Кибербезопасность в командировках: что важно знать

Мы уже писали о том, как командировки могут мотивировать сотрудников, и о том, как снизить стресс от частых поездок. Но есть ещё одна сторона деловых путешествий, о которой редко говорят вслух, — цифровая безопасность. Вне защищённой офисной сети рабочий ноутбук, телефон и учётные записи становятся куда уязвимее, а бдительность в дороге почему-то часто снижается: в спешке между рейсами не до вдумчивого выбора Wi-Fi-сети или проверки настроек Bluetooth.

Для компании последствия одной беспечной командировки могут быть куда серьёзнее, чем кажется: потерянный ноутбук с открытым доступом к корпоративной почте или пароль, перехваченный в аэропортовом Wi-Fi, способны обернуться утечкой данных клиентов или коммерческой информации. Собрали восемь практических правил цифровой гигиены, которые стоит взять с собой в любую поездку.

Надёжные пароли и биометрия

Первое и самое очевидное — все рабочие и личные устройства должны быть защищены паролем. Биометрия — отпечаток пальца или распознавание лица — не только повышает защиту, но и ускоряет разблокировку, так что жертвовать удобством не приходится.

То же самое касается паролей от сервисов и сайтов: они должны быть длиной от 10 символов и включать заглавные и строчные буквы, цифры и знаки препинания. Чтобы такой пароль было легко запомнить, но сложно подобрать, можно взять за основу строчку из любимой песни, оставить только первые буквы слов, перевести их в английскую раскладку, сделать заглавными первые буквы ударных слогов — и добавить к получившейся комбинации знаки препинания и цифры, которые для вас что-то значат, но не связаны с очевидными датами вроде дня рождения.

И обязательно включите двухфакторную аутентификацию — особенно для почты, корпоративных сервисов и облачных хранилищ. Это тот случай, когда лишние пять секунд при входе экономят часы разбирательств, если пароль всё-таки утечёт.

Резервные копии в защищённом облаке

Хранить важные рабочие файлы только на ноутбуке или телефоне — рискованная привычка. Если устройство потеряется, разрядится в неподходящий момент или просто выйдет из строя посреди командировки, вместе с ним рискует «потеряться» и доступ к нужным документам.

Перед поездкой стоит сохранить копии рабочих файлов в корпоративном облаке или другом защищённом хранилище — а лучше продублировать их и на съёмном носителе, и в облаке. Резервные копии, впрочем, работают только если они актуальны: полезно обновлять их регулярно, а не вспоминать о них за час до вылета.

Антивирус и свежие обновления

Антивирусное программное обеспечение блокирует вирусы, вредоносные программы и более сложные атаки — от шпионского ПО до шифровальщиков. Но толк от него есть только тогда, когда он не просто установлен, а ещё и обновлён: именно свежие версии закрывают уязвимости, которыми могли бы воспользоваться злоумышленники.

То же самое касается других приложений и операционной системы устройства в целом. Обновление, которое откладывалось неделями, стоит установить именно перед поездкой, а не после — когда устройство окажется вне привычной защищённой сети.

Удалённый поиск и блокировка устройства

Функция удалённого поиска и блокировки доступна на устройствах iOS и Android и помогает определить местоположение гаджета, если он потерялся или был украден, а также удалённо заблокировать его или подать звуковой сигнал. В командировках эта функция особенно актуальна: техника чаще теряется именно в перемещении — в такси, на стойке регистрации, в конференц-зале между сессиями.

Осторожность с публичным Wi-Fi

Открытые сети в кафе, аэропортах и отелях удобны, но именно их проще всего взломать и получить доступ к данным, которые через них передаются. На время поездки стоит отключить автоматическое подключение к Wi-Fi, а в качестве основного варианта связи использовать раздачу мобильного интернета с телефона.

Если подключения к публичной сети всё же не избежать, стоит соблюдать несколько правил: пользоваться VPN, который шифрует трафик; не открывать банковские приложения и не вводить платёжные данные, пока подключение публичное; заходить только на сайты с сертификатом HTTPS; подключаться исключительно к сетям с шифрованием WPA или WPA2; и отключить удалённую передачу файлов по локальной сети.

Отключённые беспроводные соединения

Bluetooth, который постоянно включён «на всякий случай» — у наушников, умных часов или фитнес-браслета, — делает устройство более уязвимым для атак на коротких дистанциях: сигнал может приниматься откуда угодно, и этим иногда пользуются злоумышленники, чтобы перехватить данные.

Простое правило: отключать беспроводные соединения, включая Bluetooth и AirDrop, когда они не используются. Это не только снижает риски, но и заодно экономит заряд устройства — что в дороге тоже не бывает лишним.

Осторожность с геотегами

Публикация с точной геометкой может рассказать больше, чем кажется: не только где вы сейчас находитесь, но и то, что дома или в номере отеля никого нет прямо сейчас. Для командированного сотрудника это не только вопрос цифровой, но и физической безопасности — своей и корпоративного имущества, которое может быть при нём.

Разумная привычка — не указывать точную геолокацию в публикациях или делиться впечатлениями от поездки уже постфактум, без точной привязки к текущему местоположению.

Техника всегда на виду

Ноутбук, забытый на видном месте в номере отеля, или телефон, оставленный на столе в конференц-зале во время перерыва, — это не только теоретический риск утечки, но и вполне реальный шанс лишиться техники физически. Рабочие и личные устройства стоит держать при себе, а если оставить их всё-таки нужно — использовать сейф.

Безопасность как часть комфортной командировки

Цифровая гигиена в поездках — это не про паранойю, а про несколько привычек, на которые уходит пара минут, но которые снимают вполне реальные риски — как для сотрудника, так и для компании. Как и с организацией самой поездки, здесь работает тот же принцип, что мы уже обсуждали в этом цикле: чем меньше сотруднику приходится думать о рутинных мелочах — паролях, обновлениях, настройках подключения, — тем спокойнее и продуктивнее проходит командировка.

Позаботиться о безопасности стоит ещё до вылета — а не разбираться с последствиями уже после того, как что-то пошло не так.

Часть рисков в командировке снимает и то, как организована сама поездка. Когда бронирование билетов и жилья, документы и переписка по поездке хранятся не в разрозненных чатах и почте, а в одном защищённом сервисе, у сотрудника банально меньше точек, где данные могут случайно утечь. В «OneTwoTrip для бизнеса» вся информация о командировке — от брони до отчётности — собрана в одном месте, а доступ к ней разграничен и защищён, так что заботиться о цифровой гигиене в поездке становится немного проще.

Фото на обложке: @TippaPatt / Shutterstock