Távmunka és biztonság: erre figyeljenek a cégek
A koronavírus terjedésére egyre több cég home office-szal reagál. Nem elég azonban, ha laptopot adunk a munkavállalónak és hazaküldjük. Egy sor kérdést át kell gondolni. Mire figyeljen egy munkaadó informatikai szempontból, ha távmunkás működésre tervez átállni? Hogyan oldható meg mindez biztonságosan?
Ha a tárgyi ellátottság meg is van, akkor is ott van a biztonság kérdése. „Nem egyszerű ugyanis IT oldalról azt megoldani, hogy egyik napról a másikra egy cég személyi állományának nagy része otthonról dolgozzon, kiváltképp ha technikai és jogi oldalról sincs a társaság felkészülve egy ilyen lépésre. Különösen nagy problémát jelenthet az otthoni munkavégzés a szenzitív adatokat is kezelő, vagy komolyabb hardver- illetve szoftver környezettel dolgozó munkáltatók esetén, ahol különbséget kell tenni a jogosultság szintek között.” - mondja Béres Péter, a Sicontact Kft. informatikai vezetője.
A szakember szerint a következő lépéseket kell megtenni mindenképpen a távmunka informatikai biztonsága érdekében, a feltételek kialakításánál:
- Megbízható eszközök biztosítása szükséges a munkavállalók részére. Ha saját eszközről szeretnék elérni a céges erőforrásokat, az vagy egyáltalán nem lesz engedélyezett, vagy szabályozni kell ezek használatát, pl.: csak aktív, friss adatbázissal bíró végpontvédelem legyen telepítve az adott gépre, nyílt Wi-Fi hálózatról nem engedélyezett eléréssel.
- Amennyiben a munkavállaló számára a VPN kapcsolaton keresztül működő belső számítógép elérése nem biztosítható (pl.: távoli asztali kapcsolaton keresztül - RDP), tehát saját otthoni eszközéről szükséges munkát végeznie, a megfelelő szoftverek biztosítása elengedhetetlen. A legtöbb otthoni eszköz az alap irodai szoftverekkel általában rendelkezik, azonban speciális programok nem feltétlenül találhatóak meg a munkavállaló privát gépén.
- Ezen felül megfelelő internetkapcsolat szükséges, ami sok helyen adott, bizonyos esetekben azonban - főleg vidéki munkavállalók esetén -, problémát okozhat.
- Elvárás a megfelelő biztonsági szintű VPN kapcsolat (legalább SSL alapú), ami erős tanúsítvánnyal van kombinálva. Lehetőség szerint minden felhasználónak saját tanúsítvány, ha ez nem megoldható, akkor ideiglenes megoldásként egy közös certificate.
- Javasolt csak olyan formában engedélyezni az erőforrásokhoz való hozzáférést, hogy a benti (céges) eszközükhöz férjenek hozzá a felhasználók, így a házirendeket már nem kell külön szabályozni, módosítani, hiszen a vállalati gépre az érvényesül. Ezek pl.: jogosultságok, fájl- és mappahozzáférések.
- Többrétegű, átfogó végpontvédelmi-megoldás használata.
- Kétfaktoros azonosítás alkalmazása erősen javasolt.
- Megfelelő feladatkiosztó (nyilvántartó és szervező) program, applikáció vagy weboldal használata szükséges, hogy a személyes megbeszélések, valamint a korlátozott kapcsolattartás esetén se dolgozzanak a munkavállalók feleslegesen, illetve ne maradjon olyan feladat, amelyhez nem rendeltek felelőst.
- Tiltani, de legalább erősen korlátozni kell a nyilvános/nem biztonságos wifi hálózatokról történő munkavégzést, illetve a nem biztonságos csatornákon keresztül történő adatátvitelt. A céges üzleti titkokat is tartalmazható dokumentumok digitális továbbítása biztonságos módon kell, hogy történjen.
- A vállalati biztonsági mentésre vonatkozó gyakorlat felülvizsgálata és szükséges átalakítása
- Az IT csapat/felelős közvetlen elérhetőségének megadása szükséges, hiszen az otthoni munkavégzés során megnövekedett számú technikai problémával szembesülnek a munkavállalók.
Valamint további lehetséges biztonsági intézkedések a munka során:
- Időkorlátok megadása arra, hogy ki és mikor mihez férhet hozzá az adatokhoz/dokumentumokhoz,
- Adatszivárgás elleni védelem DLP megoldás alap szintű funkcionalitással való bevezetése és használata,
- Forgalommonitorozás (ki mekkora mennyiségű adatot tölt le-fel)
- Kliens oldali szűrések,
- Identity management,
- Jogosultság kezelés,
- Naplózás és az arra épített riasztások,
- Dokumentációk felülvizsgálata és aktualizálása.
Számos a céges belső kommunikációt segítő vagy távmunkához alkalmas platformot üzemeltető cég döntött úgy, hogy időszakosan ingyenessé teszi megoldásainak egy részét, hogy megkönnyítse a vállalatoknak a munkavégzést a koronavírus-járvány idején. A lépésben nyilván van üzleti előretekintés is, hiszen ha a cégek kipróbálják ezt a működési módot, nem lehetetlen, hogy a jövőben is nyitottabban állnak majd hozzá.
A Cisco például már érzékeli, a home office-ban dolgozók számának exponenciális növekedését, egyre több cég mondja le személyes megbeszéléseit és térnek át online meetingekre. A vállalat adatai szerint a multinacionális cégeknek dolgozó kínai munkavállalók körében a Webex forgalom az elmúlt hetekben a 22-szeresére nőtt. Japánban, Dél-Koreában és Szingapúrban is négy- ötszörös növekedést tapasztaltak. A videókonferencia hívásokra fordított átlagos idő megduplázódott ezekben országokban. A Webex által kínált ingyenes szolgáltatásra regisztrálók száma az érintett országokban a korábbiakhoz képest meghétszereződött. A cég ezért az utóbbi ingyenesen elérhető szolgáltatások megoldásait bővítette mind a 44 országban, ahol működik. A konferenciaszolgáltatások kapacitását is megnövelte, valamint olyan cégeknek is ingyenes hozzáférést biztosít 90 napra, amelyek egyébként nem partnerei a vállalatnak.
A LogMeIn is ingyenessé tette távmunka szoftvereit egészségügyi és oktatási intézmények, kormányzati és önkormányzati szervek, nonprofit szervezetek, valamint korábbi LogMeIn-ügyfelek számára, szintén három hónapra. Ezek szintén videókonferenciák, virtuális megbeszélések és rendezvények megszervezésére biztosítanak lehetőséget, derül ki a cég közléséből.
Hasonlóról számolt be a Talk-A-Bot-t fejlesztő cég, amely határozatlan időre ingyenessé teszi a CHEQ nevű magyar vállalati szoftvert, amely lehetővé teszi, hogy akár többezer dolgozóval is valós időben lehessen kommunikálni chaten, írta a HR Blogon Vas Dóra. Az alkalmazás segíti és egyszerűsíti a belső kommunikációt. A kríziskommunikációs eszközt magyar telephellyel rendelkező cégek használhatják ingyenesen. A Blue Colibri App, a kékgalléros munkavállalók belső kommunikációjára szakosodott megoldás is arról adott tájékoztatást, hogy szintén hasonló időtávra ingyenessé tette megoldását, hogy segítse a vállalatokat a hiteles és valós idejű kríziskommunikációban, a platform alkalmas a munkával kapcsolatos dokumentációk megosztására is, így könnyítve a távmunkát.
Az otthonról dolgozó munkavállalók létszáma rövidesen megsokszorozódhat nem csak Magyarországon, hanem Európában is, így sok cég számára komoly tesztet és tapasztalatot is jelent egyszerre a jelenlegi vészhelyzet.
- 2024.03.21recruiTECH 2024 A recruiTECH elsősorban HR vezetőknek, toborzóknak, toborzási vezetőknek, employer branding specialistáknak és learning & development szakembereknek szól, akik napi szinten küzdenek a toborzási céljaikért a munkaerőpiacon, akik keresik az új megoldásokat, melyek segítségével hatékonyabbá tehetik vállalatuk tevékenységét. Részletek Jegyek
- 2024.03.26Műegyetemi Állásbörze A Műegyetemi Állásbörze Budapest legnagyobb és legrangosabb álláskereső rendezvénye. 1995 óta képez hidat a munkaadók és potenciális munkavállalóik között. Rendezvényről rendezvényre több újítással, színesebb programokkal, felméréssel és számos csatornával is találkozhatnak az érdeklődők. Részletek Jegyek
- 2024.03.27Átfogó projektmenedzsment képzés IPMA és PMI alapokon Klasszikus projektmenedzsment képzés - átfogó, gyakorlati program, egyéni mentorálással. Részletek Jegyek
- 2024.04.04Six Sigma Black Belt képzés 9 napos gyakorlatorientált, intenzív képzési program, amely készségszintre fejleszti a résztvevőket a 6 Sigma ismeretek elsajátításában, alapoktól a Green Belt ismereteken át magas szintű hatékonyságjavító projektek megvalósításáig. Részletek Jegyek
A brit gazdasági szakos hallgatók szerint az ügyfélszolgálati munkakörökre lesz a legnagyobb hatással a mesterséges intelligencia - derül ki egy... Teljes cikk
A generatív mesterséges intelligencia forradalmasítja a bankvilágot és új lehetőségek sokasága nyílik meg a pénzintézetek és ügyfeleik előtt.... Teljes cikk
A mesterséges intelligencia eddig is jelentős hatással volt a munkánkra, és a jövőben is komoly változásokat eredményezhet. Lássuk, milyen... Teljes cikk
- Új trend terjed a munkaidő-beosztásban: dolgozz akkor, amikor a teljesítőképességed csúcsán vagy 1 hete
- "Nem nőknek való ez a szakma, ez a férfiak világa" 2 hete
- Egyre több vállalatnál döntenek a home office megszüntetése mellett 2 hete
- Ezekért a fejlesztésekért térnének vissza az irodába a hibrid munkarendben dolgozó munkavállalók 3 hete
- A férj egy vagyont keresett azzal, hogy lehallgatta felesége munkahelyi hívásait 3 hete
- Home office: működik a hibrid munkavégzés? 4 hete
- Kevesebb stressz, alacsony vérnyomás, több nasi és alkohol - így áll a távmunka mérlege 1 hónapja
- Ekkora béremelést terveznek idén a magyar vállalatok 1 hónapja
- Ennyit kereshetnek a magyar IT-sok külföldön 1 hónapja
- Mekkora a magyarok bére az IT-szektorban legközelebbi szomszédainkhoz képest? - mutatjuk a számokat 1 hónapja
- A cégek ötöde szigorított a home office szabályokon 2 hónapja