Turvaline kaugtöö

Soovitused turvalise kaugtöö tegemiseks

• Kaugtöö lubamine ning sellega seotud piirangud ja õigused on iga asutuse või ettevõtte enda määrata. Seetõttu tuleb täpsema info saamiseks tutvuda oma organisatsiooni (kooli, töökoha) kaugtöö korraga. 
• Hoia töö ja eraelu lahus (üldjuhul ei kehti koolitööde puhul):
  • Kasuta töö- ja eraelus erinevaid seadmeid. Kui kasutada tööarvutit isiklikuks otstarbeks, siis on suurem oht nii tööga seotud andmete lekkeks kui ka seadme nakatumiseks pahavaraga. 
  • Tööandja seade on mõeldud vaid tööülesannete täitmiseks ning seda ei tohi anda kellelegi teisele, ka mitte pereliikmetele, kasutamiseks. Näiteks laste mängudega on väga lihtne paigaldada arvutisse või telefoni enda teadmata pahavara.
  • Väldi isiklikest seadmetest tööandja keskkondadesse sisenemist kuna nii võib tekkida andmeleke.
  • Salvesta tööga seotud dokumente vaid tööandja seadmetesse ja keskkondadesse (näiteks tööandja määratud OneDrive või mõni muu keskkond). Üldjuhul ei ole lubatud tööga seotud dokumentide salvestamine isiklikku seadmesse ega andmekandjale – see kehtib nii arvuti, mobiiltelefoni, tahvelarvuti, mälupulga ja välise kõvaketta kui ka isikliku Google Drive või Dropboxi kohta. 
  • Kasuta kaugtööl vaid organisatsioonis lubatud ja turvalisi suhtluskanaleid, näiteks Microsoft Teams, Zoom, Slack, Rocket.Chat vmt. 
  • Tööalaseid vestluseid ega failide jagamist ei tohiks läbi viia sotsiaalmeedias, sest nende üle puudub organisatsioonil igasugune kontroll ja võivad tekkida andmelekked. Kui töö seda siiski eeldab, räägi tööandjaga see teema läbi ja kaitse oma kontosid.
  • Ole teadlik AI-ga kaasnevatest riskidest ja kasuta vaid tööandjaga kooskõlastatud AI lahendusi (loe lähemalt: Tehisintellekti (TI) kasutamine).
• Ole teadlik oma füüsilisest ümbrusest ja väärtusta privaatsust:
  • Leia endale võimalikult privaatne ja rahulik asukoht töö tegemiseks, kus saad keskenduda ja tagada tööandmete konfidentsiaalsuse.
  • Jälgi, et monitor või telefoni ekraan on paigutatud nii, et keegi üle õla või kõrvalt ei näeks parooli sisestamist või ekraanil kuvatavat tööinfot. Avalikus ruumis jälgi ka kaamerate asukohti, et vältida andmelekkeid.
  • Juhul kui pead sülearvutit kasutama avalikus kohas, näiteks ühistranspordis või kohvikus, tasub arvutile paigaldada ekraani privaatsusfilter. NB! Privaatsusfilter ei anna 100% kindlust, et ekraanil toimuv ei ole kõrvalistele inimetele näha.
  • Asutusesiseste ja tundlike teemade arutamisel telefoni või videokonverentsi teel jälgi, et kõrvalised inimesed seda ei kuuleks.
  • Videokoosolekuid tehes jälgi, et kõnes ei oleks kõrvalisi isikuid, sinu taustal ei oleks konfidentsiaalset teavet ja et sa ei paljastaks seda ka ekraani jagades (näiteks juhul kui jagatud ekraanile tulevad eelvaatega meili- või sõnumirakenduse teavitused, võid tahtmatult jagada konfidentsiaalset informatsiooni).
  • Avalikus ruumis ei tohi mitte kunagi jätta oma arvutit või telefoni järelevalveta.
  • Arvuti juurest lahkudes lukusta alati ekraan – seda nii kontoris kui kaugtööd tehes.
• Hoia oma seadmed ja võrguühendused turvalised:
  • Taga nii isiklike kui tööseadmete turvalisus (loe lähemalt: nutiseadmete turvalisus).
  • Võimalusel kasuta oma mobiilset internetti ja vajadusel jaga seda arvutiga. Avaliku WiFi kasutamine ei pruugi olla turvaline ja ühendust võidakse pealt kuulata.
  • Kasutades kaugtööks kodust WiFi-t taga oma võrgu turvalisus (loe lähemalt: kodune võrk ja seadmed).
  • Kasuta võimalusel VPN-ühendust, alati kasuta VPN-i avaliku WiFi-võrgu puhul. VPN tähendab virtuaalset privaatvõrku, mis loob sinu ja kasutatava teenuse vahele turvatud ühenduse, kus edasi-tagasi liikuvad andmed on kaitstud kolmandate osapoolte eest.
• Välisriigis kaugtööd tehes ole eriti tähelepanelik:
  • Kooskõlasta kaugtöö välisriigis alati vahetu juhiga ja järgi antud juhiseid. Kui oled reisimas (ka transiidil olles) kõrgendatud julgeoleku- või küberturberiskiga riikidesse või konfliktipiirkondadesse, siis aruta oma juhiga (ja vajadusel infoturbe eest vastutava inimesega) läbi, kas tööseadmete kaasa võtmine on hädavajalik.
  • Välisriiki reisimisel jälgi alati, et tööandja seadmed oleksid sinu kontrolli all: transpordi seadmeid vaid käsipagasis ja taga seadmete turvalisus ka mujal, näiteks hotellis või kohvikus viibides.
  • Kasuta vaid oma mobiili hotspoti ja väldi avalike WiFi võrkude kasutamist.
  • Ära jaga teavet välisriigis viibimise kohta sotsiaalmeedias.
  • Kasuta seadme laadimiseks vaid vooluvõrgu pistikut ja oma laadijaid. Ära lae seadet avalikus laadimispunktis kuna sealsete laadimiskaablite kaudu saab seadmest andmeid varastada või seadmesse pahavara paigaldada.
  • Arvesta, et mõne riigi piirikontrollitöötajatel on õigus nõuda ligipääsu reisija seadmetesse (arvutid, telefonid jms).
• Ole valvas õngitsuskirja ja sotsiaalse manipulatsiooni osas.
  • Kaugtööd tehes võib tähelepanu olla rohkem hajunud ja on soov töö kiirelt tehtud saada, et minna uusi paiku avastama. See on hea pinnas õngitsuse või pettuse ohvriks langemiseks.
  • Kontrolli kirja saamisel ja kirjutamisel alati saatja ja saaja usaldusväärsust. Ära ava kirja saamisel tundmatuid manuseid ega linke.
  • Ole tähelepanelik ja ära jaga infot, kui keegi tunneb huvi sinu töö või tööseadmete vastu.
  • Ole teadlik levivatest pettustest ja õngitsustest.
• Telefoni või arvuti rikke või kaotamise korral võta kohe ühendust tööandjaga.
  • Kui tööseade läheb rikki või kaduma, sa ei saa enam sisse oma kontole või arvuti käitumine tundub kuidagi teistsugune kui tavaliselt, siis võta kohe ühendust oma tööandja IT-toe või otsese juhiga.
  • Võta tööandjaga ühendust ka siis, kui (uus) tuttav tunneb väga suurt ja spetsiifilist huvi sinu töö ning tegemiste vastu – see võib olla info kogumine mõneks pettuseks.

Videod

1:19 min

Turvaline kaugtöö