Így kerülhetjük el a munkahelyi perpatvart
A munkahelyünk által biztosított számítógépek és mobil eszközök nem megfelelő használatával sok kárt okozhatunk a munkáltatónak. De akár egy fénykép megosztása is súlyos következményekkel járhat.Egy friss felmérés szerint a legtöbb kisvállalkozó tisztában van azzal, hogy a munkavállalók által használt közösségi média alkalmazások, illetve szolgáltatások kiberbiztonsági kockázatokat jelentenek. Jó hír azonban, hogy megfelelő megközelítéssel ezek a kockázatok csökkenthetők. Az ESET szakemberei néhány védelmi megfontolást tettek közzé ezzel kapcsolatban.
Ismerjük meg a munkahelyünk szabályzatát
Sokan előszeretettel osztják meg a közösségi oldalakon a vállalatuk referenciáit és sikereit, akár a cég jó hírének, akár a saját imázsunk építése érdekében. Habár lehet, hogy jó szándék vezérli őket, a posztokkal kárt is okozhatnak, és a vállalat szabályait is megszeghetik.
Ezért, ha a munkánkról vagy a munkáltatónkról szeretnénk posztolni, akkor először célszerű átnézni a vállalat közösségi médiára vonatkozó irányelveit és szabályait, persze ha vannak ilyenek. Abban az esetben, ha nem találunk ilyet, és nem vagyunk biztosak abban, hogy mit szabad és mit nem, akkor keressük fel az illetékes vezetőket, és érdeklődjünk a téma kapcsán.
Legyünk óvatosak, ha magáncélra használjuk a céges eszközöket
A vállalati eszközök esetében a munkáltatók gyakran engedélyezik a magánjellegű használatot is. Azonban ettől még nem csinálhatunk azt a munkaeszközökkel, amit csak akarunk. Nem szabad elfelejteni, hogy ezek a vállalat rendszergazdáinak felügyelete alatt állhatnak, és könnyedén ellenőrizhetik a tevékenységünket.
A céges munkaeszközök biztonságáért elsősorban a vállalat és az IT csapat felel. Ez azt jelenti, hogy a legjobb kiberbiztonsági gyakorlatokat kell bevezetniük, megbízható biztonsági megoldásokat kell alkalmazniuk, és megfelelő védelmi, megelőzési stratégiával kell rendelkezniük.
Ne osszunk meg túl sok információt
Az ESET tapasztalatai szerint gyakran felmerülő téma a közösségi médiában történő túlzott kitárulkozás. Például, ha fényképeket osztunk meg a munkahelyünkről, az lehetővé teheti a potenciális támadók számára, hogy megismerjék a "terepet". Ezért ne tegyünk közzé olyan fényképeket vagy információkat, amelyek túl sokat elárulnak akár rólunk, akár a munkahelyünkről. Ellenőrizzük a posztjaink láthatóságára vonatkozó beállításokat: nem kell mindent megosztanunk a széles nyilvánossággal, korlátozhatjuk csak azokra az emberekre, akiket közelről ismerünk, és akikben megbízunk. Az adatvédelmi beállítások ellenőrzése sem árt.
Irodai fotók viszonylag gyakran jelennek meg a közösségi médiában, mivel sokan szeretik megosztani, hogyan és milyen környezetben dolgoznak. Azonban ezek a fotók túlságosan is árulkodóak lehetnek. Érdemes szemügyre venni például, hogy mi látszódik az asztalunkból a fényképen. Egyetlen fotó bizalmas információk tárházát jelentheti: az asztalon például olyan dokumentumok is feltűnhetnek, amelyek a munkáltató szellemi tulajdonát képezik, esetleg személyes adatokat vagy üzleti titkot tartalmaznak.
A legkézenfekvőbb megoldás eleve nem is posztolni az asztalunkról képet. Ha viszont minden áron szeretnénk megosztani egy ilyen fotót, akkor nézzük át alaposan az asztalt, és mérjük fel, szem előtt van-e bármilyen biztonsági kockázatot jelentő információ. Ha találunk ilyet, akkor a fénykép készítése előtt távolítsuk el, fedjük le.
Legyünk tisztában a vállalati irányelvekkel, és tartsuk be az IT csapat által bevezetett kiberbiztonsági előírásokat. A mindennapjaink megosztásakor pedig ne feledjük: a kevesebb néha több - a közösségi oldalakon is.
-
A Spring Framework egy közepes veszélyességű hibát tartalmaz.
-
A 7-Zip egy súlyos sebezhetőség miatt szorul frissítésre.
-
Újabb biztonsági frissítést kapott a Drupal.
-
A Google Chrome egy fontos biztonsági hibajavítást kapott.
-
Fél tucat biztonsági hiba vált kimutathatóvá a PHP-ben.
-
A Nextcloud Desktop esetében két biztonsági rést kell befoltozni.
-
Az Apple két sebezhetőséget szüntetett meg egyes operációs rendszereiben.
-
A FortiClient kapcsán egy nulladik napi sebezhetőségre derült fény.
-
A Palo Alto PAN-OS egy kritikus veszélyességű sebezhetőséget tartalmaz.
-
Az Apache Tomecat három sérülékenység miatt kapott frissítést.
Az ESET HOME Security legújabb verziója új és továbbfejlesztett funkciókkal véd a személyazonosságlopás, az adathalászat és más fenyegetések ellen.
Az ESET Magyarországon is elérhetővé tette az ESET Servicest, amely többek között biztosítja a gyors, felügyelt EDR (XDR) szolgáltatást is.