Miért kockázatos a nem megfelelően beállított home office?
Ha egy alkalmazott otthonról csatlakozik a céges rendszerekhez: - Az otthoni WiFi-n általában nincs céges szintű védelem - A személyes és céges forgalom keveredik - Ha az otthoni gép fertőzött, a céges rendszer is veszélyben van - Az adatok titkosítatlanul utazhatnak az interneten
Az alapok, amit minden home office alkalmazottnál el kell végezni
1. VPN – kötelező alapeszköz
A VPN titkosított alagutat hoz létre az otthoni gép és a céges hálózat között. Nélküle az internet-forgalom "látható" a hálózaton.
Megoldások KKV-knak: - Cisco AnyConnect / OpenVPN – ha van saját szerver - Cloudflare Zero Trust – modern, felhős megoldás, kis cégnél ingyenes - WireGuard – egyszerű, gyors, nyílt forráskódú
2. Kétfaktoros hitelesítés minden céges alkalmazásnál
E-mail, CRM, fájlmegosztó – mindenhol legyen 2FA. Ha az alkalmazott jelszava kiszivárog, a 2FA megvédi a fiókot.
3. Céges eszközök vs. saját gép
Ideális esetben mindenki céges géppel dolgozik. Ha saját géppel (BYOD – Bring Your Own Device): - Legalyen naprakész az OS és a vírusirtó - Céges adatokat ne mentsen helyi gépre, csak felhőbe - Külön böngészőprofil a céges munkához
4. Adatmentés nem a helyi gépre
Ha a kollégák helyi mappákba mentenek dokumentumokat, ezek nem mentődnek. Minden céges dokumentum kerüljön OneDrive-ra vagy Google Drive-ra automatikusan.
5. Zárd le a képernyőt
Automatikus képernyőzár 5-10 perc inaktivitás után, különösen ha gyerek vagy látogató van a lakásban.
Amit az alkalmazottaknak tudniuk kell
Nem elég a technikai megoldás, az emberi tényező is számít:
- Ne dolgozz nyilvános WiFi-n (kávézó, reptér) VPN nélkül
- Ne nyomtass ki céges dokumentumot otthon (vagy legalább tedd iratmegsemmisítőbe)
- Ne használd a céges gépet személyes célra – fájlletöltés, játék
- Phishing emailekre fokozottan figyelj – home office-ban nincs kollégád aki megnézi
Eszközök amelyek segítenek
| Eszköz | Mire jó | Ár |
|---|---|---|
| Microsoft Intune | Céges eszközök kezelése, policy-k | M365 Business Premium-ban benne |
| - Teamviewer / AnyDesk | Távsegítség nyújtása | Ingyenes privát használatra |
| Bitwarden Teams | Céges jelszókezelés | ~500 Ft/fő/hó |
| Cloudflare Zero Trust | VPN alternatíva | Ingyenes 50 főig |
Összefoglalás
Home office checklist alkalmazottanként: - [ ] VPN beállítva és aktív - [ ] 2FA bekapcsolva minden céges alkalmazásnál - [ ] Dokumentumok felhőbe mentve (nem lokálra) - [ ] OS és vírusirtó naprakész - [ ] Automatikus képernyőzár beállítva - [ ] Phishing tájékoztatás megkapva