משבר הקורונה העולמי והגבלות התנועה המחמירות,הביאו עסקים רבים ליישם עבודה במתכונת ביתית. ארגונים מאפשרים לעובדיהם לעבודמהבית בתחומים רבים, בתקווה לשמור על הגחלת ועל הפעילות העסקית עד כמה שניתן בימיםטרופים אלו. יחד עם זאת, תקופת המשבר מביאה עימה איומים, כאשר פושעי הסייבר לצערנוהרב לא מפסיקים את עבודתם ואף מטרגטים ביתר שאת את נקודות התורפה החמות ביותרהקשורות לחיבורים מרחוק.

להלן מספר צעדים שתוכלו לנקוט בהם על מנת לקייםרמת אבטחת מידע נאותה בתקופה זו:

1.     הקפידועל עבודה עם מחשבים ניידים ששייכים לחברה ונמצאים בדומיין של החברה. חלק גדול מהעובדים גולשים מהמחשבים הביתיים, שאינם מאובטחים ולאקיימת בהם מדיניות אבטחת המידע של הארגון. כתוצאה מכך, חודרים וירוסים מהמחשב הביתילתוך הרשת הארגונית. יש לעבוד מהבית רק עם מחשבי החברה על מנת לקבל את מעטפת ההגנההמלאה, כולל Firewallומערכת ההרשאות שמחשבי הארגון נדרשים להם.

2.     בצעוהצפנה פיזית למחשבים ניידים. בשימוש במחשבים ניידים קיימת סכנה שלגניבה, בין אם מהבית או מהרכב. במקרה כזה, לא רק המחשב נגנב אלא כל המידע הארגונישהיה בו. לכן, ההמלצה היא לבצע הצפנה של המחשבים הניידים, לדוגמה באמצעות BitLocker.

3.     אשרוגישה מרחוק רק בצורה מאובטחת דרך VPN בשילוב של MFA.ברגעי משבראלו, עסקים רבים מאפשרים גישה מרחוק למחשבים של החברה, ובלבד שהעסקים יימשכוכרגיל. אולם, התרת גישה מרחוק ללא אבטחה היא מסוכנת מאד ויכולה לאפשר חדירה שלגורמים עוינים לרשת הארגונים.  לכן ההמלצההיא ראשית להתקין VPN שמאפשר גישה יותר מאובטחת, ושנית, לאמץ גישה של Multi Factor Authentication (MFA) -  מלבד סיסמה ושם משתמש,יש לשלב אותנטיקציה נוספת ומאמתים, שמבטיחים גישה אך ורק לגורמים מורשים.

4.     הקפידועל גיבויים חיצוניים לשרתים ולמחשבים של החברה. עיתות משבר הן שעת כושר לפושעי סייבר לניצול פגיעויות וחולשות. במקרהשל אירוע כופרה, במהלכו ההאקר מקבל אחיזה על שרתי החברה ומצפין אותם, נחוצים גיבוייםחיצוניים על מנת לשחזר את המידע הארגוני ולהעלות את החברה מחדש לפעילות תקינה. שימולב, גיבויים פנימיים ומקומיים שנמצאים בתוך רשת החברה לא יסייעו במקרה זה, שכןפושעי הסייבר יצפינו גם אותם במקרה של פריצה.

5.     וודאוכי מותקנים מוצרי הגנה מעודכנים למחשבים ניידים (AV, Anti-malware, EDR). וודאו שכל המחשבים הניידים שאתםמשחררים הביתה מוכרים לכם והתקינו בהם מעטפת הגנה, הכוללת בין היתר אנטי וירוס, device control,anti-malware, anti-phishing ועוד. יתרה מכך, יש לוודא כי מותקנותבמחשבים הללו הגרסאות החדשות ועדכונים למערכת ההפעלה, הכוללים טלאי אבטחה.

6.     נהלוהרשאות גישה ממוקדות לנכסי החברה, במיוחד לקבצים רגישים. בעבודה מחוץ לארגון, מודל ההרשאות חייב להיות מהודק יותר מהמודלהרגיל של הארגון, שכן כל עוד המחשב בתוך הארגון, התעבורה מנוטרת בצורה טובה יותר.יש לוודא שמשתמשים ניגשים רק לאזורים שהם צריכים לגשת אליהם ולבצע מיפוי נכון שלנכסי החברה הרגישים, כלומר תיקיות, קבצים ואתרים, ולתת הרשאות רק לאנשים הספציפייםהמותרים.

7.     סיסמאות. בתקופה הנוכחית, עבור כל משתמש שיוצא החוצה לעבודה מהבית נמליץלשמור על סיסמה מורכבת ולאלץ החלפת סיסמה כל 30 יום.

‍