Nu we overal ter wereld onderdak en sociale afstandsbepalingen hebben, werken (en socialiseren!) Velen van ons meer dan ooit vanuit huis en online.
Voor sommigen van ons is het misschien de eerste keer dat we een Zoom-oproep voor een kantoor of een gezin hebben moeten opzetten. Hier is het goede nieuws: ook al is de wereld de afgelopen maand erg snel veranderd, veel mensen werken al jaren vanuit huis en hebben al vastgesteld hoe ze dat veilig kunnen doen. Voor degenen die nieuw zijn in de scene of die gewoon hun online beveiliging willen opfrissen, hebben we hieronder enkele tips samengesteld:
Videovergaderen
Zoom heeft de afgelopen maand de krantenkoppen gehaald buiten zijn normale zakelijke gebruik, als eerste een manier om vrienden en familie in het hele land te verbinden. Die krantenkoppen werden snel vervangen door verhalen over beveiligingsproblemen met de videoconferentiesoftware omdat scholen en anderen zich hebben afgemeld voor de software nadat pornografische, racistische en andere onaangename beelden onbedoeld verschenen in een fenomeen dat bekend staat als 'zoombombing'. Het bedrijf worstelt nu om deze leemten in de privacy aan te pakken zo snel mogelijk, maar het is een goede herinnering dat zelfs de meest goedaardige toepassingen kunnen worden misbruikt door niet-doen-putten.
In het kielzog van de beveiligingsproblemen van Zoom hebben mensen ervoor gekozen om een aantal andere diensten op de markt te gebruiken - FaceTime, Instagram, House Party - er zijn veel opties. Als u ervoor kiest om een van deze te gebruiken om verbonden te blijven, zijn er enkele basisstappen die u kunt nemen om veilig te blijven:
- Gebruik wachtwoorden / houd vergaderingen privé: Met veel opties voor videoconferenties kunt u een wachtwoord gebruiken om ervoor te zorgen dat uw vergadering alleen toegankelijk is voor degenen die u daar wilt hebben. Profiteer van deze extra stap om ervoor te zorgen dat dit het geval is. En vermijd het weergeven van vergadergegevens "openbaar" op sociale media - u weet nooit wie ze zal zien.
- Zorg ervoor dat uw software up-to-date is: Dit is een vuistregel voor alle software, maar het is de moeite waard hier te herhalen. Neem bijvoorbeeld de beloofde fixes van Zoom - die komen in de vorm van updates, dus als je oude software gebruikt, loop je waarschijnlijk tegen oude problemen aan. Het kan lastig zijn om een paar minuten te wachten om de updates te krijgen, maar op de lange termijn is het zeker de moeite waard.
- Beheer uw "gasten": Het is waar in het echte leven en het is hier waar. Ook al voelen we ons tegenwoordig allemaal een beetje geïsoleerd, niemand houdt van een ongewenste gast. Profiteer van tools waarmee u kunt bepalen wie er in de vergadering of hangout is. Gebruik wachtkamers, die een extra beschermingslaag mogelijk maken die een stap toevoegt voordat iemand met een link kan binnenvallen. En overweeg in het algemeen een strikte gastheer te zijn - een feest beperken tot één gastheer betekent dat er tools zijn om deelnemers te dempen en iedereen uit te zetten die is er om problemen te veroorzaken.
Phishing
We hebben dit probleem aangepakt voorheen, en zal dat blijven doen, omdat mensen ertoe verleiden hun waardevolle persoonlijke informatie op te geven, nog steeds een van de grootste problemen is als het gaat om online beveiliging. En niet alleen is de pandemie uitgebroken Covid-19-specifieke oplichting, heeft de toename van mensen die online zijn en de toegenomen frequentie van het online leven echt het uitschot uit het houtwerk gehaald. Nu gebruiken potentiële phishers bijvoorbeeld neplinks naar vergaderingen en hangouts die verwijzen naar sites die zijn ontworpen om uw informatie te stelen. tevens de Federal Trade Commission rapporteert dat oplichters de beloofde stimuluscontroles van de federale regering hebben gericht. Ze benadrukken dat er, afgezien van het indienen van belastingen, geen extra stappen hoeven te worden ondernomen - iedereen die contact met u opneemt om anders te zeggen, of om te zeggen dat ze u uw cheque vroegtijdig kunnen bezorgen, moet worden genegeerd en niemand mag persoonlijke informatie geven informatie overal behalve irs.gov/coronavirus.
Phishing is natuurlijk een scam waarbij nep-e-mails en nep-websites zijn ontworpen met als enige bedoeling uw wachtwoord, financiële informatie of andere persoonlijke gegevens te verkrijgen. Hier is ons artikel over hoe u uzelf kunt beschermen tegen phishing, en daar hebben we ook over geschreven hoe u ervoor kunt zorgen dat een website wordt beheerd door een legitiem bedrijf. Als u beide leest, moet u in de juiste gemoedstoestand komen om ervoor te zorgen dat uw gegevens van u blijven.
Beveilig uw gegevens
Als u een baan heeft waarbij gegevens tussen mensen worden verplaatst, kunt u overwegen om een VPN of Virtual Private Network te gebruiken, dat een extra beveiligingslaag biedt. Er zijn een aantal verschillende VPN-providers, maar met alle moet je IP-adressen verbergen en gegevensoverdrachten versleutelen. De meeste grotere organisaties beschikken al over VPN's, maar om zich aan te passen aan aangesloten thuiswerken, zijn mogelijk aanvullende licenties nodig als er een limiet is aan het aantal toegestane externe gebruikers en om ervoor te zorgen dat netwerksoftware is gepatcht en up-to-date is is tegenwoordig vooral belangrijk.
Een andere manier om uw informatie te beveiligen, is door middel van digitale handtekeningen voor e-mail en documenten. S/MIME certificaten - verkrijgbaar bij SSL.com - zijn een gemakkelijke manier om beveiligde e-mail, zodat u zeker weet dat ze echt van u afkomstig zijn en u ze tijdens het transport kunt versleutelen. Document ondertekeningscertificaten zijn een geweldige manier om op afstand de integriteit en authenticiteit van documenten te waarborgen. Ze laten ontvangers (zoals uw klanten en collega's) weten dat de documenten afkomstig zijn van de bron waarvan zij beweren dat ze afkomstig zijn en dat ze onderweg niet zijn gewijzigd. Daarnaast kunnen bedrijven medewerkers voorzien client authenticatiecertificaten die fungeren als een extra authenticatiepunt voor het inloggen op applicaties.
Alle SSL.com's S/MIME en documenten voor het ondertekenen van documenten, inclusief onze betaalbare Persoonlijke basis certificaten, inclusief mogelijkheden voor clientverificatie. Plus, onze Bedrijfsidentiteit certificaten worden verzonden op FIPS 140.2 gevalideerde YubiKey USB-tokens, biedt veilige digitale handtekeningen voor Adobe PDF en Microsoft Office, veilig S/MIME e-mail, clientverificatie en meerdere veilige aanmeldingsprotocollen in een handig token dat u en uw medewerkers overal mee naartoe kunnen nemen.
Vergelijk e-mail-, documentondertekenings- en clientverificatiecertificaten van SSL.com
Update uw software / wachtwoorden / virusbeveiliging
Veel van het werk om veilig online te blijven, ligt volledig in jouw handen. Zoals we hierboven hebben benadrukt, is het een eenvoudige en effectieve manier om ervoor te zorgen dat uw applicaties en antivirussoftware up-to-date zijn om ervoor te zorgen dat alle programma's die u gebruikt de nieuwste beveiligingspatches en bugfixes hebben. Het is ook belangrijk om uw wachtwoorden regelmatig bij te werken, om ervoor te zorgen dat een accountschending u niet op een ongelegen moment ontspoort. Nu fysieke bedrijven zijn gesloten en talloze complicaties zijn veroorzaakt door de huidige stand van zaken, is het een slecht moment om aan de telefoon te gaan met uw bank of iemand anders die software beheert die essentieel is voor uw huis en werk.
Vergeet niet dat de overstap naar thuiswerken een waardevolle bijdrage is om meer mensen in uw gemeenschap te beschermen tegen coronavirus. Extra maatregelen nemen om ervoor te zorgen dat u ook veilig werkt, is het waard.
