สำหรับผู้จัดการหลายคน การทำงานกับฟรีแลนซ์กลายเป็นเรื่องปกติ แม้ในบริษัทใหญ่ ไม่ใช่งานทุกอย่างที่ทีมสามารถทำได้ ส่วนธุรกิจขนาดเล็ก บางครั้งจ้างคนเพิ่มไม่ได้ การเชื่อมต่อบุคคลภายนอกเข้ากับเวิร์กโฟลว์ดิจิทัล อาจนำภัยคุกคามทางไซเบอร์ใหม่ๆ มา โดยเฉพาะหากคุณทำงานกับบุคคลโดยตรง ไม่ใช่ผ่านผู้กลาง
วิธีรักษาความปลอดภัยขณะทำงานกับฟรีแลนซ์
อันตรายที่ 1: อีเมลเข้าทาง (Incoming Emails)
คุณไม่น่าจะจ้างใครโดยไม่ดูพอร์ตโฟลิโอของเขาก่อน คุณแน่นอนจะต้องคลิกลิงก์หรือเปิดไฟล์ หากฟรีแลนซ์ส่งเอกสาร ไฟล์บีบอัดพร้อมงาน หรือลิงก์ไปยังเว็บไซต์ภายนอก อย่างไรก็ตาม สิ่งใดก็อาจอยู่ในไฟล์หรือเว็บไซต์นั้น โจมตีเคยควบคุมระบบธุรกิจโดยการฉีดสคริปต์อันตรายลงในเอกสารเขียน หรือฝัง exploit pack ในโค้ดเว็บไซต์
จำไว้ว่า โจมตีอาจให้พอร์ตโฟลิโอที่ปกติดี แล้วส่งไฟล์อันตรายมาเป็นส่วนหนึ่งของภารกิจ ยิ่งไปกว่านั้น คอมพิวเตอร์หรือกล่องจดหมายของฟรีแลนซ์อาจถูกยึดครองและใช้ทำลายธุรกิจของคุณ มันไม่มีใครรู้ว่าอุปกรณ์หรือบัญชีของพวกเขาป้องกันอย่างไร และความปลอดภัย IT ของคุณไม่มีอำนาจควบคุม แม้จะมาจากฟรีแลนซ์ที่คุณทำงานมาหลายปี คุณก็ไม่ควรไว้วางใจไฟล์ที่คุณได้รับ
โซลูชันที่ 1: กรองและสแกนอีเมล
การรักษาสุขอนามัยดิจิทัลเป็นสิ่งสำคัญหากคุณต้องทำงานกับเอกสารที่พัฒนานอกโครงสร้างพื้นฐานของบริษัท ทุกพนักงานควรตระหนักถึงภัยคุกคามทางไซเบอร์ที่เกี่ยวข้อง ดังนั้นการเพิ่มความตระหนักด้านความปลอดภัยจึงคุ้มค่า
- กำหนดหลักเกณฑ์เข้มงวดสำหรับการแลกเปลี่ยนเอกสาร แจ้งให้ฟรีแลนซ์ทราบ และปฏิเสธการเข้าถึงไฟล์ที่ไม่ปฏิบัติตามหลักเกณฑ์เหล่านี้ อาจจำเป็นเพื่อให้หลุดพ้นการกรองมัลแวร์ในอีเมล
- จัดเตรียมคอมพิวเตอร์หรือ virtual machine แยกต่างหาก แยกจากเครือข่ายอื่นๆ เพื่อทำงานกับหรืออย่างน้อยก็ตรวจสอบไฟล์จากแหล่งภายนอก ด้วยวิธีนี้ ความเสียหายที่เป็นไปได้ในกรณีติดเชื้อสามารถลดลงได้มาก
- อย่าลืมติดตั้งโซลูชันความปลอดภัยอย่าง Systweak Antivirus บนคอมพิวเตอร์หรือ virtual machine นี้ เพื่อป้องกันการ exploit ช่องโหว่หรือคลิกลิงก์ไปยังเว็บไซต์อันตราย
Systweak Antivirus ปกป้องคอมพิวเตอร์ของคุณจากการโจมตีอันตรายทุกประเภทในเวลาจริง (real-time) มันยังรวมส่วนขยายเบราว์เซอร์ StopAllAds ซึ่งกรองโฆษณาที่รบกวนและปกป้องคอมพิวเตอร์โดยการบล็อกการดาวน์โหลดหรือการเข้าถึงมัลแวร์และซอฟต์แวร์อันตรายอื่นๆ Systweak Antivirus ปกป้องคอมพิวเตอร์ของคุณจาก exploits 24 ชั่วโมง 365 วันต่อปี มันปรับปรุงประสิทธิภาพปัจจุบันของคอมพิวเตอร์โดยทำหน้าที่เป็น one-stop-shop สำหรับความต้องการด้านความปลอดภัยทั้งหมด
ความปลอดภัยในเวลาจริง (Real-time security) Systweak Antivirus เป็นหนึ่งในแอนตี้ไวรัสน้อยที่สามารถตรวจจับภัยคุกคาม/แอปที่เป็นไปได้จากวิธีการที่พวกมันทำงานบนคอมพิวเตอร์ของคุณ ใช้งานง่ายมาก โปรแกรมนี้เสนออินเทอร์เฟซผู้ใช้ที่เข้าใจง่ายซึ่งสามารถใช้ได้โดยทุกคนในครัวเรือนของคุณ ความปลอดภัยในเวลาจริง Systweak Antivirus เป็นหนึ่งในระบบแอนตี้ไวรัสน้อยที่สามารถตรวจจับภัยคุกคาม/แอปที่เป็นไปได้จากพฤติกรรมบนคอมพิวเตอร์ของคุณ เบา (Light-Weight) ซอฟต์แวร์ที่ใช้ทรัพยากรระบบน้อยที่สุดถือว่าเป็นที่ดีที่สุด เพราะไม่สูญเสียทรัพยากร CPU ของคุณ ปลอดภัยและมั่นคง โปรแกรมนี้ช่วยให้คุณท่องเว็บได้ในขณะที่ ad blocker ป้องกันไม่ให้คุณเห็นโฆษณา จัดระเบียบเมนู Startup ให้เป็นระเบียบ ผู้ใช้สามารถปิดใช้งานคอมโพเนนต์ที่ทำให้คอมพิวเตอร์ใช้เวลานานในการเริ่มต้น |
อันตรายที่ 2: สิทธิ์การเข้าถึง (Access Permissions)
ฟรีแลนซ์บ่อยครั้งมีสิทธิ์เข้าถึงโครงสร้างพื้นฐานดิจิทัลของบริษัท เช่น แพลตฟอร์มแชร์ไฟล์ ระบบจัดการโครงการ บริการประชุม อินเตอร์นัลเมสเซนเจอร์ บริการคลาวด์ ฯลฯ เพื่อทำงานร่วมกันในโครงการ หลีกเลี่ยงข้อผิดพลาด 2 ข้อนี้: อย่าให้ฟรีแลนซ์สิทธิ์มากเกินไป และอย่าลืมเพิกถอนสิทธิ์เมื่องานเสร็จสิ้น
เมื่อพูดถึงการให้สิทธิ์ หลักการ least privilege ควรปฏิบัติตาม เฉพาะทรัพยากรที่จำเป็นสำหรับงานปัจจุบันเท่านั้นที่ควรให้ฟรีแลนซ์เข้าถึงได้ การเพิกถอนสิทธิ์เมื่อโครงการเสร็จสิ้นก็ไม่ใช่เรื่องปกติ มันไม่ใช่สิ่งดีที่มีบัญชีเพิ่มเติมที่มีสิทธิ์เข้าถึงข้อมูลองค์กรอยู่
โซลูชันที่ 2: เพิกถอนสิทธิ์และอนุญาต (Revoke Rights & Permissions)
สิ่งสำคัญที่สุดที่ต้องทำหลังจบความสัมพันธ์การจ้างงาน คือ ลบหรือปิดใช้งานบัญชีฟรีแลนซ์ เปลี่ยนอีเมลและรหัสผ่านที่เกี่ยวข้อง อย่างน้อยก็ตาม – อาจจำเป็นในระบบที่ลบข้อมูลทั้งหมดที่เกี่ยวข้องกับบัญชี นอกจากนี้ เราขอแนะนำว่า:
- ติดตามว่าใครมีสิทธิ์เข้าถึงบริการไหนในสถานที่กลาง ที่นี่จะทำให้เพิกถอนสิทธิ์ทั้งหมดเมื่อโครงการเสร็จสิ้นง่ายขึ้น และอาจมีประโยชน์เมื่อสืบสวนเหตุการณ์
- ผู้รับเหมาควรปฏิบัติสุขอนามัยดิจิทัลและติดตั้งโซลูชันความปลอดภัยบนอุปกรณ์ที่พวกเขาใช้เข้าถึงข้อมูลบริษัท
- กำหนดการยืนยันตัวตนสองปัจจัย (2FA) ในระบบคลาวด์ทุกที่ที่เป็นไปได้
- หากเป็นไปได้ สร้างโครงสร้างพื้นฐานที่แตกต่างกันสำหรับโครงการและไฟล์ของฟรีแลนซ์และผู้รับเหมา
- สแกนมัลแวร์ทุกข้อมูลที่อัปโหลดไปยังคลาวด์สตอเรจหรือเซิร์ฟเวอร์องค์กร
คำสุดท้ายเกี่ยวกับวิธีรักษาความปลอดภัยขณะทำงานกับฟรีแลนซ์
เคล็ดลับและเทคนิคที่กล่าวมาข้างต้นจะช่วยให้คุณจัดการกับผู้ภายนอกและเอนทิตี้อื่นๆ และรักษาเครือข่ายและอุปกรณ์ของคุณให้ปลอดภัยและมั่นคงในเวลาเดียวกัน และด้วย Maßnahmen ป้องกันเหล่านี้ แอปพลิเคชันแอนตี้ไวรัส real-time ที่ทรงพลังจำเป็นบนทุกระบบ Systweak Antivirus เป็นซอฟต์แวร์อย่างหนึ่งที่รันบนเครื่องสแกนทรงพลังพร้อมการอัปเดตนิยามไวรัส
ติดตามเราบนโซเชียลมีเดีย – Facebook, Instagram, และ YouTube สำหรับคำถามหรือข้อเสนอแนะ โปรดแจ้งให้เราทราบในส่วนความคิดเห็นด้านล่าง เรายินดีตอบกลับด้วยโซลูชัน เราโพสต์เคล็ดลับและเทคนิค พร้อมกับคำตอบสำหรับปัญหาทั่วไปที่เกี่ยวข้องกับเทคโนโลยีเป็นประจำ
