Sürekli değişen bu ortamda, giderek daha fazla işveren çalışanlarını evden çalışmayı^{(work from home)} tercih ediyor . Hem işverenler hem de çalışanlar tarafından alınması gereken bazı önlemler vardır. Bu gönderi, uzaktan çalışırken verileri korumaya yönelik bazı güvenlik ve güvenlik ipuçlarından bahsediyor.

Uzaktan^(Remote) çalışma – Güvenlik^{(– Safety)} ve güvenlik ipuçları

İşletim sisteminizin ve yüklü yazılımınızın her zaman güncel olduğundan emin olmanız gerekir. İhtiyacınız olmayan yazılımı kaldırın . ^(Uninstall)Uzaktan çalışırken güvenli ve emniyetli olmak için bakmanız gereken başka alanlar da var:

1. VPN kullanın
2. Çalışanlarınızı eğitin
3. İyi bir Güvenlik yazılımı kullanın
4. Güçlü Parolalar
5. Bir tür veri şifreleme kullanın
6. Güvenli bir video konferans aracı kullanın.

1] Bir VPN kullanın

Ev veya başka bir Wi-Fi üzerinden şirket intranetine bağlanırken ilk güvenlik ipucu, Sanal Özel Ağ (VPN)^{(Virtual Private Network (VPN))} kullanmaktır . İntranet, İnternet^(Internet) kullanılarak oluşturulan özel bir ağdır .

İnsanlar yönlendiricilerinde varsayılan veya zayıf parolalar kullanma eğiliminde olduklarından, evdeki Wi-Fi yüzde 100 güvenli olmayabilir. Herkese açık ücretsiz Wi-Fi erişim noktalarının^{(Public free Wi-Fi hotspots)} da çok sayıda önlem alması gerekir, çünkü birileri bilgisayarınıza girmek için trafiğinizi dinliyor olabilir. Halka açık Wi-Fi^(Wi-Fi) noktaları için de VPN yazılımı^{(VPN software)} önerilir . Farklı marka incelemelerini okuduktan ve takım arkadaşlarınızdan ve arkadaşlarınızdan öneriler istedikten sonra iyi bir VPN seçin .

Güvenli olmayan Wi-Fi etkin noktaları ve ev Wi- Fi'si için ^(Wi-Fi)VPN'i^(VPN) sonlandırmanın en iyi yöntemi, şirketinizin BT çalışanlarından gelen geri bildirimlerdir. Şirket, ücretli bir VPN'in^(VPN) kurumsal sürümünü satın alabilir ve bunu tüm çalışanların bilgisayarlarına yükleyebilir. Bu, işverenlerin verilerini korumalıdır.

2] Çalışanlarınızı eğitin

Tüm çalışanlarınızla iletişime geçin^(Contact) ve onları aşağıdaki konularda eğitin:

1. sosyal mühendislik nasıl çalışır ,
2. kimlik avı hakkında her şey^{(all about phishing)} ,
3. bilgisayar korsanlarının bilgisayarlara nasıl saldırdığı ve onlara nasıl eriştiği ve
4. İnternete^(Internet) bağlanıldığında nasıl güvende kalınır ve işverenlerin verileri nasıl daha güvenli tutulur
5. ve işverenlerin intranetini tehlikeye atabilecek herhangi bir şeyden kaçınacak benzer şeyler

3] Güvenlik Duvarı ve Güvenlik yazılımı^{(3] Firewall and Security software)}

^(Update)Çalışanlarınızın bilgisayarlarında yüklü olan tüm yazılımları güncelleyin veya çalışanlarınızdan en son sürümü yüklemelerini isteyin. İş için kullanılan güvenlik yazılımı^{(security software)} , herhangi bir çalışanın bilgisayarını tehlikeye atmayacak ve dolayısıyla ofis LAN'ını^(LAN) veya İntranet'i^(Intranet) kirletmeyecek şekilde her zaman güncellenmelidir . Yazılım listesi, anti-virüs ve güvenlik duvarı içerir. Bir VPN kullanıyorsanız , bunun en son sürüm olduğundan emin olun.

4] Güçlü Parolalar

Şirketinizde kullanılan şifrelerin gücünü kontrol edin. Çalışanlarınızın ne kadar güçlü parolalar kullandığını görün. Onlara Lastpass gibi iyi bir şifre yöneticisi sağlayın ve onlara nasıl güçlü şifreler oluşturup kullanacaklarını söyleyin. Ancak yalnızca çalışanların çalışan cihazında ziyaret edebileceği/kullanabileceği web sitelerini ve formları ekleyin. Farklı seviyelerde çalışan farklı kişilerin farklı web sitelerine erişmesi gerekir. Örneğin, bir iş bilgisayarında , çalışanın profiliyle ilgili iş süreçlerinin parçası olmadıkça nadiren Facebook veya Twitter bulunur.^(Twitter)

5] Bir çeşit veri şifreleme kullanın

Veri^(Data) şifreleme, bilgisayarlarınızdan birinin güvenliği ihlal edilse bile verilerinizi koruyacaktır. Şifreleme anahtarının bir yerde güvenli olduğundan emin olun . ^(Make)Hareket halindeyken tüm diski şifrelemek daha iyi bir uygulamadır. The Windows Club'da^{(Windows Club)} ele aldığımız bazı iyi şifreleme yazılımlarına^{(good encryption software)} göz atın .

6] Güvenli bir video konferans aracı kullanın^(Use)

Şansınız, bir video konferans aracından^{(video conferencing tool)} yararlanmanızdır . İyi bir güvenli bir tane buldunuz ve bu nedenlere karşı çıktınız, Microsoft Teams veya Skype^{(Skype Meet)} Meet'i kullanabilirsiniz . Zoom popüler ve kullanmak istiyorsanız bazı güvenlik önlemleri^{(some security precautions)} almanız gerekiyor .

^(Security)Uzaktan çalışırken çalışanlar için güvenlik ipuçları

1. ^(Make)Şirket bilgisayarınızda iyi bir VPN olduğundan emin ^(VPN)olun . İnterneti^(Internet) kullanırken VPN'yi ^(VPN)her zaman^(Always) açık tutun .
2. ^(Avoid)Kurumsal ve kişisel işleri aynı anda veya çoklu görevlerle yapmaktan kaçının . Şirket işleri ile kişisel işler arasında geçiş yapmak, tarayıcınızın içeriğini sızdırabilir. Tabnabbing'e de yol açabilir . Kurumsal intranet üzerinde kişisel çalışma yapmanın risklerinin farkında olun.
3. Diski her zaman şifreli tutun ve yalnızca ofis işleri için kullandığınız dosyaların şifresini çözün. Bu aynı zamanda şirketin verilerin korunması için tüm disk şifreleme yazılımı üzerinde dosya şifreleme yazılımı kullanması gerektiği anlamına gelir. ^{(file encryption software)}Tüm disk şifreleme yazılımındaki sorun, bir seferde tüm diskin şifresini çözmeleridir.
4. ^(Use)İş bilgisayarında yalnızca şirket tarafından sağlanan hizmetleri kullanın : e-posta, anlık mesajlaşma, konferans yazılımı ve tarayıcılar.
5. İş bilgisayarınızda izin verilmeyen sitelere erişmek için Proxy'leri^(Proxies) KULLANMAYIN . Bu kulağa daha güvenli gelebilir, ancak proxy, İnternette^(Internet) veya başka bir yerde ne yaptığınızı not ediyor olabilir .

Bu gönderide herhangi bir uzaktan çalışma güvenliği ve güvenlik ipucunu kaçırdık mı^(Did) ? Aşağıdaki yorumlar bölümünde bizimle, kendi ipuçlarınızı ve deneyimlerinizi paylaşın.

Remote working - Safety and security tips to protect data

In this continuously changing envirоnment, more and more employers prefer their employees to work from home. There are some precautions to be taken by both, the employers and employees. This post talks about some safety and security tips to protect data when working remotely.

Remote working – Safety and security tips

You need to make sure that your OS and installed software is always updated. Uninstall software you do not need. There are some other areas you need to take a look at to be safe and secure when working remotely:

1. Use a VPN
2. Educate your employees
3. Use a good Security software
4. Strong Passwords
5. Use some form of data encryption
6. Use a secure video conferencing tool.

1] Use a VPN

The first security tip when connecting to the company intranet over the home or some other Wi-Fi is to use a Virtual Private Network (VPN). An intranet is a private network created using the Internet.

The Wi-Fi at home may not be 100 percent safe as people tend to use default or weak passwords in their routers. Public free Wi-Fi hotspots also need plenty of precautions because someone might be listening to your traffic to hack into your computer. VPN software is recommended for public Wi-Fi hotspots too. Pick a good VPN after reading different brand reviews and asking suggestions from your teammates and friends.

The best method in finalizing the VPN for insecure Wi-Fi hotspots and home Wi-Fi is the feedback from the IT people of your company. The company can go for some paid VPN’s enterprise edition and install it on all employees’ computers. That should protect the employers’ data.

2] Educate your employees

Contact all your employees and educate them concerning:

1. how social engineering works,
2. all about phishing,
3. how hackers attack computers and access them, and
4. how to stay safe and keep the employers’ data safer when connected to the Internet
5. and similar things that would avoid anything that may compromise the employers’ intranet

3] Firewall and Security software

Update all software loaded on employees’ computers or ask your employees to install the latest version. The security software used for work should be always updated so that it doesn’t compromise any employees’ computer and thereby contaminate the office LAN or Intranet. The software list includes anti-virus and firewall. If using a VPN, make sure it is the latest version.

4]  Strong Passwords

Check the strength of passwords in use in your company. See how strong passwords your employees are using. Provide them with a good password manager like Lastpass and tell them how to create and use strong passwords. But add only the websites and forms the employees can visit/use on the employee device. Different people working at different levels need access to different types of websites. For example, a work computer would seldom have Facebook or Twitter unless they are part of the business processes related to the employee’s profile.

5] Use some form of data encryption

Data encryption will protect your data even if one of your computers is compromised. Make sure the encryption key is secure somewhere. It is a better practice to encrypt the entire disk at a go. Check out some good encryption software that we covered at The Windows Club.

6] Use a secure video conferencing tool

The chance are that you will be making use of a video conferencing tool. You ned a good secure one and foe those reasons, you could use Microsoft Teams or Skype Meet. Zoom is popular and if you wish to use it, you need to take some security precautions.

Security tips for employees when working remotely

1. Make sure your company computer has a good VPN. Always keep the VPN turned on while using the Internet.
2. Avoid doing corporate and personal work at the same time or by multi-tasking. Moving between company work and personal work may leak the contents of your browser. It may also lead to Tabnabbing. Be aware of the risks of doing personal work on the corporate intranet.
3. Always keep the disk encrypted and decrypt only those files that you are using for office work. This also means that the company should use file encryption software over entire disk encryption software so that the data is protected. The problem with entire disk encryption software is that they decrypt the whole disk at a time.
4. Use only company provided services on the work computer: email, instant messaging, conferencing software, and browsers.
5. Do NOT use Proxies to access sites that have been disallowed on your work computer. This may sound safer, but the proxy may be making notes of what you are doing on the Internet and otherwise.

Did we miss any remote working safety and security tip in this post? Share with us, your own tips and experiences in the comments section below.

Related posts

• Windows 10'de DISM'yı kullanırken uzak procedure call hatası başarısız oldu

• Windows 10 için Microsoft Remote Desktop Assistant

• Remote Desktop Connections sayısını Windows 11/10'de arttırın

• Remote Access HOST'lar için PIN-ASBİT kimlik doğrulamasını etkinleştirin Chrome'da

• Uzak Access Trojan nedir? Önleme, Detection & Removal

• Etkinleştirme ve Windows 10 içinde Use Remote Desktop Connection nasıl

• Remote Desktop License Servers; Remote session bağlantısı kesildi

• uzaktan oturum için Remote Desktop Services aracılığıyla oturum açmanız gerekir

• RDP connection authentication error; Function desteklenmez talep

• RPC server Fix Windows 10 kullanılamaz hatadır

• Kimlik bilgileriniz Remote Desktop'te Windows 11/10'te çalışmadı

• TeamViewer: Ücretsiz Remote Access and Control software

• Connect iPhone Windows 10 PC'yi kullanma Microsoft Remote Desktop

• Connect Android Windows 10 - Microsoft Remote Desktop kullanarak

• Windows 10'de Quick Assist app kullanarak Tech Support'i verin veya alın

• Windows 11/10 üzerinde Remote Server Administration Tools nasıl yüklenir

• logon attempt, Remote Desktop'ü bağlarken hata oluştu

• Stream Windows 10 - Chromebook, MacBook, Linux cihazları

• Windows Key Remote Desktop session'ten geçtikten sonra sıkışmış

• Uzak Masaüstü, Windows 11/10'teki uzak bilgisayara bağlanamıyor