Tietoturvakäytännöt etätyössä – VPN:stä varmuuskopioihin

Etätyö on tullut jäädäkseen, ja samalla yritysten on huolehdittava siitä, että työntekijöiden tietoturvakäytännöt ovat ajan tasalla myös toimiston ulkopuolella. Tässä blogissa käymme läpi keskeiset tietoturvatekijät, jotka jokaisen pk-yrityksen tulisi ottaa huomioon etätyössä. 

1. VPN suojaa tiedonsiirron

Virtual Private Network (VPN) on yksi keskeisimmistä työvälineistä etätyössä. Se salaa tiedonsiirron työntekijän laitteen ja yrityksen sisäverkoston välillä, estäen ulkopuolisia pääsemästä tietoihin käsiksi. VPN:n käyttö on välttämätöntä, jos työssä käsitellään arkaluontoisia asiakastietoja tai yrityksen sisäisiä dokumentteja. On siis tärkeää, että etätyössä käytetään vain luotettavia ja suojattuja verkkoyhteyksiä. 

2. Kaksivaiheinen tunnistautuminen (MFA)

Kaksivaiheinen tunnistautuminen lisää merkittävästi tietoturvaa, sillä pelkkä salasana ei riitä kirjautumiseen. MFA (Multi-Factor Authentication) vaatii lisäksi esimerkiksi mobiililaitteelle tulevan vahvistuskoodin, joka estää luvattoman käytön vaikka salasana paljastuisi. Kannattaa siis huomioida, että tärkeimmissä kirjautumissa käytetään kaksivaiheista tunnistautumista. 

3. Varmuuskopiointi pilvipalveluissa

Etätyössä työtiedostot tallentuvat usein työntekijän omille laitteille tai pilvipalveluihin. On äärimmäisen tärkeää, että tiedot varmuuskopioidaan säännöllisesti, jotta tärkeät tiedot ovat tallessa. Microsoft 365 -palveluun tallennetut tiedostot eivät ole automaattisesti varmuuskopioitu, joten erillinen M365-varmuuskopiointiratkaisu on suositeltavaa.

4. Laitteiden suojaus ja ohjelmistopäivitykset

Työlaitteiden (kuten kannettavien tietokoneiden ja puhelimien) tulee olla suojattuja palomuureilla ja ajantasaisilla virustorjuntaohjelmilla. Lisäksi on tärkeää, että tietokone pidetään päivitettynä. Ohjelmistopäivitysten asentaminen ajallaan on tärkeä osa tietoturvaa, sillä ne korjaavat tunnettuja haavoittuvuuksia. Lisäksi tulee huomioida, että työskentelyyn käytetään vain työnantajan tarjoamia työvälineitä eli ei esimerkiksi työntekijän henkilökohtaista tietokonetta. 

5. Työntekijöiden koulutus ja ohjeistukset

Tietoturva ei ole pelkästään tekninen kysymys. Työntekijät tarvitsevat selkeät ohjeet etätyön turvalliseen käytäntöön, jotta he osaavat työskennellä tietoturva huomioiden. Koulutus phishing-sähköposteista, salasanojen hallinnasta ja VPN:n käytöstä auttaa estämään suurimman osan tietoturvauhkista.  Yhteenveto  Etätyö tuo vapautta ja tehokkuutta, mutta samalla se vaatii yrityksiltä aktiivista otetta tietoturvasta. VPN, varmuuskopiointi, MFA ja hyvät ohjeistukset ovat perusta, jolla yritys voi toimia turvallisesti myös hajautetussa työympäristössä. Jos kaipaat apua etätyön liittyvissä tietoturvaratkaisuissa, Valfi on täällä sinua varten. Ota yhteyttä ja kysy lisää!