Peter Holmes
0 
5010
573
Selvom du sandsynligvis tager din online sikkerhed og privatliv alvorligt, når du er hjemme, er der en god chance for, at du tager en mere blasé holdning, når du er på arbejde.
De fleste mennesker forventer for at være sikre, når de er på deres arbejdsstation på kontoret. Du antager blot, at dit IT-team er tilstrækkelig kompetent til at holde dig og dine data sikre. Desværre er det ikke tilfældet. Selv hvis du er heldig nok til at have det bedste IT-team i landet, der støtter dig, kan du stadig være i fare.
Hvad er de fem største trusler over for dit privatliv og sikkerhed på arbejdspladsen? Lad os se.
1. Forældet software
Du har sandsynligvis ikke kontrol over, hvilken software der kører på din arbejdsgiveres netværk. Desværre kan det have alvorlige sikkerhedsmæssige konsekvenser.
Det er især sandt, hvis du skal bruge software, der er forældet eller ikke understøttes af udvikleren, eller hvis du kører et operativsystem, der viser dets alder.
Overflødig software findes i virksomheder over hele verden. Nogle gange er der en god grund til dets igangværende brug: måske giver det adgang til ældre data. Det er dog ikke altid tilfældet.
Mentaliteten "hvis det ikke er ødelagt, skal du ikke fikse det" garanterer, at software bliver afbrudt, mareridt legacy-kode
- arclight (@arclight) 21. april 2017
Vidste du for eksempel, at forskning antyder, at en svimlende 52 procent af virksomhederne i USA stadig kører mindst en forekomst af Windows XP i 2017, på trods af, at Microsoft afslutter support Hvad er næste? Support slutter til Microsoft Security Essentials på Windows XP Hvad er næste? Support slutter til Microsoft Security Essentials på Windows XP Da Microsoft stoppede med at støtte XP i 2014, meddelte de også, at Microsoft Security Essentials ikke længere ville være tilgængelig, med opdateringer til eksisterende brugere kun tilgængelige i en begrænset periode. Den begrænsede tid har nu ... for det 16-årige operativsystem i 2014? I disse dage er det fyldt med sikkerhedsmangler og sårbarheder - i det væsentlige udsætter du dig for hvad eksperter har kaldt “nul-dage for evigt 5 måder at beskytte dig selv fra en nul-dages udnyttelse 5 måder at beskytte dig selv mod en nul-dages udnyttelse Nul-dages udnyttelse, softwaresårbarheder, der udnyttes af hackere, før en patch bliver tilgængelig, udgør en ægte trussel mod dine data og privatliv. Sådan kan du holde hackere i skak. ” risici.
Der er en knock-on-effekt ved at bruge gamle operativsystemer: moderne apps kan ikke køre på det. Således bliver du nødt til at bruge ældre versioner af software, der igen har deres egne risici og sårbarheder.
Vil du vide, hvorfor virksomheder bruger gamle operativsystemer? Normalt koges det ned til omkostninger. I 2016 måtte den australske sundhedsorganisation i Queensland bruge 25,3 millioner dollars for at migrere fra Windows XP til Windows 7. Og det overvejer ikke mulighedsomkostningerne ved den uundgåelige nedetid.
2. Du er under overvågning
Selv hvis du er heldig, og din virksomhed investerer meget i IT-infrastruktur, er du stadig i fare fra din IT-afdeling “spionage” på dig.
Spioneringen kan komme i mange former. De kan se indholdet af alle e-mails, du sender fra din virksomheds e-mail-adresse, hvor lang tid du bruger på sociale medier og andre “at trække tiden” websteder, og se hele din browserhistorie TIL SALG: Din browserhistorie - så hvad kan du gøre? TIL SALG: Din browserhistorie - så hvad kan du gøre? En FCC-afgørelse om, at internetudbydere skal indhente tilladelse fra kunder, før de sælger personoplysninger, kan omvendes. Din internetudbyder er ved at sætte en pris for dine personlige data. Hvordan kan vi kæmpe tilbage? .
For ti år siden fangede dette mig ud som kandidat fersk fra universitetet i mit første forretningsjob. Efter et par år blev jeg frustreret og ledte efter en ny udfordring. Jeg brugte et par uger på at gennemsøge jobtavler og ansøge om nye roller, kun for at blive kaldt ind på min chef's kontor og fyret for grov uoverensstemmelse. IT-teamet var gået så langt som at forberede et dossier om mine online aktiviteter, som min manager flød foran mig.
Foretag ikke de samme fejl som mig: Brug kun din arbejdsgivers internet- og e-mail-system til virksomhedsrelaterede aktiviteter.
3. Databeskyttelse
Din virksomhed har en enorm mængde af dine personlige data på posten. Dit navn, alder, adresse, kontaktoplysninger, pårørende, bankoplysninger, sundhedsplaner, personnummer og utallige flere oplysninger er gemt væk i noget vagt-lydende “medarbejderfil.”
Bortset fra, dette er ikke 1983. Din fil er ikke længere en fysisk kasse, der samler støv bagpå et skab. I stedet er det hele lagret elektronisk på netværksforbundne HR-systemer.
Billedkredit: REDPIXEL.PL via Shutterstock
Risikoen her er åbenlyse. Medmindre du rent faktisk arbejder i IT-afdelingen, har du ingen måde at vide, hvilke kontroller og balancer der er på plads for at holde dine data sikre. Hvis en hacker overtræder din arbejdsgiveres systemer, kan de stjæle det hele med et øjeblik.
Det betyder ikke noget, om du arbejder for en lille SMV eller et multinationalt selskab. Mindre virksomheder er i gennemsnit mindre tilbøjelige til at bruge store mængder kontanter på robust sikkerhed, mens store virksomheder er et lukrativt mål for cyberkriminelle og dermed får større opmærksomhed.
4. Brugerkonti
Hvem har adgang til en administratorbrugerkonto på dit kontor? De fleste mennesker har ingen idé. Og selvom du ved det, er du glad for at stole implicit på dem med adgang til dine data?
Husk, at administratorer kan ændre sikkerhedsindstillinger, installere software, tilføje yderligere brugere, få adgang til alle filer, der er gemt på netværket, og endda opgradere andre brugers kontotyper til administratorstatus.
Billedkredit: Rawpixel.com via Shutterstock
Selv hvis du er overbevist om, at de ægte systemadministratorer er pålidelige, hvad sker der, når en persons konto ved et uheld er blevet tildelt overdrevne privilegier? Hvis du arbejder i en virksomhed med tusinder af ansatte, er du sikker på, at hver enkelt af deres brugers konti er korrekt konfigureret med de rigtige adgangsniveauer?
Det kræver kun en useriøs medarbejder at forårsage et enormt sikkerhedsbrud.
5. Mobile enheder
Tilbyder din virksomhed en BYOD (“Tag din egen enhed med”) arbejdsmiljø Going BYOD (Bring Your Own Device) [INFOGRAPHIC] Going BYOD (Bring Your Own Device) [INFOGRAPHIC] Det ser ud til at være den nye tendens i skoler og virksomheder over hele verden - BYOD. Nej, det er ikke en ny type online computerspil, men snarere medbring din egen enhed. Dette er… ? I teorien lyder det som en god idé: Du kommer til at bruge dine foretrukne maskiner og operativsystemer, og det kan ofte føre til højere produktivitetsniveauer.
Men hvad er de afvejninger? Du har næsten helt sikkert underskrevet en enorm skive privatliv til fordel. I mange tilfælde er du måske ikke engang opmærksom på det - læste du nøje den lille skrift på din kontrakt?
Sådanne politikker er stærkt rettet mod din arbejdsgivers interesser. Du har normalt givet dem en ret til at få adgang til og overvåge din enhed.
Men hvad nøjagtigt kan virksomheder se, hvor meget af dine personlige data kan smarte enheder spore? Hvor meget af dine personlige data kunne spore enheder spore? Bekymringer for privatliv og sikkerhed er stadig lige så reelle som nogensinde. Og selvom vi elsker ideen om smart teknologi, er dette blot en af mange ting, man skal være opmærksom på, inden man dykker…? I modsætning til nogle populære misforståelser, kan de ikke se dine fotos og andet lignende indhold. Hvis du imidlertid bruger en virksomheds interne Wi-Fi, vil de have adgang til alle de data, der flyder ind og ud af enheden, fordi det går gennem virksomhedens egne servere. For mange er dette et meget mere skræmmende udsyn end din chef ser et blik på dig på en strand.
Selv hvis du ikke har forbindelse til et virksomheds Wi-Fi, er du stadig ikke sikker. Din arbejdsgiver har permanent adgang til masser af data og information. Når det kommer til personlige telefoner eller tablets i BYOD-ordninger, inkluderer dette din trådløse operatør, telefonproducent, modelnummer, operativsystemversion, batteriniveau, telefonnummer, opbevaringsanvendelse, virksomheds e-mail og virksomhedsdata.
De kan også se din placering. Hvis du overvejer at falske en sygedag for at gå til Disney World, skal du tænke igen. Eller lader i det mindste din telefon derhjemme.
Hvad skulle du gøre?
Da du har læst gennem mine fem punkter, tænker du måske, at mange af de spørgsmål, jeg har rejst, er uden for en typisk medarbejders kontrol.
Det kan være sandt, men der er en betydelig ændring, du kan foretage for at holde din sikkerhed og privatliv intakt Forbedre privatlivets fred og sikkerhed med 5 lette nytårsopløsninger Forbedre privatlivets fred og sikkerhed med 5 lette nytårsopløsninger Et nyt år betyder en undskyldning for at komme til griber din online sikkerhed og privatliv. Her er bare et par enkle ting, du skal overholde for at holde dig sikker. : opbevar ikke personlige data på din arbejdsgivers netværk.
Billedkredit: fizkes via Shutterstock
For mange mennesker ser deres kontorcomputer som en udvidelse af deres hjemmenetværk. De bruger deres medarbejderes e-mail-adresser til meget følsom kommunikation, holder scanninger af deres ID og kontoudtog på harddisken, har familiebilleder på skrivebordet, listen fortsætter.
Tilsvarende, hvis du har en medarbejder-leveret smartphone eller tablet, skal du undlade at installere apps, der har brug for dine personlige oplysninger, f.eks. Bank, personlig e-mail eller sociale medier. Du ved aldrig, hvilke data din virksomhed logger på. Hvis du vil være rigtig ekstrem, skal du ikke engang foretage personlige telefonopkald.
Gør sikkerhed og privatliv på kontoret bekymret dig?
Sætter de fem punkter, jeg har rejst i denne artikel, nogen alarmklokker, der ringer? Er du bekymret for din online sikkerhed, mens du er på arbejde?
Eller er du på den anden side af mønten? Har du tillid til din arbejdsgiver med alle dine personlige oplysninger?
Du kan fortælle mig dine meninger om debatten i kommentarfeltet nedenfor.
Billedkredit: Pressmaster via Shutterstock.com