5 måder din sikkerhed er i fare på kontoret

Reklame

Selvom du sandsynligvis tager din online sikkerhed og privatliv alvorligt, når du er hjemme, er der en god chance for at du tager en mere blasé holdning, når du er på arbejde.

De fleste mennesker forventer for at være sikre, når de er på deres arbejdsstation på kontoret. Du antager blot, at dit IT-team er tilstrækkelig kompetent til at holde dig og dine data sikre. Desværre er det ikke tilfældet. Selv hvis du er heldig nok med at have det bedste IT-team i landet, der støtter dig, kan du stadig være i fare.

Hvad er de fem største trusler over for dit privatliv og sikkerhed på arbejdspladsen? Lad os se.

1. Forældet software

Du har sandsynligvis ikke kontrol over, hvilken software der kører på din arbejdsgivers netværk. Desværre kan det have alvorlige sikkerhedsmæssige konsekvenser.

Det gælder især, hvis du skal bruge software, der er forældet eller ikke understøttes af udvikleren, eller hvis du kører et operativsystem, der viser dets alder.

Overflødig software findes i virksomheder rundt om i verden. Nogle gange er der en god grund til dets igangværende brug: måske giver det adgang til ældre data. Det er dog ikke altid tilfældet.

Mentaliteten "hvis det ikke er ødelagt, skal du ikke løse det" garanterer næsten, at software bliver afbrudt, mareridt legacy-kode

- buelys (@arclight) 21. april 2017

Vidste du for eksempel forskning antyder en svimlende 52 procent af virksomhederne i USA kører stadig mindst en forekomst af Windows XP i 2017, på trods af Microsoft slutter support Hvad er der næste? Support slutter til Microsoft Security Essentials på Windows XPDa Microsoft stoppede med at støtte XP i 2014, meddelte de også, at Microsoft Security Essentials ikke længere ville være tilgængelig, med opdateringer til eksisterende brugere kun tilgængelige i en begrænset periode. Den begrænsede tid har nu ... Læs mere til det 16-årige operativsystem i 2014? I disse dage er det fyldt med sikkerhedsmangler og sårbarheder - i det væsentlige udsætter du dig for hvad eksperter har kaldt "nul dage for evigt 5 måder at beskytte dig selv mod en nul-dages udnyttelseNul-dages udnyttelse, softwaresårbarheder, der udnyttes af hackere, før en patch bliver tilgængelig, udgør en ægte trussel mod dine data og privatliv. Sådan kan du holde hackere i skak. Læs mere ”Risici.

Der er en knock-on-effekt ved at bruge gamle operativsystemer: moderne apps kan ikke køre på det. Således bliver du nødt til at bruge ældre versioner af software, der igen har deres egne risici og sårbarheder.

Vil du vide, hvorfor virksomheder bruger gamle operativsystemer? Normalt koges det ned til omkostninger. I 2016 den australske Queensland Health Organization måtte bruge $ 25,3 millioner at migrere fra Windows XP til Windows 7. Og det overvejer ikke mulighedsomkostningerne ved den uundgåelige nedetid.

2. Du er under overvågning

Selv hvis du er heldig, og din virksomhed investerer meget i IT-infrastruktur, er du stadig i fare for at din IT-afdeling "spionerer" på dig.

Spioneringen kan komme i mange former. De vil være i stand til at se indholdet i alle e-mails, du sender fra din virksomheds e-mail-adresse, hvor lang tid du bruger på sociale medier og andre "tidsspildende" websteder og se hele din browserhistorik TIL SALG: Din browserhistorie - så hvad kan du gøre?En FCC-afgørelse om, at internetudbydere skal indhente tilladelse fra kunder, før de sælger personlige data, kan vendes. Din internetudbyder er ved at sætte en pris for dine personlige data. Hvordan kan vi kæmpe tilbage? Læs mere .

For ti år siden fangede dette mig ud som kandidat fersk fra universitetet i mit første forretningsjob. Efter et par år blev jeg frustreret og ledte efter en ny udfordring. Jeg brugte et par uger på at gennemsøge jobtavler og ansøge om nye roller, kun for at blive kaldt ind på min chef's kontor og fyret for grov uoverensstemmelse. IT-teamet var gået så langt som at forberede en dossier om mine online aktiviteter, som min manager flød foran mig.

Foretag ikke de samme fejl som mig: Brug kun din arbejdsgivers internet- og e-mail-system til virksomhedsrelaterede aktiviteter.

3. Data beskyttelse

Din virksomhed har en enorm mængde af dine personlige data på posten. Dit navn, alder, adresse, kontaktoplysninger, pårørende, bankoplysninger, sundhedsplaner, personnummer og utallige flere oplysninger er gemt væk i en vagt-klingende "medarbejderfil."

Bortset fra, dette er ikke 1983. Din fil er ikke længere en fysisk kasse, der samler støv bagpå et skab. I stedet er det hele lagret elektronisk på netværksforbundne HR-systemer.

Risikoen her er åbenlyse. Medmindre du rent faktisk arbejder i IT-afdelingen, har du ingen måde at vide, hvilke kontroller og balancer der er på plads for at holde dine data sikre. Hvis en hacker overtræder din arbejdsgiveres systemer, kan de stjæle det hele med et øjeblik.

Det betyder ikke noget, om du arbejder for en lille SMV eller et multinationalt selskab. Mindre virksomheder er i gennemsnit mindre tilbøjelige til at bruge store mængder kontanter på robust sikkerhed, mens store virksomheder er et lukrativt mål for cyberkriminelle og dermed får mere af deres opmærksomhed.

4. Brugerkonti

Hvem har adgang til en administratorbrugerkonto på dit kontor? De fleste mennesker har ingen idé. Og selvom du ved, er du glad for at have tillid til dem implicit med adgang til dine data?

Husk, at administratorer kan ændre sikkerhedsindstillinger, installere software, tilføje yderligere brugere, få adgang til alle filer, der er gemt på netværket, og endda opgradere andre brugers kontotyper til administratorstatus.

Selv hvis du er overbevist om, at de ægte systemadministratorer er pålidelige, hvad sker der, når en persons konto ved et uheld er blevet tildelt overdrevne privilegier? Hvis du arbejder i en virksomhed med tusinder af ansatte, er du sikker på, at hver enkelt af deres brugers konti er korrekt konfigureret med de rigtige adgangsniveauer?

Det kræver kun en useriøs medarbejder at forårsage et enormt sikkerhedsbrud.

5. Mobile enheder

Tilbyder din virksomhed en BYOD (“Bring Your Own Device”) arbejdsmiljø Going BYOD (Medbring din egen enhed) [INFOGRAFISK]Det ser ud til at være den nye tendens inden for skoler og virksomheder over hele verden - BYOD. Nej, det er ikke en ny type online computerspil, men snarere medbring din egen enhed. Dette er... Læs mere ? I teorien lyder det som en god ide: Du kommer til at bruge dine foretrukne maskiner og operativsystemer, og det kan ofte føre til højere produktivitetsniveauer.

Men hvad er de afvejninger? Du har næsten helt sikkert underskrevet en enorm skive privatliv til fordel. I mange tilfælde er du måske ikke engang opmærksom på det - læste du nøje den lille skrift på din kontrakt?

Sådanne politikker er stærkt rettet mod din arbejdsgivers interesser. Du har normalt givet dem en ret til at få adgang til og overvåge din enhed.

Men hvad nøjagtigt kan virksomheder se Hvor meget af dine personlige data kunne spore enheder spore?Bekymringer for privatlivets fred og sikkerhed er stadig lige så reelle som nogensinde. Og selvom vi elsker ideen om smart teknologi, er dette blot en af ​​mange ting, man skal være opmærksom på, inden man dykker ... Læs mere ? I modsætning til nogle populære misforståelser vil de ikke kunne se dine fotos og andet lignende indhold. Men hvis du er på en virksomheds interne Wi-Fi, vil de have adgang til alle de data, der flyder ind og ud af enheden, fordi de går gennem virksomhedens egne servere. For mange er dette en meget mere skræmmende udsigt end din chef ser et blik på dig på en strand.

Selv hvis du ikke har forbindelse til en virksomheds Wi-Fi, er du stadig ikke sikker. Din arbejdsgiver har permanent adgang til masser af data og information. Når det kommer til personlige telefoner eller tablets i BYOD-ordninger, inkluderer dette din trådløse operatør, telefonproducent, modelnummer, operativsystemversion, batteriniveau, telefonnummer, opbevaringsbrug, virksomheds e-mail og virksomhedsdata.

De kan også se din placering. Hvis du overvejer at falske en syg dag for at gå til Disney World, skal du tænke igen. Eller lader i det mindste din telefon derhjemme.

Hvad skulle du gøre?

Da du har læst gennem mine fem punkter, tænker du måske, at mange af de spørgsmål, jeg har rejst, er uden for en typisk medarbejders kontrol.

Det kan være sandt, men der er en betydelig ændring, du kan foretage holde din sikkerhed og privatliv intakt Forbedre privatlivets fred og sikkerhed med 5 lette nytårsopløsningerEt nyt år betyder en undskyldning for at få fat på din online sikkerhed og privatliv. Her er bare et par enkle ting, du skal overholde for at holde dig sikker. Læs mere : opbevar ikke nogen personlige data på din arbejdsgivers netværk.

For mange mennesker ser deres kontorcomputer som en udvidelse af deres hjemmenetværk. De bruger deres medarbejderes e-mail-adresser til meget følsom kommunikation, holder scanninger af deres ID og kontoudtog på harddisken, har familiebilleder på skrivebordet, listen fortsætter.

Tilsvarende, hvis du har en medarbejder-leveret smartphone eller tablet, skal du undlade at installere apps, der har brug for dine personlige oplysninger, f.eks. Bank, personlig e-mail eller sociale medier. Du ved aldrig, hvilke data din virksomhed logger på. Hvis du vil være rigtig ekstrem, skal du ikke engang foretage personlige telefonopkald.

Bekymrer sikkerhed og privatliv på kontoret dig?

Sætter de fem punkter, jeg har rejst i denne artikel, alarmklokker, der ringer? Er du bekymret for din online sikkerhed, mens du er på arbejde?

Eller er du på den anden side af mønten? Har du tillid til din arbejdsgiver med alle dine personlige oplysninger?

Du kan fortælle mig dine meninger om debatten i kommentarfeltet nedenfor.

Billedkredit: Pressmaster via Shutterstock.com