Zabezpečenie home office: ako chrániť firemné dáta pri práci z domu

Práca z domu je štandard, ale bezpečnosť často zaostáva. Zabezpečenie home office pritom nestojí na jednom nástroji, ale na správnom poradí krokov: najprv prístupy, potom zariadenia a pripojenie, nakoniec pravidlá pre ľudí. Tu nájdete praktický postup, ako chrániť firemné dáta aj mimo kancelárie, či máte na home office desať zamestnancov, alebo niekoľko stoviek.

Najčastejšie chyby

Najčastejšie firmy podceňujú nastavenie prístupov a neaktualizujú zariadenia zamestnancov. To vytvára otvorené dvere pre útoky a stratu dát.

Ďalším problémom je, že zamestnanci používajú súkromné zariadenia bez jasných pravidiel.

Čo funguje v praxi

Najlepšie funguje kombinácia jasných pravidiel, viacfaktorového overovania a pravidelnej kontroly zariadení. Dôležité je aj školenie ľudí, aby vedeli, ako rozpoznať podozrivé správy.

Keď firma nastaví jednotné postupy, práca z domu je bezpečná a stabilná.

Zabezpečenie prístupov: kde začať

Prvým krokom je mať pod kontrolou, kto sa kam prihlasuje. Viacfaktorové overovanie by malo byť zapnuté pre všetky firemné účty bez výnimky, najmä pre e-mail, Microsoft 365, VPN a administrátorské prístupy. Útočníci sa dnes do firiem najčastejšie nedostávajú prelomením systému, ale ukradnutým heslom.

Druhým krokom je princíp najnižších oprávnení. Zamestnanec na home office má mať prístup len k dátam, ktoré potrebuje na svoju prácu. Pri odchode zamestnanca treba prístupy zrušiť v ten istý deň, vo väčších firmách ideálne automaticky cez centrálnu správu identít. Kontrola oprávnení raz za štvrťrok odhalí účty, ktoré už nikto nepoužíva.

Vzdialený prístup k interným systémom by mal ísť cez VPN alebo riešenie typu Zero Trust, nikdy cez vzdialenú plochu otvorenú priamo do internetu. Porovnanie týchto možností nájdete v článku VPN, Zero Trust alebo RDP.

Firemné zariadenia a domáca sieť zamestnanca

Firemný notebook na home office by mal mať šifrovaný disk, aktuálny systém, endpointovú ochranu a byť zaradený do centrálnej správy zariadení. Vďaka tomu IT vidí stav každého zariadenia a pri strate alebo krádeži ho vie na diaľku zablokovať a vymazať. Pri stovkách notebookov bez centrálnej správy sa nedá ani len zistiť, ktoré z nich nemajú aktuálne záplaty.

Súkromné zariadenia sú samostatná kapitola. Ak ich firma povoľuje, potrebuje jasné pravidlá: prístup k dátam len cez spravované aplikácie a žiadne ukladanie firemných súborov do súkromných úložísk. Domácu sieť zamestnanca firma nemá pod kontrolou, preto ju považujte za nedôveryhodnú a chráňte dáta na úrovni zariadenia a prístupu, nie siete.

Kontrolný zoznam pre bezpečný home office

• viacfaktorové overovanie zapnuté pre všetky firemné účty
• prístup k interným systémom len cez VPN alebo Zero Trust
• šifrované disky a centrálna správa firemných notebookov
• automatické aktualizácie systému a aplikácií
• spísané pravidlá pre súkromné zariadenia, ktoré zamestnanci poznajú
• zálohy firemných dát mimo notebooku, v cloude alebo na serveri
• jasný postup, komu zamestnanec hlási stratu zariadenia alebo podozrivý e-mail

Ak si nie ste istí, ktoré body máte pokryté, pomôže nezávislý pohľad. Pri zabezpečení firemného IT a vzdialenej práce začíname prehľadom súčasného stavu a zoznamom priorít, ktoré sa dajú riešiť postupne, bez zastavenia bežnej práce.

Podpora bez chaosu

Zamestnanci potrebujú rýchlu a spoľahlivú pomoc, keď sa niečo pokazí. Bez toho sa problémy riešia improvizovane.

Ak chcete, aby podpora fungovala aj mimo kancelárie, pomôže IT outsourcing.

Dôležitá je aj osveta, pozrite si školenia o IT bezpečnosti.

Čo by vás ešte mohlo zaujímať

Je VPN pre home office povinná?

Povinná nie je, ale pri prístupe k interným systémom a serverom je to minimálny štandard. Ak firma pracuje len s cloudovými službami ako Microsoft 365, VPN často nahradí podmienený prístup s viacfaktorovým overovaním. Kľúčové je, aby žiadny interný systém nebol priamo dostupný z internetu.

Môžu zamestnanci na home office pracovať na súkromných počítačoch?

Môžu, ale len za jasných pravidiel. Firemné dáta by mali zostať v spravovaných aplikáciách a nemali by sa ukladať na súkromný disk. Bezpečnejšou voľbou je firemný notebook v centrálnej správe, ktorý sa dá pri strate na diaľku zablokovať.

Ako často kontrolovať prístupy zamestnancov k firemným dátam?

Odporúčame aspoň raz za štvrťrok a vždy pri odchode zamestnanca alebo zmene jeho pozície. Kontrola odhalí nepoužívané účty a oprávnenia, ktoré už nie sú potrebné. Vo väčších firmách sa oplatí proces automatizovať cez centrálnu správu identít.