近日新冠肺炎疫情再趨嚴峻,多家本地企業重啟「在家工作」安排,以盡量減低疫情在社區擴散的風險。有見及此,香港電腦保安事故協調中心再次為企業和員工重述一系列「在家工作」的保安建議作參考: 員工方面
1. 切勿與他人共用工作裝置帳戶,用戶應開設新的獨立帳戶並使用另一組密碼,防止其他人任意讀取重要文件;
2. 確保工作環境的私隱和資訊安全,安裝防火牆及反惡意軟件工具,並定期進行系統更新;
3. 確保連接的Wi-Fi的安全,更改路由器預設登入名稱和密碼,關閉Wi-Fi自動連接功能,確保工作電腦連接正確的Wi-Fi,避免連接公共Wi-Fi,可使用自己手機的共享手機熱點功能上網;
4. 保護數據,如要將數據儲存於個人電腦,員工需為敏感數據進行加密和備份,以防止數據外洩;
5. 提高警剔慎防網絡攻擊,黑客通常透過電郵、網站、電話短訊等,誘導受害者下載惡意軟件或輸入敏感資料,員工應保持警覺;
6. 使用視像會議軟件開會,要採用最新版本的視像會議軟件和保安軟件,還要設立一個高強度的帳戶密碼,並要留心可疑的帳戶活動。若負責主持會議,要保護會議私密性及防止非法入侵者;以及
7. 嚴格遵守公司資訊保安指引。如發現任何可疑活動,應立即向IT管理員報告和求助。 企業方面
1. 更新及監察系統:IT管理員應適時更新所有系統軟件,以防黑客透過系統漏洞入侵;
2. 採用安全性高的用戶認證方式:設定雙重驗證 / 多重驗證為用戶認證方式及遵守最小用戶權限原則;
3. 審視資訊保安政策:定期審視及更新機構的資訊保安政策,指導員工應對最新的網絡威脅;及
4. 提供流動工作裝置:在資源許可的情況下,為安排在家工作的員工提供設定好合適保安措施的流動工作裝置。 |