Sieć i połączenie
Używam hotspotu z telefonu lub VPN w publicznym Wi-Fi
Hotspot z telefonu wysyła ruch przez sieć operatora, nikt z kawiarni nie może podsłuchać. Jeśli públiczne Wi-Fi, zawsze z VPN.
VPN firmowy jest zainstalowany i testowany
VPN, który nie działa, to brak VPN-a. Lepiej przetestować w biurze niż na wyjazd służbowy o 22:00.
Bezpieczeństwo urządzenia
Laptop ma włączone szyfrowanie dysku (BitLocker/FileVault)
Bez szyfrowania zgubiony laptop = wyciek wszystkich danych firmowych bez żadnych przeszkód.
Nie zabieram więcej plików, niż jest potrzebne na wyjazd
Zasada minimalizacji. Im mniej danych w sprzęcie, tym mniejsza strata w razie kradzieży.
Używam filtra prywatyzującego na ekran (w transporcie i kawiarni)
Filtr prywatyzujący ogranicza kąt widzenia ekranu, osoba siedząca obok w pociągu nie odczyta Twoich danych.
Praktyka bezpieczeństwa
Nie mówię publicznie o szczegółach projektów czy klientach
W kawiarni czy na lotnisku ktoś może słyszeć nie tylko nazwisko klienta, ale i temat projektu.
Nie podłączam pendrive'ów, dysków czy kabli USB, których nie znam
Nośnik znaleziony na parkingu może zawierać złośliwe oprogramowanie. Zawsze oddaj IT bez sprawdzania zawartości.
Ładuję urządzenie z własnej ładowarki, nie z publicznych portów USB
Niektóre porty USB w pociągach mogą przesyłać dane, nie tylko prąd. Gniazdko 230V jest zawsze bezpieczne.
Blokuję ekran, gdy odchodzę od komputera (Windows+L, Cmd+Ctrl+Q)
Nawet na chwilę. W hotelu, kawiarni, pociągu osoba może usiąść przy Twoim laptopie.
Mam numer do IT w telefonie prywatnym
Jeśli laptop zniknie, dzwonisz z telefonu prywatnego, nie ze skrzynki w skradzionym sprzęcie. Pierwsza godzina jest krytyczna.