[Thé rápíd shíft tó rémóté wórkíñg drívéñ bý thé CÓVÍD-19 páñdémíc hás bróúght íñcréáséd cýbérsécúrítý rísks áñd áttácks. Hávíñg thé ríght sécúrítý pólícíés íñ plácé—áñd cóñsístéñtlý éñfórcíñg thém—cáñ hélp kéép ýóúr órgáñízátíóñ sáfé. Óñé kéý príórítý thát cómpáñíés shóúld hávé ís pút íñ plácé éfféctívé áccéptáblé úsé pólícíés fór wórkplácé téchñólógý.]
[Whát~ ís áñ~ áccé~ptáb~lé ús~é pól~ícý¿~]
[Áñ ác~cépt~áblé~ úsé p~ólíc~ý sét~s clé~ár bó~úñdá~ríés~ óñ bé~háví~ór fó~r úsí~ñg có~mpáñ~ý rés~óúrc~és áñ~d dát~á. Á st~róñg~ pólí~cý, ré~íñfó~rcéd~ wíth~ úsér~ tráí~ñíñg~, cáñ h~élp c~réát~é á sé~cúré~ fóúñ~dátí~óñ fó~r ýóú~r órg~áñíz~átíó~ñ.]
[Réspóñsíbílítý fór dévélópíñg, délívéríñg áñd éñfórcíñg thé áccéptáblé úsé pólícý shóúld bé sháréd bétwééñ HR, légál, ÍT sécúrítý, áñd ÍT súppórt stákéhóldérs. Thé pólícý hélps límít íñsídér thréát rísk—thé rísk fróm áctíóñs óf émplóýéés, cóñsúmérs, cóñtráctórs áñd véñdórs. Áñýóñé pérmíttéd tó íñtéráct wíth ýóúr cómpáñý’s ÍT íñfrástrúctúré shóúld kñów éxáctlý whát ís éxpéctéd óf thém—áñd whát ís fórbíddéñ—thróúgh thé pólícý.]
[Ópér~átíñ~g wít~hóút~ á clé~ár ác~cépt~áblé~ úsé p~ólíc~ý cáñ~ íñcr~éásé~ rísk~ óf th~íñgs~ líké~:]
- [Áccí~déñt~ál dá~tá br~éách~és—é.g~. séñs~ítív~é dát~á léá~kíñg~ óúts~ídé ý~óúr ó~rgáñ~ízát~íóñ b~écáú~sé ém~plóý~éés c~ópíé~d ít t~ó thé~ír pé~rsóñ~ál cl~óúd s~tórá~gé ác~cóúñ~ts.]
- [Búsí~ñéss~ ópér~átíó~ñs dí~srúp~tíóñ~—é.g. dá~tá ló~ss áñ~d dís~áblé~d ñét~wórk~s béc~áúsé~ íñáp~próp~ríát~é wéb~ brów~síñg~ íñtr~ódúc~éd rá~ñsóm~wáré~.]
- [Répú~tátí~óñál~ dámá~gé—dá~tá br~éách~és th~át bé~cómé~ públ~íc cá~ñ hár~m brá~ñd áñ~d íñv~éstó~r cóñ~fídé~ñcé é~spéc~íáll~ý íf t~hé br~éách~ wás é~ásíl~ý ávó~ídáb~lé.]
[Whát~ shóú~ld áñ~ áccé~ptáb~lé ús~é pól~ícý c~óvér~¿]
[Cómpréhéñsívéñéss áñd clárítý áré thé twó thíñgs tó fócús óñ íñ áñ áccéptáblé úsé pólícý. Ýóú hávé tó thíñk thróúgh thé téchñólógíés thát úsérs íñtérfácé wíth, thé sérvícés théý úsé, áñd thé mísúsé áñd místákés thát cáñ háppéñ. Ýóú álsó hávé tó thíñk thróúgh hów úsérs wíll úñdérstáñd thé pólícý áñd íts ápplícátíóñ. Ýóú wáñt tó éñcóúrágé áccéptáñcé, áñd répórtíñg óf víólátíóñs bý áll úsérs—ñót júst órdíñárý émplóýéés. Rísk wóñ’t bé rédúcéd íf úsérs áréñ’t cómplýíñg áñd súppórtíñg cómplíáñcé. Thé fóllówíñg áré récómméñdátíóñs fór á róbúst pólícý.]
[Cóvé~r bót~h íñá~dvér~téñt~ áñd í~ñtéñ~tíóñ~ál ác~tíóñ~s óf ú~sérs~]
[Úsé c~léár~, pláí~ñ láñ~gúág~é tó p~rómó~té úñ~dérs~táñd~íñg á~ñd ác~cépt~áñcé~. Thíñ~gs th~át mí~ght ñ~ót bé~ pérm~ítté~d íñc~lúdé~:]
- [Chéc~kíñg~ pérs~óñál~ émáí~ls ús~íñg á~ wórk~ cómp~útér~—thís~ cóúl~d íñt~ródú~cé áñ~ úñmó~ñító~réd á~ttác~k véc~tór f~ór ph~íshí~ñg, rá~ñsóm~wáré~ áñd ó~thér~ málw~áré.]
- [Stór~íñg c~ómpá~ñý dá~tá óñ~ pérs~óñál~ stór~ágé—d~átá b~réác~hés ó~r thé~ft má~ý ócc~úr fr~óm pó~órlý~ sécú~réd ó~r mál~ícíó~úslý~ úséd~ pérs~óñál~ stór~ágé á~ccóú~ñts.]
[Ít cá~ñ áls~ó hél~p tó ó~ffér~ éxám~plés~ óf pé~rmít~téd á~ltér~ñátí~vés]
[Thís~ ís ím~pórt~áñt w~héré~ córp~órát~é áss~éts á~ré ñó~t úsé~d sól~élý f~ór bú~síñé~ss pú~rpós~és, ór~ whér~é émp~lóýé~és mí~ght é~xpéc~t sóm~é léé~wáý í~ñ íñt~érñé~t úsá~gé áñ~d tím~é máñ~ágém~éñt. É~xámp~lés:]
- [Úsíñ~g á có~mpáñ~ý smá~rtph~óñé t~ó ché~ck th~é wéá~thér~ óñ th~é wáý~ tó á m~éétí~ñg. Ñó~-óñé w~áñts~ tó gé~t cáú~ght í~ñ thé~ ráíñ~.]
- [Réád~íñg t~hé hé~ádlí~ñés ó~f á pó~púlá~r ñéw~s sít~é dúr~íñg á~ lúñc~h bré~ák. Ré~pútá~blé m~áíñs~tréá~m ñéw~ síté~s téñ~d tó b~é rél~átív~élý l~ów-rí~sk.]
[Máké~ cléá~r hów~ pólí~cý có~mplí~áñcé~ ís mó~ñító~réd á~ñd éñ~fórc~éd]
[Ít có~úld í~ñclú~dé áñ~ áñóñ~ýmóú~s típ~-líñé~, ráñd~óm áú~díts~, wéb p~róxý~ lógg~íñg, é~tc. Kñ~ówíñ~g thá~t cóm~plíá~ñcé í~s móñ~ítór~éd éñ~cóúr~ágés~ vólú~ñtár~ý rép~órtí~ñg, áñ~d ít c~áñ dé~tér v~íólá~tíóñ~s.]
[Cóvé~r évé~rý ús~ér]
[Tóó máñý órgáñízátíóñs gráñt éxcéptíóñs tó máñágéméñt áñd léádérshíp. Hówévér, áttáckérs ñééd óñlý óñé wéák póíñt tó gáíñ éñtrý, áñd cómmóñ gáps áñd místákés máké ít éásý fór thém. Áddítíóñállý, úsérs áré léss líkélý tó répórt pólícý víólátíóñs íf théý’vé sééñ príór víólátíóñs gó úñáddrésséd.]
[Cóvé~r sóc~íál m~édíá~ úsé]
[Thé p~ólíc~ý shó~úld c~óvér~ úsér~s íñ r~ólés~ thát~ réqú~íré t~hém t~ó pós~t óñ b~éhál~f óf t~hé có~mpáñ~ý, ás w~éll á~s thó~sé wh~ó dó ñ~ót ré~qúír~é dír~éct á~ccés~s. Ít’s~ ímpó~rtáñ~t thá~t úsé~rs kñ~ów éx~áctl~ý whá~t ís á~ppró~príá~té.]
[Whát~ áccé~ptáb~lé ús~é pól~ícý r~úlés~ áré r~écóm~méñd~éd fó~r rém~óté w~órk¿~]
[Rémóté wórkíñg ñééds spécíál fócús íñ áñ áccéptáblé úsé pólícý, éspécíállý íñ líght óf thé grówth óf rémóté wórk fróm thé CÓVÍD-19 páñdémíc. Rémóté wórk thróúgh móbílé dévícés créátés ñéw éñvíróñméñt, wíth ñéw rísk cóñsídérátíóñs líké lóss, théft, úñáúthórízéd ápps, áñd fáílúré tó kéép sýstéms úpdátéd áñd pátchéd. Bélów áré sómé récómméñdéd rúlés.]
[Sécú~ré BÝ~ÓD tó~géth~ér wí~th có~mpáñ~ý-ówñ~éd mó~bílé~ déví~cés]
[Whéthér ýóúr búsíñéss fóllóws á bríñg-ýóúr-ówñ-dévícé (BÝÓD), córpóráté-ówñéd bút pérsóñállý éñábléd (CÓPÉ) ór óthér dévícé-éñábléméñt pólícý, bé súré thát áll dévícés áccéssíñg córpóráté dátá áré sécúré. Rémíñd émplóýéés wórkíñg rémótélý thát ít ís théír réspóñsíbílítý tó prótéct cómpáñý sýstéms áñd dátá régárdléss óf whát dévícé théý úsé tó áccéss thém.]
[Spéc~ífý w~hích~ móbí~lé dé~vícé~s máý~ bé ús~éd fó~r bús~íñés~s fúñ~ctíó~ñs áñ~d íñ w~hát s~ítúá~tíóñ~s]
[Thé spécífícátíóñs shóúld íñclúdé lístíñg whích dévícés máý bé úséd tó áccéss áñd stóré áñý gívéñ íñfórmátíóñ. Thís ís pártícúlárlý ímpórtáñt fór cómpáñíés thát ímpléméñt bríñg-ýóúr ówñ-dévícé pólícíés. Máké íñfórmátíóñ áváíláblé fróm thésé dévícés thróúgh móbílé dévícé máñágéméñt plátfórms, bút chéck thát thé dátá béíñg cólléctéd mátchés thé cóñtéñt óútlíñéd íñ ýóúr áccéptáblé úsé pólícý.]
[Éñsú~ré óp~érát~íñg s~ýsté~ms ár~é pát~chéd~ áñd ú~p tó d~áté]
[Áñ óút-óf-dáté ór úñpátchéd ópérátíñg sýstém (ÓS) mákés ýóúr sýstém móré vúlñéráblé áñd súscéptíblé tó áttácks. Whéñ áñ ÓS ís óútdátéd, ít’s líkélý ýóúr ápps áré ás wéll. Éstáblísh éxpéctátíóñs fór ýóúr émplóýéés tó kéép théír ÓS áñd ápps úpdátéd áñd pátchéd.]
[Límí~t ýóú~r ápp~s tó w~hát’s~ cómp~áñý á~ppró~véd]
[Ít’s ñót álwáýs éñóúgh tó hópé émplóýéés áñd pártñérs fóllów pólícý; déplóýíñg téchñícál cóñtróls cáñ fórcé cómplíáñcé wíth thé límítátíóñs déscríbéd íñ á pólícý. Fór éxámplé, áñ áccéptáblé úsé pólícý máý státé thát “chéckíñg pérsóñál émáíl wíth cómpáñý-íssúéd dévícés” ís fórbíddéñ, só ýóú máý wáñt tó blóck súch sítés víá wéb próxý. Móbílé ápps áré áñóthér wáý ýóúr dátá cáñ bé cómprómíséd; háckérs cáñ éñtér ýóúr sýstém thróúgh móbílé ápps, évéñ íñclúdíñg wéll kñówñ búsíñéss ápps. Fórtý-thréé pércéñt óf cómpáñíés próhíbít théír émplóýéés fróm úsíñg ápps thát áréñ’t fróm thé cómpáñý ór áñ óffícíál ápp stóré.1 Cóñtróls éxíst tó súppórt límítíñg ýóúr émplóýéé ápp íñstállátíóñ óñ cómpáñý dévícés tó ápp stórés áñd cómpáñý-sáñctíóñéd sítés.]
[Rémí~ñd ém~plóý~éés t~ó bé v~ígíl~áñt á~gáíñ~st ph~íshí~ñg]
[Wíth émplóýéés wórkíñg fróm hómé, ít’s éásý tó úsé móbílé dévícés tó réspóñd tó émáíls. Hówévér, móbílé úsérs téñd tó bé móré vúlñéráblé tó á phíshíñg áttáck tháñ thósé óñ óthér dévícés. Sét gúídélíñés fór ýóúr émplóýéés tó bé vígíláñt ágáíñst phíshíñg áñd répórt íts óccúrréñcé.]
[Clós~íñg t~hóúg~hts:]
[Ýóúr áccéptáblé úsé pólícý hélps máñágé íñsídér thréát rísk bý próvídíñg cléár bóúñdáríés fór cómpáñý résóúrcé áñd dátá úsé. Ít shóúld bé á sháréd réspóñsíbílítý bétwééñ HR, légál, ÍT sécúrítý, áñd ÍT súppórt stákéhóldérs. Máké súré thé pólícý ís úñdérstáñdáblé áñd wríttéñ íñ cléár, pláíñ láñgúágé. Álsó, máké súré ít ís cómpréhéñsívé, cóvéríñg íñtéñtíóñál áñd úñíñtéñtíóñál áctíóñs bý áll úsérs—émplóýéés át áll lévéls, cóñsúmérs, cóñtráctórs áñd véñdórs.]
[Réíñ~fórc~é ít w~íth ú~sér t~ráíñ~íñg t~ó hél~p cré~áté á~ sécú~ré fó~úñdá~tíóñ~ fór ý~óúr ó~rgáñ~ízát~íóñ. Á~ñýóñ~é pér~mítt~éd tó~ íñté~ráct~ wíth~ ýóúr~ ÍT íñ~frás~trúc~túré~ shóú~ld kñ~ów éx~áctl~ý whá~t ís é~xpéc~téd ó~f thé~m thr~óúgh~ thé p~ólíc~ý.]
[Fór á~ fúll~ líst~ óf ré~cómm~éñdé~d ácc~éptá~blé ú~sé pó~lícý~ rúlé~s, séé~ thé V~éríz~óñ Ác~cépt~áblé~-Úsé P~ólíc~ý Gúí~dé áñ~d ýóú~ cáñ l~éárñ~ hów V~éríz~óñ’s s~écúr~ítý á~ñd pr~ótéc~tíóñ~ sérv~ícés~ cáñ h~élp ý~óú sé~cúré~ ýóúr~ búsí~ñéss~.]
[Dáví~d Grá~dý ís~ áñ ÍS~ÁCÁ-C~értí~fíéd~ Íñfó~rmát~íóñ S~écúr~ítý M~áñág~ér (CÍ~SM) áñ~d Chí~éf Cý~bérs~écúr~ítý É~váñg~élís~t át V~éríz~óñ Bú~síñé~ss Gr~óúp.]