Thách thức bảo mật của làm việc từ xa
Tóm lại: làm việc bên ngoài văn phòng đưa dữ liệu công ty sang những mạng gia đình và mạng công cộng mà bộ phận IT không kiểm soát được, và đó chính là thứ kẻ tấn công nhắm tới. Cách khắc phục là nhiều lớp: một VPN để mã hóa lưu lượng công việc, một router gia đình được siết chặt, mật khẩu mạnh và không trùng lặp kèm xác thực hai yếu tố, cập nhật kịp thời, chỉ dùng công cụ đã được phê duyệt, và luôn cảnh giác với phishing. Những thói quen nhỏ, làm đều đặn, sẽ bịt được phần lớn lỗ hổng.
Làm việc từ xa sẽ còn ở lại lâu dài. Nhưng làm việc bên ngoài văn phòng tạo ra những lỗ hổng bảo mật mới mà tội phạm mạng rất muốn khai thác. Ở văn phòng, một bức tường gồm tường lửa doanh nghiệp, thiết bị do công ty quản lý và sự giám sát của bộ phận IT bảo vệ bạn dù bạn có nghĩ đến nó hay không. Ở nhà hay trong quán cà phê, bức tường ấy biến mất, và bạn trở thành tuyến đầu bảo mật của công ty mình. Chính sự dịch chuyển trách nhiệm đó, chứ không phải một mối đe dọa đơn lẻ nào, mới là điều khiến làm việc từ xa trở nên rủi ro.
Điều đáng mừng là bảo mật làm việc từ xa vững vàng không đòi hỏi kiến thức chuyên gia. Tất cả gói gọn trong một vài thói quen đều đặn và một hai công cụ. Kẻ tấn công trông cậy vào việc người ta bỏ qua những điều cơ bản, nên chỉ cần làm tốt những điều cơ bản là bạn đã đi trước phần lớn mục tiêu khác.
Những rủi ro thường gặp khi làm việc từ xa
Mạng gia đình không được bảo vệ
WiFi tại nhà thường chạy với mật khẩu router mặc định, firmware lỗi thời và mã hóa yếu hơn mạng doanh nghiệp, để lại một lối vào dễ dàng.
Dùng thiết bị cá nhân
Trộn lẫn việc lướt web cá nhân, tải xuống và sử dụng chung với gia đình cùng hoạt động công việc trên một thiết bị làm mở rộng bề mặt tấn công và có thể đưa mã độc thẳng vào dữ liệu công ty.
Tấn công phishing
Người làm việc từ xa là mục tiêu phishing hàng đầu vì họ không thể quay sang hỏi đồng nghiệp ngay để kiểm chứng một email đáng ngờ, và kẻ tấn công lợi dụng chính sự đơn độc đó.
Chia sẻ tệp không an toàn
Gửi tệp công việc qua email cá nhân hoặc ứng dụng nhắn tin phổ thông sẽ vượt qua các lớp bảo vệ của công ty và có thể làm rò rỉ dữ liệu nhạy cảm ra ngoài kênh được phê duyệt.
Làm việc trên WiFi công cộng
Quán cà phê và không gian làm việc chung đặt lưu lượng của bạn lên mạng dùng chung với người lạ, nơi việc nghe lén và điểm phát sóng giả là rủi ro có thật.
10 thực hành tốt nhất cho bảo mật khi làm việc từ xa
1. Luôn dùng VPN
Mã hóa toàn bộ lưu lượng công việc, nhất là trên mạng dùng chung hoặc mạng công cộng, để dữ liệu nhạy cảm của công ty không thể bị đọc trên đường truyền.
2. Bảo vệ router tại nhà
- Đổi ngay mật khẩu quản trị mặc định
- Bật mã hóa WPA3 (hoặc ít nhất là WPA2)
- Cập nhật firmware router thường xuyên để vá các lỗi đã biết
3. Dùng mật khẩu mạnh và không trùng lặp
Dùng một mật khẩu phức tạp và khác nhau cho từng tài khoản công việc, rồi lưu chúng trong trình quản lý mật khẩu để một vụ rò rỉ không kéo theo dây chuyền.
4. Bật xác thực hai yếu tố
Thêm một lớp xác thực thứ hai cho mọi tài khoản công việc, để chỉ riêng mật khẩu bị đánh cắp thì vẫn chưa đủ để đăng nhập.
5. Luôn cập nhật phần mềm
Bật cập nhật tự động cho hệ điều hành, trình duyệt và các ứng dụng công việc để bản vá bảo mật tự đến mà bạn không cần phải nhớ.
6. Tách bạch công việc và cá nhân
Dùng trình duyệt, hồ sơ khác nhau, hoặc lý tưởng nhất là thiết bị khác nhau cho công việc và việc cá nhân, để những lần lướt web rủi ro tránh xa dữ liệu công ty.
7. Cảnh giác với phishing
Hãy kiểm chứng những email bất ngờ, đặc biệt là email đòi hành động gấp, yêu cầu thanh toán hay thông tin đăng nhập, bằng cách xác nhận qua một kênh bạn đã biết trước khi hành động.
8. Chỉ dùng công cụ được phê duyệt
Hãy bám vào những ứng dụng công ty đã phê duyệt để chia sẻ tệp, gọi video và nhắn tin, thay vì với lấy bất kỳ công cụ phổ thông nào tiện tay.
9. Khóa màn hình
Luôn khóa máy tính khi bạn rời chỗ, kể cả ở nhà, để người ở chung hay khách ghé thăm tò mò không thể truy cập hệ thống công việc.
10. Sao lưu dữ liệu quan trọng
Hãy sao lưu đều đặn để mã độc tống tiền, hỏng phần cứng hay xóa nhầm không cướp đi công việc quan trọng của bạn.
Xây dựng một thói quen hằng ngày đơn giản
Bảo mật chỉ bền khi nó thành thói quen chứ không phải một danh sách kiểm tra bạn mở ra một lần. Một nhịp làm việc thực tế sẽ như thế này: kết nối VPN trước khi bắt đầu làm việc, kiểm tra xem các bản cập nhật đã được cài chưa, dừng lại một nhịp với mọi email tạo cảm giác gấp gáp, và khóa màn hình mỗi lần rời bàn. Không việc nào mất quá vài giây, nhưng gộp lại chúng vô hiệu hóa những cách phổ biến nhất khiến người làm việc từ xa bị xâm nhập.
Bảo vệ người thân trên mạng dùng chung
Bảo mật khi làm việc từ xa không dừng lại ở thiết bị của riêng bạn. Nếu bạn làm việc từ mạng gia đình dùng chung với người thân hay bạn cùng nhà, thiết bị của họ cũng là một phần bề mặt tấn công của bạn. Chiếc máy tính bảng của trẻ đầy ứng dụng rủi ro, hay một người ở chung bấm vào liên kết lừa đảo, có thể trở thành bàn đạp để kẻ tấn công với tới máy tính công việc của bạn qua cùng một mạng. Bạn không thể quản lý thói quen của mọi người, nhưng bạn có thể giảm rủi ro: giữ hoạt động công việc trên một thiết bị chỉ mình bạn dùng, cân nhắc một mạng WiFi khách riêng cho khách và thiết bị gia đình, và bảo đảm firmware router luôn mới. Tách công việc khỏi những thiết bị bận rộn nhất, ít được kiểm soát nhất trong nhà là một trong những biện pháp bảo vệ hiệu quả nhất mà lại ít được nhắc đến nhất.
Khi bạn đi công tác hoặc làm việc ở quán cà phê
Rất nhiều công việc từ xa diễn ra xa nhà: ở quán cà phê, thư viện, không gian làm việc chung và trên đường đi. Những môi trường ấy kết hợp phần tệ nhất của rủi ro WiFi công cộng với giá trị cao của dữ liệu công ty. Vì thế các quy tắc cũng phải chặt hơn: đừng bao giờ kết nối vào hệ thống công việc trên những mạng này nếu chưa bật VPN, hãy để ý người nhìn trộm qua vai khi bạn nhập mật khẩu hoặc xem tài liệu nhạy cảm, dùng tấm chống nhìn trộm nếu bạn xử lý thông tin mật ở nơi công cộng, và tránh để thiết bị không có người trông dù chỉ trong chốc lát. Coi mọi mạng bên ngoài nhà mình là mạng thù địch cho đến khi chứng minh được điều ngược lại là mặc định đúng đắn cho bất kỳ ai mang theo dữ liệu công việc.
Vì sao chọn GLOBEX cho công việc từ xa
GLOBEX mang lại:
- Kết nối được mã hóa - Bảo vệ dữ liệu nhạy cảm của công ty trên mọi mạng
- IP ổn định, đúng khu vực - Giúp bạn truy cập tài nguyên công việc một cách đáng tin cậy
- Dễ sử dụng - Bảo vệ chỉ với một chạm, hòa vào thói quen hằng ngày mà không vướng víu
Làm việc từ xa đã chuyển sang mỗi cá nhân một phần trách nhiệm vốn hoàn toàn thuộc về bộ phận IT của công ty, nhưng cách ứng phó không cần phức tạp. Một VPN, một router được siết chặt, mật khẩu mạnh và không trùng lặp kèm xác thực hai yếu tố, cập nhật kịp thời, cùng thói quen bình tĩnh dừng lại trước khi tin một tin nhắn bất ngờ sẽ vô hiệu hóa phần lớn các mối đe dọa nhắm vào người làm việc từ xa. Điều then chốt là sự đều đặn chứ không phải cường độ: những lớp bảo vệ nhỏ áp dụng mỗi ngày thắng những lớp cầu kỳ chỉ dùng thi thoảng. Hãy bảo vệ công việc từ xa của bạn với GLOBEX, và biến việc kết nối thành điều đầu tiên bạn làm mỗi ngày.
