För många chefer har arbetet med frilansare blivit en självklarhet. Även i ett stort företag kan inte alla jobb utföras av teamet; små företag har å andra sidan ibland inte råd att anställa ytterligare en person. Att koppla en utomstående till det digitala arbetsflödet kan å andra sidan medföra nya cyberfaror, särskilt om du arbetar med en person direkt snarare än genom en mellanhand.
Hur du håller dig säker när du arbetar med frilansare Fara 1: Inkommande e-postmeddelanden
Fara 1: Inkommande e-postmeddelanden
Det är osannolikt att du rekryterar någon utan att först granska deras portfölj. Du kommer mycket säkert att behöva följa länken eller öppna filen om en frilansare skickar dig ett dokument, ett arkiv med en grupp verk eller en anslutning till en tredje parts webbplats. Men praktiskt taget vad som helst kan finnas i den filen eller webbplatsen. Genom att injicera skadliga skript i ett skriftligt dokument eller bädda in ett exploateringspaket i webbplatskod har angripare kunnat ta kontroll över affärssystem vid flera tillfällen.
Kom ihåg att en angripare kan tillhandahålla en helt vanlig portfölj och sedan överföra en skadlig fil som en del av en uppgift. Dessutom kan en frilansares dator eller inkorg tas över och användas för att skada ditt företag. Det är trots allt ingen som förstår hur deras enhet eller konto skyddas, och din IT-säkerhet har inget att säga till om i frågan. Även om de kommer från en frilansare som du har arbetat med i flera år, bör du inte lita på filerna du får.
Lösning 1: Filtrera och skanna e-postmeddelanden
Att upprätthålla digital hygien är avgörande om du behöver arbeta med dokument som utvecklats utanför företagets infrastruktur. All personal bör vara medveten om de relevanta cyberhoten, därför är det värt besväret att höja deras säkerhetsmedvetenhet.
- Sätt rigorösa riktlinjer för dokumentutbyte, meddela frilansare och vägra att komma åt filer som inte följer dessa riktlinjer . Detta krävs kanske bara för att komma runt anti-malware-filtrering i ett e-postmeddelande.
- Sätt åt sidan en separat dator eller virtuell maskin, separerad från resten av nätverket, för att arbeta med eller åtminstone granska filer från externa källor. I det här tillvägagångssättet kan eventuell skada i händelse av infektion reduceras avsevärt.
- Se till att installera en säkerhetslösning som Systweak Antivirus på den här datorn eller virtuella maskinen för att förhindra att sårbarheter utnyttjas eller klicka på en länk till en skadlig webbplats.
Systweak Antivirus skyddar din dator mot alla typer av farliga attacker i realtid. Den innehåller också StopAllAds webbläsarplugin, som filtrerar irriterande annonser och skyddar datorn genom att blockera nedladdning eller åtkomst av skadlig programvara och andra typer av skadlig programvara. Systweak Antivirus skyddar din dator från utnyttjande 24 timmar om dygnet, 365 dagar om året. Det förbättrar datorns nuvarande prestanda genom att fungera som en enda kontaktpunkt för alla säkerhetskrav.
Säkerhet i realtid. En av de få antivirus som kan upptäcka potentiella hot/appar baserat på hur de agerar på din dator är Systweak Antivirus.
Det är ganska lätt att använda. Det här programmet erbjuder en lättanvänd -använd användargränssnitt som kan användas av alla i ditt hushåll.
Realtidssäkerhet. Systweak Antivirus är ett av få antivirussystem som kan upptäcka potentiella hot/appar baserat på hur de beter sig på din dator.
Lättvikt. Eftersom det inte slösar bort din CPU resurser, programvara som använder minsta systemresurser anses vara den bästa.
Säker och säker. Det här programmet låter dig surfa på nätet medan en annonsblockerare hindrar dig från att se annonser.
Gör startmenyn mer organiserad. Användare kan inaktivera komponenter som gör att datorn tar längre tid att starta upp.
Fara 2: Åtkomstbehörigheter
Frilansare har ofta tillgång till företagets digitala infrastruktur, såsom fildelningsplattformar, projektledningssystem, konferenstjänster, interna budbärare, molntjänster och så vidare, för att samarbeta i ett projekt. Undvik två misstag här: ge inte frilansaren för många befogenheter och glöm inte att återkalla åtkomst när jobbet är klart.
När det gäller att bevilja rättigheter bör begreppet minsta privilegium vara följt. Endast de resurser som krävs för det aktuella jobbet ska vara tillgängliga för en frilansare. Det är inte heller en formalitet att återkalla rättigheter när projektet är avslutat. Det är inte bra när det finns ett ytterligare konto med åtkomst till företagsdata.
Lösning 2: Återkalla rättigheter och tillstånd
Det mest avgörande för att göra efter att anställningsförbindelsen upphör är att ta bort eller avaktivera frilansarkontot. Ändra det länkade e e-post och lösenord, åtminstone — detta kan krävas i system som förstör all data relaterade till kontot. Dessutom föreslår vi att du:
- Håller koll på vem som har tillgång till vilka tjänster på en central plats. Å ena sidan kommer detta att göra det lättare att återkalla alla privilegier när projektet väl är slutfört, och å andra sidan kan det vara värdefullt när man utreder en händelse.
- Entreprenörer bör utöva god digital hygien och distribuera säkerhetslösningar på de enheter de använder för att komma åt företagsdata.
- Där det än är praktiskt, kräver tvåfaktorsautentisering i alla molnsystem.
- Skapa om möjligt en distinkt infrastruktur för projekten och filer från frilansare och underleverantörer.
- Skanning av skadlig programvara av all data som skickas till molnlagring eller företagsserver.
Sista ordet om hur man förblir säker när man arbetar med frilansare
De ovan nämnda tipsen och tricken hjälper dig att hantera utomstående och andra enheter och samtidigt hålla ditt nätverk och dina enheter säkra och säkra. Och med dessa försiktighetsåtgärder krävs en kraftfull antivirusapp i realtid på alla system. Systweak Antivirus är en sådan programvara som körs på en kraftfull skanningsmotor med uppdaterade virusdefinitioner.
Följ oss på sociala medier – . För eventuella frågor eller förslag, vänligen meddela oss i kommentarsektionen nedan. Vi återkommer gärna med en lösning. Vi lägger regelbundet ut tips och tricks, tillsammans med svar på vanliga problem relaterade till teknik.
Läs: 0