Безопасность удалённой работы

Практика

Рабочие данные на личном ноутбуке, домочадцы за тем же компьютером, звонки из кафе. Что настроить и о чём договориться.

Дома нет ни системного администратора, ни корпоративной сети, ни привычки закрывать ноутбук, отходя за кофе. Зато есть домочадцы, общий Wi-Fi с умной колонкой и личный компьютер, на котором внезапно оказалась рабочая база клиентов.

Что настроить дома

  1. Отдельный профиль в системе

    Даже если компьютер один. Разные учётные записи означают разные рабочие столы, разные пароли браузера и невозможность случайно открыть рабочий документ при демонстрации экрана.

  2. Автоблокировка экрана

    Через пять минут бездействия и по закрытию крышки. Дома риск не в злом умысле, а в ребёнке, который случайно отправит что-нибудь в рабочий чат.

  3. Шифрование диска

    Включается один раз и защищает при краже или ремонте. На ноутбуке это не обсуждается.

  4. Умные устройства — в гостевую сеть

    Колонка, телевизор и робот-пылесос не должны находиться в одной сети с рабочим ноутбуком. Настройка занимает десять минут — как именно.

  5. Обновления по расписанию

    Включите автоматические и раз в полгода проверяйте прошивку роутера: дома этим не занимается никто, кроме вас.

Звонки и демонстрация экрана

ЧтоЧем грозитКак избежать
Показ всего экранаУведомления, вкладки, имена файловПоказывать только окно нужной программы
Уведомления во время показаЛичные сообщения на общем экранеРежим «не беспокоить» перед звонком
Открытые вкладки и закладкиЛичные сервисы видны коллегамОтдельный профиль браузера для работы
Фон в кадреДокументы, доска с записями, вид из окнаРазмытие фона и взгляд на кадр до начала
Звонок из кафеРазговор слышат посторонниеНаушники с микрофоном, не обсуждать чувствительное
Настройки показа различаются у программ для встреч, но выбор «окно вместо экрана» есть практически везде.

О чём договориться с работодателем

  • Чьё устройство. Рабочий ноутбук снимает половину вопросов сразу и обычно окупается для компании.
  • Где хранить документы. Корпоративное облако вместо личных папок и личной почты.
  • Что делать при потере устройства. Кому звонить в первую очередь и есть ли удалённое стирание.
  • Можно ли работать из общественных мест. У части компаний это прямо запрещено правилами.
Скопировано