc w utrzymaniu wysokiego poziomu bezpieczeństwa:

Privacy - prywatność

Aby zapobiec zagrożeniom dla marki i reputacji, należy koniecznie zadbać o prywatność danych osobowych i własność intelektualną Klientów. Pracownicy zdalni, którzy mają do czynienia z poufnymi danymi, powinni przejść formalne szkolenie w zakresie polityki prywatności i narzędzi zapobiegających nadużyciom.