نصائح الأمن السيبراني للعمل من المنزل

تم إعداد النصائح بأسلوب "تعليمات البقاء على قيد الحياة على موقع بعيد" - لا يوجد شيء غير ضروري ، فقط توصيات عملية تم اختبارها مدى الحياة.

بادئ ذي بدء ، ستكون المواد مفيدة لأصحاب العمل!

الوضع العام في عدة خطوط


في جميع أنحاء العالم ، انتقل المحاسبون وأقسام المبيعات والمسوقون والمحامون إلى مكتب منزلي. نقل منظمو الرحلات جميع الموظفين تقريبًا إلى العمل عن بعد. تحولت مراكز مبيعات مراكز السيارات إلى وضع الاستعداد ، لتقديم المشورة لعملائها حصريًا عبر الهاتف ، وتوقفت المكاتب الأمامية عن العمل هذه الأيام.

بسبب الفيروس التاجي ، تحولت مؤسسات الدولة (المدارس والجامعات والبريد الروسي ومكاتب التسجيل العسكري والتجنيد) والوزارات وحتى المنظمات الدولية ، مثل الأمم المتحدة ، إلى وضع التشغيل عن بعد.

مقدمة…




تميز مارس 2020 بدخول متفجر لوضع "WFH" - العمل من المنزل ، باللغة الروسية - "نحن نعمل عن بعد من المنزل". عملاق تكنولوجيا المعلومات - أرسلت Microsoft أكثر من 80٪ من الموظفين للعمل من المنزل. لم يكن Amazon و Facebook و Google و Uber استثناءً: حتى 76٪ من موظفيهم بدأوا العمل عن بُعد. تحول 12 ألف مرؤوس من مقر شركة Apple في كاليفورنيا إلى العمل عن بعد.

الأعمال الروسية كوكب مختلف. وفقًا لبيانات فوربس التحليلية ، عملت 25٪ فقط من الشركات المحلية مع المستقلين (المطورين والمصممين ومديري المبيعات والتوظيف) قبل العزلة الذاتية. للمقارنة في الولايات المتحدة الأمريكية ، تبلغ هذه النسبة 43٪.
لذلك ، في الوضع الحالي للوباء وأجبر # على البقاء في المنزل ، فإن الانتقال إلى العمل عن بعد "مؤلم" بشكل خاص. الشركات ببساطة لم تكن مستعدة لتنظيم عمليات الأعمال التجارية البعيدة وبناءها بسرعة.

ولكن إذا تمكنت الشركة مع ذلك من تأسيس عمليات تجارية ، فإن الخطوة التالية هي ضمان أمن المعلومات. نلفت انتباهكم إلى ملخص لمتطلبات FSTEC ووكالة الاتحاد الأوروبي للأمن السيبراني (ENISA) ، والتي سيقلل الامتثال لها من احتمال حدوث عواقب سلبية لشركتك أثناء العمل عن بعد.

متطلبات الأمن السيبراني للعمال في الوضع البعيد


متطلبات صاحب العمل
وكالة الاتحاد الأوروبي للأمن السيبراني *FSTEC روسيا **
تأكد من وجود موارد تكنولوجيا المعلومات الكافية لدعم الموظفين في حالة حدوث مشاكل فنية., ,
,
, .
, , /, (, , ),
(, , , ), ,
(-) , , " "
, , ()
, , ,
(, )
- (SSL VPN, IPSec VPN). , VPN-(VPN)
/AntiMalware, ()
BYOD , ,, , ,
,
,,
, ,
( / )
, (, )
.
( ) ,, .
; .
(, ) .
-
, ,
, ,
URL .

** توصيات FSTEC من روسيا بشأن ضمان أمن مرافق البنية التحتية الحيوية للمعلومات عند تنفيذ الوضع البعيد لأداء الواجبات من قبل موظفي كيانات البنية التحتية للمعلومات الهامة (رسالة من FSTEC من روسيا بتاريخ 20 مارس 2020 N 240/84/389)

*
نصائح رقمية من EU4 للأمن السيبراني عند العمل من المنزل
تشارك وكالة الاتحاد الأوروبي للأمن السيبراني أهم نصائحها للعمل عن بعد في أوقات Covid-19 تم
نشره في 24 مارس 2020

All Articles