Xu hướng làm việc từ xa: Làm thế nào để tạo môi trường làm việc an toàn cho lực lượng lao động di động của bạn

Làm việc từ xa – làm việc tại nhà hoặc bất kỳ địa điểm nào khác – là một xu hướng lớn. Số hóa đã tạo ra nền tảng kỹ thuật cho xu hướng này, cho phép các công ty đưa phần lớn lực lượng lao động của họ về nhà trong một thời gian rất ngắn sau khi đại dịch COVID-19 bùng phát. Hàng triệu người kể từ đó đã có thể làm việc hiệu quả và thoải mái ngay tại nhà của mình.

Cả nhân viên, công ty, nhà cung cấp dịch vụ và khách hàng đều đánh giá cao những lợi ích của làm việc từ xa hiện nay: Khoảng cách xa không còn cần thiết, giao tiếp được thiết lập nhanh chóng và trực tiếp thông qua cuộc gọi thoại hoặc video, ít bị gián đoạn giúp tăng năng suất làm việc, v.v. Do đó, có thể dự đoán rằng xu hướng làm việc từ xa sẽ tiếp tục phát triển. Công ty nghiên cứu thị trường IDC dự đoán rằng khoảng 93,5 triệu người sẽ làm việc từ xa vào năm 2024 – tăng từ 78,5 triệu người vào năm 2020.

Tội phạm mạng ngày càng nhắm mục tiêu vào các thiết bị di động.

Nhưng dù làm việc từ xa mang lại nhiều lợi ích, làm thế nào để đảm bảo an toàn? Làm việc từ xa gắn liền với các thiết bị di động – từ máy tính xách tay đến điện thoại thông minh – thông qua đó nhân viên truy cập mạng nội bộ và dữ liệu của công ty. “Sử dụng thiết bị di động một cách an toàn đòi hỏi giải pháp quản lý thiết bị di động (MDM) cung cấp khả năng kiểm soát toàn diện, tính linh hoạt cao và bảo mật tuyệt đối”, Sahin Tugcular, Giám đốc điều hành của AppTec, chuyên gia về quản lý điểm cuối hợp nhất, cho biết.

Theo “Báo cáo An ninh Di động 2021” của chuyên gia bảo mật Checkpoint, tội phạm mạng đang ngày càng lan rộng phần mềm tống tiền (ransomware) – phần mềm chủ yếu khóa máy tính để tống tiền nạn nhân – đặc biệt nhắm vào các thiết bị di động. Nhiều người vẫn còn nhớ vụ tấn công Lucy hồi tháng 4 năm 2020 – một phần mềm độc hại dựa trên điện toán đám mây nhắm vào điện thoại thông minh Android.

Tránh các lỗ hổng bảo mật ngay từ đầu.

“Những kẻ tấn công dựa vào các lỗ hổng bảo mật trong mạng lưới doanh nghiệp,” Sahin Tugcular giải thích. “Những lỗ hổng như vậy phải được tránh ngay từ đầu bằng cách kiểm tra và đảm bảo an toàn cho tất cả các tình huống có thể xảy ra.” Do đó, Tugcular khuyến nghị các công ty nên kiểm tra kỹ trước khi triển khai giải pháp quản lý thiết bị di động:

– Điều gì sẽ xảy ra nếu thiết bị bị mất? Có thể sử dụng MDM để chặn truy cập vào thiết bị một cách đáng tin cậy không?
– Liệu có thể xóa dữ liệu một cách chọn lọc, ví dụ như khi một nhân viên rời công ty, để bảo vệ lợi ích an ninh quan trọng của công ty?
– Các cấu hình thiết bị liên quan đến bảo mật có được thực hiện tự động và do đó có đáng tin cậy không?
– Việc truy cập dữ liệu công ty có được bảo mật bằng chứng chỉ để xác minh danh tính người dùng không?

Hãy tiếp cận vấn đề an ninh một cách có hệ thống.

Nhưng một môi trường làm việc từ xa an toàn không chỉ đơn thuần là chọn phần mềm quản lý thiết bị di động (MDM) phù hợp. “Để chống lại các cuộc tấn công mạng ngay từ giai đoạn đầu, các tổ chức nên áp dụng phương pháp tiếp cận có hệ thống đối với bảo mật,” Tugcular khuyên. Các công ty nên sử dụng nhiều biện pháp khác nhau để giữ cho bề mặt tấn công của tội phạm mạng ở mức nhỏ nhất có thể:

– Ví dụ, trong các ngành nghề ít am hiểu công nghệ – chẳng hạn như trong lĩnh vực chăm sóc sức khỏe – liệu có nên hạn chế việc sử dụng thiết bị di động chỉ ở chế độ làm việc chuyên dụng (chế độ ki-ốt) hay không?
– Hay việc truy cập internet nên bị hạn chế bằng cách thiết lập danh sách cho phép/bị cấm đối với các URL và ứng dụng?
– Nhân viên có sử dụng thiết bị cá nhân cho mục đích công việc (BYOD) không và việc truy cập dữ liệu nhạy cảm qua các thiết bị di động này có cần được bảo mật không – ví dụ như bằng Dual Persona để tách biệt an toàn dữ liệu cá nhân và dữ liệu công việc?
– Có cần thiết phải bảo vệ dữ liệu nhạy cảm của công ty bằng các chức năng DLP (Ngăn ngừa mất dữ liệu) trong trường hợp thiết bị bị mất không?

“Mỗi công ty đều có những kịch bản bảo mật khác nhau,” Tugcular cho biết. “Do đó, các công ty nên cân nhắc các biện pháp bảo mật cần thiết cho môi trường làm việc di động của mình khi thiết lập. AppTec tư vấn cho các công ty về cách thiết lập môi trường làm việc an toàn cho làm việc từ xa. “Chúng tôi không chỉ hỗ trợ khách hàng bằng các giải pháp quản lý điểm cuối hợp nhất tuyệt vời, mà còn chỉ cho họ cách triển khai tối ưu các yêu cầu bảo mật cụ thể của từng khách hàng.”

Chúng tôi tư vấn miễn phí về môi trường làm việc an toàn cho làm việc từ xa. Hãy liên hệ với chúng tôi:

contact@apptec360.com