W ostatnim czasie, z powodu zagrożenia epidemicznego spowodowanego pandemią koronawirusa, wiele organizacji przeszło na model pracy zdalnej. Dzięki temu pracownicy mogą realizować swoje obowiązki z domu, wykorzystując narzędzia komunikacji elektronicznej do kontaktu z pozostałymi członkami zespołu. Taki sposób pracy oczywiście jest uzasadniony obecna sytuacją na świecie, ale nie można przy tym zapominać o konieczności odpowiedniego zabezpieczania informacji przechowywanych przez pracowników na komputerach w domu oraz przesyłanych przez Internet.
Przepisy prawa, które nakazują zachowanie poufności danych albo wewnętrzne ustalenia dot. zachowania w tajemnicy niektórych informacji obowiązują bowiem nadal. Konieczne jest więc taka organizacja pracy i wybór narzędzi, aby pracownicy mogli pracować zdalnie przy zapewnieniu odpowiedniego poziomu bezpieczeństwa informacji. Jakie działania powinna podjąć organizacja aby zapewnić odpowiedni poziom bezpieczeństwa?
Osoby zajmujące się wsparciem informatycznym pracowników na co dzień z reguły są wyznaczane także do pomocy osobom pracującym zdalnie. Kwestia bezpieczeństwa danych powinna zostać potraktowana przez nie priorytetowo. Stąd też to one będą odpowiedzialne za konfigurację środowisk i urządzeń, które umożliwią bezpieczną pracę zdalna, wydanie pracownikom sprzętu, a następnie bieżące wsparcie ich (zdalne) w działaniu.
Każdy z pracowników powinien mieć świadomość, do kogo może się zwrócić z prośbą o bieżące wsparcie techniczne.
Z drugiej strony, to na dziale IT spoczywa również obowiązek przekazywania informacji dotyczących tego jak zachować bezpieczeństwo podczas pracy zdalnej.
Praca na plikach z danymi, udostępnionymi przez pracodawcę, w tym wymiana tych plików pomiędzy poszczególnymi pracownikami, powinna odbywać się przy wykorzystaniu służbowych laptopów – oczywiście o ile jest to technicznie możliwe. Pozwala to na zachowanie obowiązujących w organizacji zasad dotyczących:
Praca zdalna prowadzona przy wykorzystaniu prywatnych urządzeń powinna być dopuszczana jedynie wyjątkowo.
Samo przesyłanie informacji za pomocą e-maila powinno odbywać się przy użyciu służbowej skrzynki pocztowej danego pracownika.
W związku z ostatnimi wydarzeniami, znacznie zwiększa się popularność narzędzi ułatwiających pracę zespołów na odległość, wymianę plików, zarządzanie projektami czy kontrolę bieżących efektów prac. Wybór takiego narzędzia nie może odbywać się jednak bez wzięcia pod uwagę kwestii bezpieczeństwa. Konieczne wiec jest zweryfikowanie tego gdzie będą przechowywane nasze dane, ze szczególnym uwzględnieniem tego, czy mogą być one przetransferowane poza państwa należące do Europejskiego Obszaru Gospodarczego. Warto również sprawdzić, jakie zabezpieczenia wdrożył dostawca takiego narzędzia – np. czy szyfruje dane przechowywane w jego ramach. Dodatkowo, akceptowane przez nas regulaminy powinny zawierać postanowienia dotyczące powierzenia przetwarzania danych osobowych.
Szczególna sytuacja, w której obecnie się znajdujemy, nie zwalnia administratora z obowiązku stosowania się do zasad bezpieczeństwa, w tym również tych, które dotyczą pracy zdalnej.
Organizacje, które już wcześniej pozwalały niektórym pracownikom na wykonywanie zadań poza biurem, mają tu ułatwione zadanie. Często wewnętrzne procedury dotyczące bezpieczeństwa IT posiadają uregulowania dot. korzystania z narzędzi informatycznych poza standardowym miejscem pracy. Te przedsiębiorstwa, które nie praktykowały dotąd takiego modelu pracy, muszą się szybko dostosować do nowego otoczenia.
Zobacz także: Praca zdalna – co z bezpieczeństwem danych
Przechowywanie danych w chmurze polega na zapisywaniu i zarządzaniu danymi na zdalnych serwerach, które są dostępne przez internet. Zamiast przechowywać pliki na lokalnych dyskach twardych lub serwerach, użytkownicy mogą korzystać z infrastruktury dostarczanej przez dostawców usług chmurowych. Jest to wygodne i efektywne rozwiązanie, które zapewnia dostęp do danych z dowolnego miejsca, elastyczność, skalowalność oraz wysoki poziom bezpieczeństwa i niezawodności.
© Portal Poradyodo.pl
