เทคโนโลยีการเฝ้าระวังมีอยู่ทั่วไปทั้งภายในและภายนอกสำนักงาน นายจ้างหลายรายใช้ผลิตภัณฑ์การจัดการมือถือสำหรับอุปกรณ์ที่บริษัทจัดให้ เช่น โทรศัพท์ โน้ตบุ๊ก และแท็บเล็ต โปรแกรมเหล่านี้มีโปรแกรมที่ออกแบบมาเพื่อปกป้องธุรกิจจากการขโมย การอsspionage องค์กร หรือเจตนาอันตราย
อย่างไรก็ตาม ในขณะที่ทั้งหมดนี้ยอดเยี่ยมสำหรับการปกป้องบริษัท มันไม่ได้เป็นสิ่งที่ดีที่สุดสำหรับคุณ ไม่ใช่คำถามว่า ว่า บริษัทของคุณกำลังติดตามคุณหรือไม่ คำถามถัดไปที่คุณต้องถามคือ บริษัทสามารถค้นหาข้อมูลได้มากแค่ไหน? น่าประหลาดใจมาก
นายจ้างเห็นอะไรบน Wi-Fi บริษัทและอุปกรณ์ระยะไกล?
คนส่วนใหญ่ไม่ตระหนักถึงขอบเขตที่บริษัทเข้าถึงข้อมูลของพวกเขา หรือว่าพวกเขายอมให้ข้อมูลไปมากแค่ไหนเมื่อใช้อุปกรณ์ของบริษัท นี่คือตัวอย่างบางส่วน:
ตำแหน่งที่ตั้ง (Location)
พนักงานหลายคนคิดว่าการใช้เครือข่ายส่วนตัวเสมือน (VPN) เพียงพอที่จะทำให้นายจ้างเชื่อว่าพวกเขาอยู่ที่ควรจะอยู่
แม้จะมีวิธีซ่อนตำแหน่งจริงบนอุปกรณ์ส่วนตัว แต่ไม่ได้เป็นอันปลอดภัยสมบูรณ์ โดยเฉพาะเมื่อล็อกอินเข้าสู่แอปพลิเคชันหรือเว็บไซต์ใดๆ ด้วยอีเมลหรือหมายเลขมือถือที่บริษัทออกให้
อาจเป็นไปไม่ได้ที่จะซ่อนตำแหน่งจริงเมื่อใช้อุปกรณ์ที่บริษัทจัดให้ ตัวอย่าง บริษัทโทรคมนาคมสามารถตรวจจับได้เมื่อคุณเชื่อมต่อกับพันธมิตรโรมมิ่งของพวกเขา
เพิ่มเติม VPN ขององค์กรแตกต่างจาก VPN ธุรกิจทั่วไป โดยมีเกตเวย์ที่ถูกติดตามโดยทีม IT ภายใน
บันทึก เอกสาร และอีเมล
หากคุณคิดว่าไม่มีใครรู้ว่าคุณใช้ Wi-Fi บริษัทหางานใหม่ คุณคิดผิด แม้คุณจะไม่ใช้อีเมลของบริษัท ธุรกิจหลายแห่งมีโปรแกรมติดตั้งไว้ในโน้ตบุ๊กของบริษัท ซึ่งรวมถึงบันทึกกิจกรรมแบบเรียลไทม์ การอัปเดตประวัติการท่องเว็บ และภาพหน้าจอ (screenshots) ตามเวลาของเอกสารและอีเมลที่เปิดอยู่
ด้วยข้ออ้างว่าป้องกันการรั่วไหลข้อมูลที่เป็นไปได้ บริษัทหลายแห่งยังใช้สิ่งเหล่านี้เป็นกลไกรายงานหรือเครื่องมือติดตามประสิทธิภาพ
ประวัติการส่งข้อความออนไลน์
แม้จะมีการเพิ่มขึ้นของแพลตฟอร์มที่เข้ารหัส ความเป็นจริงคือ ข้อความของคุณไม่ได้เป็นส่วนตัวทั้งหมดบนอุปกรณ์ขององค์กร เมื่อใช้แพลตฟอร์มส่งข้อความ บริษัทอาจไม่เห็นรายละเอียดการแลกเปลี่ยนของคุณแน่นอน แต่ก็ยังมีแนวโน้มที่จะสามารถระบุข้อมูลเมตา (metadata) เช่น ขนาดไฟล์และประเภทได้
ด้วยสิ่งนี้ หากคุณตัดสินใจส่ง PDF ขนาดใหญ่ผ่านแอปอย่าง WhatsApp ระบบตรวจจับการบุกรุกของบริษัทน่าจะติดปlag คุณว่าพฤติกรรมน่าสงสัย ตามแนวทางขององค์กร พวกเขาอาจขอให้คุณพิสูจน์ว่าการกระทำของคุณไม่ใช่เจตนาร้าย และอาจต้องขอการอนุมัติจากผู้บริหาร
วิธีหลีกเลี่ยงการแชร์ข้อมูลส่วนตัวกับนายจ้าง
ไม่มีวิธีสำเร็จรูปที่จะเก็บข้อมูลส่วนตัว การสนทนา และกิจกรรมของคุณอยู่นอกมุมมองตลอดเวลา อย่างไรก็ตาม มีหลายวิธีที่คุณสามารถลดความเสี่ยงได้
เราไม่สนับสนุนการซ่อนข้อมูลจากนายจ้าง ในความเป็นจริง พวกเขามีสิทธิ์รวบรวมข้อมูลพนักงาน - รวมถึงการติดตามที่ถูกต้องตามกฎหมาย แต่คุณต้องรู้ว่าเมื่อไหร่เหมาะสมที่จะเก็บบางอย่างไว้เอง และนั้นขึ้นอยู่กับบริษัทแต่ละแห่ง
อ่านนโยบายของบริษัท
ก่อนที่คุณจะโต้แย้งเรื่องความโปร่งใสของข้อมูล คุณต้องเข้าใจชนิดของข้อมูลที่คุณให้กับนายจ้างโดยเจตนาด้วยการทำงานให้พวกเขา เฉพาะเมื่อคุณรู้ว่าคาดหวังอะไร คุณจึงสามารถกำหนดขอบเขตวิชาชีพที่เหมาะสมได้
มุ่งมั่นเข้าใจนโยบายและขั้นตอนการรวบรวมข้อมูลของบริษัทก่อนที่จะถูกรวบรวม จากนั้นคุณสามารถวางแผนอย่างมีประสิทธิภาพเพื่อเลือกไม่ให้ (opt-out) ข้อมูลมากกว่าที่จำเป็น
ใช้เครื่องมือส่วนตัว
แม้จะค่อยเป็นคุณใจที่จะใช้อุปกรณ์ของบริษัทเพื่อประหยัดเงิน ความเป็นจริงคือ ไม่มีอะไรฟรีจริงๆ ลองลงทุนในโน้ตบุ๊ก โทรศัพท์มือถือ และแท็บเล็ตสำหรับใช้ส่วนตัว
การมีอุปกรณ์ส่วนตัวแยกต่างหาก ยังเป็นวิธียอดเยี่ยมในการตั้งขอบเขต โดยเฉพาะเมื่อทำงานจากบ้าน
การใช้อุปกรณ์ของตัวเอง ให้คุณสามารถจัดตั้งและจัดการแนวทางปฏิบัติด้านความปลอดภัยต่างๆ ที่จำเป็นต่อการรักษาข้อมูลของคุณจากตาปลereien อาจดูเหมือนค่าใช้จ่ายที่ไม่จำเป็น แต่ช่วยรักษาความสงบสุขของจิตใจได้มาก
ใช้โปรไฟล์แขก (Guest Profiles) บนอุปกรณ์ส่วนตัว
การเชื่อมต่อกับเครือข่ายที่ไม่ใช่ของคุณเอง เป็นความเสี่ยงด้านความปลอดภัยเสมอ แม้จะอยู่ที่สถานที่ทำงาน การลงชื่อเข้าใช้ Wi-Fi บริษัท ให้สิทธิ้นายจ้างเข้าถึงทุกอย่าง ตั้งแต่ข้อมูลเมตาของข้อความ ไปจนถึงบันทึกประวัติการท่องเว็บ
หากคุณจำเป็นต้องใช้อุปกรณ์ส่วนตัวบนเครือข่ายบริษัท คุณสามารถเลือกใช้โปรไฟล์แขก เพื่อลดปริมาณข้อมูลที่พวกเขาสามารถเข้าถึงจากระยะไกล หรืออาจเชื่อมต่อด้วยข้อมูลมือถือส่วนตัวหรืออุปกรณ์ Wi-Fi พกพา
เก็บรหัสผ่านให้ปลอดภัย
การสร้างรหัสผ่านที่แข็งแกร่งไม่พอ คุณต้องแน่ใจว่ารหัสผ่านของคุณไม่ได้ถูกบันทึกไว้บนอุปกรณ์ของบริษัท การบันทึกรหัสผ่านส่วนตัวสำหรับบัญชีธนาคารออนไลน์ อีเมลส่วนตัว หรือเว็บไซต์รัฐบาล บนอุปกรณ์ที่คุณไม่ได้เป็นเจ้าของ วางข้อมูลของคุณในความเสี่ยงทันที หากฐานข้อมูลของบริษัทถูกละเมิด
ใช้โทรศัพท์มือถือหรือโน้ตบุ๊กส่วนตัวเท่านั้นสำหรับเข้าถึงบัญชีสำคัญ โดยเฉพาะที่เกี่ยวข้องกับเงิน ทุกครั้งที่เป็นไปได้ ให้เปิดใช้งานการยืนยันตัวตน 2 ปัจจัย
แยกชีวิตงานและชีวิตส่วนตัว
นายจ้างมีสิทธิ์เข้าถึงอุปกรณ์ที่บริษัทจัดให้จากระยะไกล หากสงสัยว่าคุณมีส่วนร่วมในกิจกรรมผิดกฎหมาย ใส่ข้อมูลบริษัทในความเสี่ยง หรือถูกขอโดยเจ้าหน้าที่บังคับกฎหมายเพื่อสืบสวน
สิ่งนี้แตกต่างจากอุปกรณ์ส่วนตัว
ความปลอดภัยของคุณมีความแข็งแกร่งเท่ากับคนที่คุณติดต่อ - รวมถึงนายจ้าง การแยกอุปกรณ์งานและส่วนตัวเป็นเพียงขั้นตอนหนึ่งสู่การกระจายศูนย์ข้อมูล (decentralizing) ด้วยการปฏิบัติมาตรการความปลอดภัยที่แข็งแกร่ง คุณสามารถจำกัดจุดเข้าถึงที่แฮกเกอร์มีต่อเอกสาร อีเมล และเครือข่าย
การกระจายศูนย์ข้อมูลส่วนตัวเป็นสิ่งจำเป็น เพราะมันปกป้องคุณในฐานะบุคคล และบริษัทของคุณ จากการขโมย การฉ้อโกง และรูปแบบอื่นๆ ของอาชญากรรมไซเบอร์
