«Лаборатория Касперского» предупреждает о возможном росте киберугроз при удалённой работе

Эксперты «Лаборатории Касперского» выделяют два основных риска при переводе сотрудников на работу вне офиса. Во-первых, к инфраструктуре компании станет подключаться значительно большее количество потенциально заражённых устройств в результате использования домашних ПК и личных гаджетов. Во-вторых, вырастет число удалённых соединений с офисом, часто через небезопасные WiFi-сети. Кроме того, вырастет и объём корпоративного трафика, который необходимо шифровать, ведь сотрудники в любом случае будут пользоваться инструментами удалённого доступа к корпоративной инфраструктуре.

Такие изменения потребуют дополнительных мер безопасности. Чтобы минимизировать риски в случае перехода на удалённый режим работы, «Лаборатория Касперского» рекомендует компаниям сделать следующее:

• поставить пароли для входа на устройства;
• настроить VPN-доступ с двухфакторной аутентификацией;
• обновить все программы на устройствах сотрудников и IT-оборудование, обеспечивающее работу компании;
• на всех устройствах установить антивирусное ПО и включить защитный экран;
• зашифровать ноутбуки и смартфоны, которые используются для решения рабочих задач;
• сделать резервные копии ключевых данных;
• строго контролировать использование IT-драйверов, ввести ограничения по скачиванию сторонних приложений;
• проверить права доступа сотрудников и актуализировать их при необходимости;
• установить на устройства сотрудников программы, позволяющих искать эту технику в случае утери, таких как FindMyiPhoneили Анти-Вор для Android;
• провести тренинг по основам цифровой безопасности до ухода сотрудников на удалённый режим работы. Справиться с такой задачей помогут специальные онлайн-платформы для повышения киберграмотности, такие как Kaspersky ASAP.

«В результате перехода на удалённый режим работы для многих сотрудников значительно меняется сама организация рабочего процесса. Растёт нагрузка на каналы связи, такие как мессенджеры, видеосвязь, электронная почта. Большее количество оборудования требует дополнительных настроек, ведь в сложившихся условиях нужно обеспечить безопасный доступ широкому кругу лиц. Чем больше корпоративной информации обрабатывается на устройствах, чем чаще вместо живого общения задействуются дополнительные каналы коммуникации, тем выше вероятность, что тот или иной сотрудник столкнётся с фишингом или программой-шифровальщиком. В период карантина перед злоумышленниками открываются дополнительные возможности, в том числе для корпоративного шпионажа, поэтому мы рекомендуем компаниям принять максимальное количество мер для того, чтобы удалённая работа была не только удобной, но и безопасной», — комментирует Дмитрий Галов, антивирусный эксперт «Лаборатории Касперского».