I den vanskelige tid med en verdensomspændende coronavirus-pandemi er svindlere, som i andre beredskabssituationer, mere aktive. Nervøse miljøer og pres fra ydre omstændigheder er deres største allierede. I mange virksomheder er medarbejderne blevet flyttet til fjernarbejde, dvs. uden for deres organisationers sikkerhedsområde. I en sådan situation reduceres årvågenheden og beskyttelsen mod cybertrusler. Læger anbefaler at følge reglerne for anti-virushygiejne, og Roskatchestvo Digital Expertise Centre minder om grundlæggende regler for digital hygiejne for at sikre, at fjernarbejde er roligt og sikkert.
Større trusler under COVID-19-pandemien:
– En stigning i antallet af falske pseudo-betalte tjenester: platforme for videokonferencer, online-uddannelse, online-biografabonnementer, falske mobilapplikationer til levering af mad osv.d.
– Øget risiko for spionageangreb.
– Øget antal målrettede angreb på ansatte i finanssektoren.
– Øgede bedrageriske aktiviteter over for ældre: levering af varer i hjemmet, tilbud om medicin og test for COVID-19 osv.
– Øget antal insider-angreb ved hjælp af ansatte.
– Øget svigagtig aktivitet i rejsebranchen tilbagebetalingscentre for flyselskaber, hoteller osv.d. .
Cybersikkerhedseksperter forudser en stigning i cyberangreb på computere, udstyr routere, videokameraer og usikre netværk i hjemmet hos medarbejdere, som er gået over til fjernarbejde på grund af coronavirus. Ifølge Ilya Sachkov, CEO og stifter af Group-IB, er ansatte i finansielle institutioner, teleoperatører og it-virksomheder i fare, og cyberangreb vil have til formål at stjæle penge eller personlige data. Men det betyder ikke, at det kun er ansatte i IT-, bank- og telekommunikationsvirksomheder, der kan blive ofre for svindel. Alle skal være forsigtige.
Der har været eksempler på, at det første indgangspunkt for svindlere har været en fjernarbejder – i 2023 infiltrerede cyberkriminelle f.eks. en Dansk bank ved at angribe en systemadministrator, der havde adgang til bankens servere fra sin hjemmecomputer.
Desværre er det ikke nok at installere antivirusprogrammer for at beskytte data. Svindlere har for længe siden lært at bruge social engineering-metoder, som ingen anti-virus eller systemadministrator kan slå ud af spillet. Angribere kan sende phishing-e-mails med ondsindede emner nyheder og ordrer vedrørende coronavirus, kompensation, aflysning af forretningsrejser osv. .d. , angribe RDP Remote Desktop Protocol , kompromittere hjemmeudstyr – routere eller videokameraer. Eller de kan finde ud af det ved at kontakte dig direkte og få de oplysninger, du har brug for.
På trods af de mange tips til at etablere en sikker kanal er der stor risiko for fejlkonfigurering af VPN, som placerer medarbejderens hjemmecomputer uden for virksomhedens sikkerhedsperimeter, men VPN’en etableres samtidig med de kritiske segmenter af virksomhedens netværk.
Samtidig går organisationer over til fjernarbejde, hvilket vil forhindre ansvarlige medarbejdere i at kunne reagere på nye trusler i tide og på en koordineret måde hjemmefra, hvilket sandsynligvis vil føre til en stigning i antallet af vellykkede angreb.
Rådgivning om sikker telearbejde fra Roskatchestvo’s Center of Digital Expertise
1 Vær forsigtig og forsigtig, når du håndterer e-mail – åbn ikke mistænkelige vedhæftede filer i arkiver, klik ikke på mistænkelige links. Vær forsigtig med anmodninger om at overføre filer – sørg for, at der ikke er tale om en e-mail fra en svindler, men om en reel anmodning fra din kollega. Kontakt din korrespondent, og kontrollér, om e-mailen er hans. Husk, at svindlere dygtigt bruger metoderne til social engineering.
2 Brug kun arbejdsmail, ikke personlig e-mail, også selvom du arbejder hjemmefra. Vær yderst forsigtig, når du behandler e-mails, der er sendt fra domæner uden for din organisation. Det kan være en ubuden gæst, der hævder at være en af dine kolleger. Se ikke på navn og underskrift – tjek afsenderadressen.
3 Brug Wi-Fi med den stærkest mulige kryptering og en stærk adgangskode til at oprette forbindelse til internettet.
4 Brug virksomhedens cloud-tjenester til at samarbejde om dokumenter. Hvis ikke, og du bruger tilfældige fillagre, skal du konfigurere adgangen omhyggeligt og sikre dig, at du ikke utilsigtet gør et dokument tilgængeligt for hele internettet eller for en person på din kontaktliste, som ikke har nogen forbindelse til din organisation.
Fortsat at overholde de grundlæggende principper for digital sikkerhed:
1 Klik ikke på ubekræftede links fra sms’er og sociale medier.
2 Installer kun programmer og applikationer fra officielle kilder.
3 Brug antivirus.
4 Brug forskellige adgangskoder til forskellige websteder. Lav kun komplekse adgangskoder med blandede bogstaver, symboler og tal. Brug så vidt muligt to-faktor-autentifikation.
“Sørg for, at dine familiemedlemmer også overholder reglerne for digital hygiejne. Dette er især vigtigt, hvis du bruger de samme enheder. Et barn kan ved et uheld installere malware på sin computer, hvilket kan gøre det svært for barnet at arbejde på afstand,” siger Anton Kukanov, leder af Roskatchestvo’s Digital Expertise Centre.
Roskatchestvo-eksperter forklarer, hvordan man arbejder effektivt hjemmefra
Høj information og stress kan gøre det svært for folk at huske ting og huske, hvornår og hvad de skal gøre. Mens du tidligere kunne klare dig med noter og påmindelser i din kalender, kommer en fuldgyldig “Task Manager” i dag til undsætning. Roskachevo anbefaler at være opmærksom på vurderingen af opgavestyrere og vælge den rigtige for at klare strømmen af opgaver i fjernarbejdstilstand. En påmindelse om, at de bedste “task managers” er: iOS TickTick, Todoist, 2Do – Todo List; Android Todoist, TickTick, MyLifeOrganised.
For at arbejde effektivt er det bedst at holde sig til den daglige rutine, du har haft før isolationen – hvis du har arbejdet siden kl. 9, skal du hellere sidde ved computeren på det tidspunkt og ikke tage en lur før frokost eller en lang morgenmad. Prøv ikke at sætte komplicerede opgaver på standby, vær din egen chef – den, der har kontrolleret dig på kontoret.
5 tips til, hvordan du gør det behageligt og effektivt at arbejde hjemmefra
1. Forbered din arbejdsplads omhyggeligt. En stor og ren arbejdsflade, hvor du kan placere din computer, hvile dine håndled og dermed indtage en korrekt siddestilling. Forbered en robust stol med den rette højde og den rette belysning.
2. Tag pauser. Stå op mindst en gang i timen, stræk dig, skift stilling. Begræns din tid på sofaen eller i sengen til et minimum.
3. Drik vand. Hvis du drikker 1,5 til 2 liter vand om dagen der findes apps, der kan hjælpe dig med at holde styr på det , er det med til at holde din krop i balance. Du må ikke overdrive med kaffen.
4. Afsæt tid til frokost. Tag dig god tid, når du spiser, vælg sund mad, og læg arbejdet på hylden, mens du spiser. Modstå fristelsen til at spise ofte. Tag en snack om morgenen eller midt på dagen og vælg yoghurt eller frugt i stedet.
5. Vær fysisk aktiv. Der findes gratis apps med rigtige træningspas, som du kan lave på meget begrænset plads strækøvelser, yoga, små træningspas for forskellige muskelgrupper osv.d.
“Det vigtigste er ikke at gå i panik og indse, at situationen er midlertidig, hvilket betyder, at du skal opretholde din sædvanlige rutine. Ved at arbejde hjemmefra kan du få nok søvn uden at spilde tid på at komme på kontoret, spise rigtigt, udføre rutineopgaver hurtigt og i et roligt hjemmemiljø og tilbringe mere tid med din familie,” siger Ilya Loevsky, vicedirektør for Roskachevo.
Hvordan kan man sikre effektivt og sikkert arbejde hjemmefra under karantæne? Har du konkrete råd til at organisere arbejdet og opretholde kvaliteten?