Sarežģītajā koronavīrusa pandēmijas laikā visā pasaulē, kā arī citās ārkārtas situācijās krāpnieki ir aktīvāki nekā jebkad agrāk. Nervoza vide un ārējo apstākļu radītais spiediens ir viņu lielākais sabiedrotais. Daudzu uzņēmumu darbinieki ir pārgājuši uz attālinātu darbu, t. i., ārpus organizācijas drošības perimetra. Šādā situācijā samazinās modrība un arī aizsardzība pret kiberapdraudējumiem. Ārsti iesaka ievērot pretvīrusu higiēnas noteikumus, un Roskatchestvo Digitālās ekspertīzes centrs atgādina visiem par digitālās higiēnas pamatnoteikumiem, lai darbs attālināti varētu noritēt raiti un droši.
Galvenie draudi COVID-19 pandēmijas laikā
– Pieaug krāpniecisku pseidopalīdzmaksātu pakalpojumu skaits: videokonferenču platformas, tiešsaistes izglītība, tiešsaistes kino abonēšana, viltotas mobilās pārtikas piegādes lietotnes u. c.d.
– Paaugstināts spiegošanas uzbrukumu risks.
– Mērķtiecīgu uzbrukumu finanšu nozares darbiniekiem skaita pieaugums.
– Palielināt krāpniecisko pasākumu skaitu, kas paredzēti vecāka gadagājuma cilvēkiem: iepirkšanās mājās, medikamentu un COVID-19 testu piedāvāšana u. c.
– Iekšējo uzbrukumu skaita pieaugums, izmantojot darbiniekus.
– krāpšanas gadījumu skaita pieaugums ceļojumu nozarē aviokompāniju, viesnīcu u. c. atmaksāšanas centri .d. .
Kiberdrošības eksperti prognozē, ka palielināsies kiberuzbrukumu skaits to uzņēmumu darbinieku datoriem, iekārtām maršrutētājiem, videokamerām un neaizsargātiem mājas tīkliem, kuri koronavīrusa dēļ ir pārslēgušies uz attālināto darba režīmu. Kā norāda Group-IB vadītājs un dibinātājs Iļja Sačkovs, finanšu iestāžu, telekomunikāciju operatoru un IT uzņēmumu darbinieki ir pakļauti riskam, un kiberuzbrukumu mērķis būs naudas vai personas datu zādzība. Taču tas nenozīmē, ka mērķauditorija ir tikai IT, banku un telekomunikāciju nozares darbinieki. piesardzība ir nepieciešama ikvienam.
Ir bijuši piemēri, kad krāpnieku sākotnējais piekļuves punkts ir bijis attālināts darbinieks, piemēram, 2023. gadā kibernoziedznieki iefiltrējās kādā Latvijas bankā, uzbrūkot sistēmas administratoram, kurš piekļūda bankas serveriem no sava mājas datora.
Diemžēl ar pretvīrusu programmatūras instalēšanu nepietiek, lai aizsargātu jūsu datus. Krāpnieki jau sen ir iemācījušies izmantot sociālās inženierijas paņēmienus, pret kuriem nevar aizsargāt neviens antivīruss vai sistēmas administrators. Uzbrucēji var sūtīt pikšķerēšanas e-pasta vēstules, izmantojot ļaunprātīgas tēmas ziņas un rīkojumi saistībā ar koronavīrusu, kompensācijas, komandējumu atcelšana utt.d. , uzbrukt RDP attālās darbvirsmas protokols , kompromitēt mājas iekārtas, piemēram, maršrutētājus vai kameras. Vai arī viņi var strādāt, lai jūs precīzi noteiktu, sazinoties tieši ar jums un iegūstot visu nepieciešamo informāciju.
Neraugoties uz daudzajiem padomiem, kā izveidot drošu kanālu, pastāv augsts VPN savienojuma nepareizas konfigurācijas risks, ja darbinieka mājas dators atrodas ārpus uzņēmuma perimetra aizsardzības līdzekļiem, bet VPN uzreiz tiks izveidots ar uzņēmuma tīkla kritiskajiem segmentiem.
Tajā pašā laikā organizācijas pāriet uz attālinātu darba vidi, tādējādi palielinot iespējamību, ka atbildīgās personas nespēs savlaicīgi un koordinēti reaģēt no mājām, kā rezultātā palielinās veiksmīgu uzbrukumu skaits.
Roskatchet Digitālās ekspertīzes centra ieteikumi drošam attālinātam darbam:
1 Esiet uzmanīgi un piesardzīgi, apstrādājot e-pasta vēstules – neatveriet aizdomīgus pielikumus arhīvos, neklikšķiniet uz aizdomīgām saitēm. Uzmanīgi uztveriet pieprasījumus sūtīt failus – pārliecinieties, ka tas nav krāpnieka, bet gan patiess kolēģa pieprasījums. Sazinieties ar korespondentu, lai noskaidrotu, vai e-pasta vēstule ir viņa vai viņa. Atcerieties, ka krāpnieki prasmīgi izmanto sociālās inženierijas metodes.
2 izmantojiet tikai savu darba e-pastu, nevis personīgo e-pastu, pat ja strādājat no mājām. Esiet ļoti uzmanīgi ar e-pasta ziņojumiem, kas nosūtīti no domēniem ārpus jūsu organizācijas. Tas varētu būt ļaundaris, kas uzdodas par kolēģi. Neskatieties uz vārdu, uzvārdu un parakstu – pārbaudiet atpakaļnosūtīšanas adresi.
3 Lai izveidotu savienojumu ar tīmekli, izmantojiet Wi-Fi ar iespējami augstāko šifrēšanas līmeni un spēcīgu paroli.
4 Izmantojiet korporatīvos mākoņpakalpojumus, lai sadarbotos ar dokumentiem. Ja jums tādas nav un izmantojat patvaļīgu failu glabāšanu, rūpīgi iestatiet piekļuvi un pārliecinieties, ka nejauši nepadarāt dokumentu pieejamu visam internetam vai kādam kontaktpersonas saraksta loceklim, kas nav saistīts ar jūsu organizāciju.
Turpiniet ievērot digitālās drošības pamatprincipus:
1 Nesekojiet nepārbaudītām saitēm no īsziņām un sociālajiem tīkliem.
2 Instalējiet programmas un lietojumprogrammas tikai no oficiāliem avotiem.
3 Izmantojiet antivīrusu.
4 Dažādās vietnēs izmantojiet dažādas paroles. Izveidojiet tikai sarežģītas paroles no jauktiem burtiem, simboliem un cipariem. Ja iespējams, izmantojiet divu faktoru autentifikāciju.
“Pārliecinieties, ka arī jūsu ģimenes locekļi ievēro digitālās higiēnas noteikumus. Tas ir īpaši svarīgi, ja izmantojat vienas un tās pašas ierīces. Bērns var nejauši instalēt savā datorā ļaunprātīgu programmatūru, kas apgrūtina vecāku attālinātu darbu,” saka Anton Kukanovs, Roskatchestvo Digitālās ekspertīzes centra vadītājs.
Roskatchestvo eksperti skaidro, kā efektīvi strādāt no mājām
Liela informācijas slodze un stress var traucēt cilvēkiem atcerēties lietas un atcerēties, kad un kas viņiem jādara. Ja agrāk varēja iztikt ar piezīmēm un atgādinājumiem kalendārā, tad šodien noder pilnvērtīgi uzdevumu pārvaldnieki. Roskachevo iesaka pievērst uzmanību uzdevumu pārvaldnieku vērtējumam un izvēlēties pareizo, lai veiksmīgi tiktu galā ar visu uzdevumu plūsmu attālinātā darba režīmā. Atgādinām, ka labākie uzdevumu pārvaldnieki ir: iOS TickTick, Todoist, 2Do – Todo List; Android Todoist, TickTick, MyLifeOrganized.
Lai darbs būtu efektīvs, vislabāk ir ievērot režīmu, kāds bija pirms izolācijas – ja strādājāt no 9.00, tad līdz tam laikam jau vajadzētu būt pie datora, nevis gulēt pirms pusdienām vai ilgi brokastot. Centieties neatlikt sarežģītus uzdevumus, būt pats savam stingrajam uzraugam, kas kontrolē jūs birojā.
5 padomi, lai darbs no mājām būtu ērts un efektīvs
1. Rūpīgi sagatavojiet darba vietu. ir liela, tīra darba virsma, uz kuras var novietot datoru, novietot plaukstas locītavas un tādējādi ieņemt pareizu sēdpozīciju. Sagatavojiet stabilu krēslu ar atbilstošu augstumu un pielāgojiet apgaismojumu atbilstoši jūsu vajadzībām.
2. Atpūtas pauzes. Celieties vismaz reizi stundā, izstiepieties, mainiet pozīciju. Minimāli ierobežojiet laiku, ko pavadāt uz dīvāna vai gultā.
3. Dzeriet ūdeni. Izdzerot 1,5 līdz 2 litrus ūdens dienā ir pieejamas lietotnes, kas palīdz to sekot līdzi , uzturēsiet organisma līdzsvaru. Tikai nepārspīlējiet ar kafiju.
4. Atvēlēt laiku pusdienām. Ēdot nesteidzieties, izvēlieties veselīgus ēdienus un atliciet darbu, kamēr ēdat. Izvairieties no kārdinājuma bieži uzkost. No rīta un dienas vidū paēst kādu uzkodu, vēlams jogurtu vai augļus.
5. Atcerieties būt fiziski aktīvs. Ir pieejamas bezmaksas lietotnes ar atbilstošām vingrošanas nodarbībām, kuras var veikt ļoti ierobežotā telpā stiepšanās, joga, īsi treniņi dažādām muskuļu grupām u. c. .d.
“Vissvarīgākais ir neiesaistīties panikā un saprast, ka šī situācija ir īslaicīga, un tas nozīmē, ka jums ir jāsaglabā ierastā rutīna. Darbs no mājām ļauj jums pietiekami izgulēties, netērējot laiku ceļā uz biroju, pareizi paēst, ātrāk paveikt kārtējos darba uzdevumus klusā mājas vidē un pavadīt vairāk laika ar ģimeni,” saka Iļja Loevskis, Roskatchestvo vadītāja vietnieks.
Kā droši un kvalitatīvi organizēt attālināto darbu? Vai ir kādi padomi, kā efektīvi plānot darba laiku un nodrošināt koncentrēšanos, strādājot no mājām? Kā veidot harmoniju starp darba un privāto dzīvi, saskaroties ar ikdienas izaicinājumiem? Kādas ir labākās prakses, lai saglabātu motivāciju un produktivitāti, strādājot attālināti? Gribētu dzirdēt jūsu ieteikumus un pieredzi šajā jomā. Paldies!