Az \u00faj koronav\u00edrus j\u00e1rv\u00e1ny eg\u00e9szs\u00e9gre vesz\u00e9lyt jelent\u0151 hat\u00e1sainak m\u00e9rs\u00e9kl\u00e9se \u00e9rdek\u00e9ben, egyre t\u00f6bb munk\u00e1ltat\u00f3 d\u00f6nt \u00fagy, hogy a munkat\u00e1rsak szem\u00e9lyes kapcsolatainak minimaliz\u00e1l\u00e1sa \u00e9rdek\u00e9ben otthoni munkav\u00e9gz\u00e9st (home office) rendel el.<\/p>\r\n\r\n\r\n\r\n
Az \u00faj koronav\u00edrus gyors terjed\u00e9s\u00e9hez hasonl\u00f3 vesz\u00e9lyhelyzetekben a szervezetek ad-hoc megold\u00e1sokkal pr\u00f3b\u00e1lj\u00e1k megteremteni a t\u00e1voli munkav\u00e9gz\u00e9s felt\u00e9teleit, ugyanakkor a munk\u00e1ltat\u00f3 szervezetek jelent\u0151s r\u00e9sze nem rendelkezik olyan infrastruktur\u00e1lis felt\u00e9telekkel, amelyek lehet\u0151v\u00e9 teszik az elektronikus inform\u00e1ci\u00f3biztons\u00e1g k\u00f6vetelm\u00e9nyeinek megfelel\u0151 m\u00f3don t\u00f6rt\u00e9n\u0151 otthoni munkav\u00e9gz\u00e9st. Ezen speci\u00e1lis helyzetek \u00e9s az ilyenkor alkalmazott elj\u00e1r\u00e1sok sor\u00e1n az IT biztons\u00e1gi szint cs\u00f6kkenhet, ez\u00e9rt kiemelten fontos a szervezetek \u00e9s a munkav\u00e1llal\u00f3k tudatoss\u00e1gi szintj\u00e9nek maximaliz\u00e1l\u00e1sa a lehet\u0151s\u00e9gekhez k\u00e9pest. Ennek eredm\u00e9nyek\u00e9ppen elker\u00fclhet\u0151v\u00e9 v\u00e1lhatnak az adott szervezet teljes IT rendszer\u00e9re vesz\u00e9lyt jelent\u0151 t\u00e1mad\u00e1sok.<\/p>\r\n\r\n\r\n\r\n
A Nemzetbiztons\u00e1gi Szakszolg\u00e1lat Nemzeti Kiberv\u00e9delmi Int\u00e9zete (tov\u00e1bbiakban: NBSZ NKI) ez\u00e9rt az al\u00e1bbi biztons\u00e1gi javaslatokat, aj\u00e1nl\u00e1sokat fogalmazza meg azon szervezetek sz\u00e1m\u00e1ra, amelyek a jelenlegi helyzetben akarnak azonnali megold\u00e1st tal\u00e1lni a home office k\u00e9rd\u00e9sk\u00f6r\u00e9re.<\/p>\r\n\r\n\r\n\r\n
\u2013 Vizsg\u00e1lj\u00e1k meg, hogy rendelkez\u00e9sre \u00e1llnak-e a megfelel\u0151 IT eszk\u00f6z\u00f6k a munkav\u00e9gz\u00e9shez. Ha a munk\u00e1ltat\u00f3 biztos\u00edtja az informatikai eszk\u00f6z\u00f6ket, akkor ez a felt\u00e9tel alapvet\u0151en adott, ennek hi\u00e1ny\u00e1ban a munkav\u00e1llal\u00f3 \u2013 a megfelel\u0151 biztons\u00e1gi el\u0151\u00edr\u00e1sokat betartva \u2013 a saj\u00e1t IT eszk\u00f6z\u00e9r\u0151l is dolgozhat.
\u2013\u00a0Teremts\u00e9k meg a biztons\u00e1gos kommunik\u00e1ci\u00f3 lehet\u0151s\u00e9g\u00e9t VPN (Virtual Private Network) csatorna haszn\u00e1lat\u00e1val, lehet\u0151s\u00e9g szerint k\u00e9tfaktoros azonos\u00edt\u00e1ssal, amelyhez ingyenes, ny\u00edlt forr\u00e1sk\u00f3d\u00fa term\u00e9kek is rendelkez\u00e9sre \u00e1llnak (pl. OpenVPN, vagy m\u00e1s fizet\u0151s gy\u00e1rt\u00f3 t\u00e1mogatott szoftvere).
\u2013 El\u0151re hat\u00e1rozz\u00e1k meg az el\u00e9rni k\u00edv\u00e1nt szakrendszerek k\u00f6r\u00e9t, \u00e9s a t\u0171zfalakon kiz\u00e1r\u00f3lag ahhoz biztos\u00edtsanak hozz\u00e1f\u00e9r\u00e9st.
\u2013 Amennyiben megoldhat\u00f3, a munka\u00e1llom\u00e1s teljes forgalma legyen a VPN csatorn\u00e1n \u00e1tterelve (full-tunneling), \u00fagy, hogy az internet el\u00e9r\u00e9se az eszk\u00f6z\u00f6n korl\u00e1toz\u00e1sra ker\u00fclj\u00f6n (ebben az esetben az infrastrukt\u00fara tervez\u00e9se sor\u00e1n sz\u00e1molni kell a jelent\u0151s adatforgalomra is, melyet p\u00e9ld\u00e1ul az egyes alkalmaz\u00e1sok friss\u00edt\u00e9se is okozhat).
\u2013 A t\u0171zfalszab\u00e1lyokat \u00fagy kell kialak\u00edtani, hogy kiz\u00e1r\u00f3lag a munkav\u00e9gz\u00e9shez sz\u00fcks\u00e9ges fel\u00fcletek legyenek el\u00e9rhet\u0151ek.
\u2013 Aj\u00e1nlott a VPN kapcsolaton \u00e1tfoly\u00f3 forgalom r\u00e9szletes napl\u00f3z\u00e1sa (a munkav\u00e1llal\u00f3k mikor \u00e9s meddig csatlakoztak, mely kiszolg\u00e1l\u00f3kkal kommunik\u00e1ltak stb.).
\u2013 A felhaszn\u00e1lok k\u00e9tl\u00e9pcs\u0151s azonos\u00edt\u00e1s\u00e1t k\u00f6vet\u0151en t\u00fal is t\u00f6rekedni kell a lehet\u0151 legszigor\u00fabb hozz\u00e1f\u00e9r\u00e9si szab\u00e1lyok alkalmaz\u00e1s\u00e1ra: a munkav\u00e1llal\u00f3k kiz\u00e1r\u00f3lag a legsz\u00fcks\u00e9gesebb irodai er\u0151forr\u00e1sokhoz f\u00e9rjenek hozz\u00e1.
\u2013 Aj\u00e1nlott a hordozhat\u00f3 eszk\u00f6z\u00f6k \u00fan. teljes merevlemez titkos\u00edt\u00e1sa, amelyhez az oper\u00e1ci\u00f3s rendszer be\u00e9p\u00edtett, de egy\u00e9b gy\u00e1rt\u00f3 k\u00fcl\u00f6n fejlesztett term\u00e9kei is rendelkez\u00e9sre \u00e1llnak (pl. Windows BitLocker, VeraCrypt stb.).
\u2013 Aj\u00e1nlott egys\u00e9ges k\u00f6rnyezetbe bevont, k\u00f6zpontilag kezelt (be\u00e1ll\u00edt\u00e1sok \u00e9s riport\u00e1l\u00e1s) antiv\u00edrus megold\u00e1s alkalmaz\u00e1sa.
\u2013 A hordozhat\u00f3 munka\u00e1llom\u00e1sokon \u00e9rdemes egys\u00e9ges csoporth\u00e1zirend be\u00e1ll\u00edt\u00e1st alkalmazni, mellyel az oper\u00e1ci\u00f3s rendszer biztons\u00e1gi be\u00e1ll\u00edt\u00e1sai r\u00e9szletesen szem\u00e9lyre szabhat\u00f3k (pl. USB adathordoz\u00f3 haszn\u00e1lat\u00e1nak korl\u00e1toz\u00e1sa).
\u2013 A felhaszn\u00e1l\u00f3k ne lehessenek rendszergazd\u00e1k az adott sz\u00e1m\u00edt\u00f3g\u00e9pen.
\u2013 A szervezeti h\u00e1l\u00f3zati eszk\u00f6z\u00f6k\u00f6n legyen akt\u00edv a Quality of Service funkci\u00f3 a t\u00falterhel\u00e9s megel\u0151z\u00e9se \u00e9rdek\u00e9ben.
\u2013 A munka\u00e1llom\u00e1sok ne l\u00e1ss\u00e1k egym\u00e1st, hordozhat\u00f3 eszk\u00f6z\u00f6k\u00f6n ne legyen akt\u00edv a k\u00f6nyvt\u00e1rmegoszt\u00e1s.
\u2013 K\u00f6zponti termin\u00e1lszolg\u00e1ltat\u00e1sokkal rendelkez\u0151 szervezetek eset\u00e9n megold\u00e1st jelenthet kiz\u00e1r\u00f3lag a t\u00e1voli asztali kiszolg\u00e1l\u00f3k el\u00e9r\u00e9se a bemeneti eszk\u00f6z\u00f6k \u00e1tir\u00e1ny\u00edt\u00e1s\u00e1nak korl\u00e1toz\u00e1s\u00e1val (meghajt\u00f3k, v\u00e1g\u00f3lap stb.), mely egy\u00fattal biztos\u00edtja az \u00fczleti alkalmaz\u00e1sok helyes m\u0171k\u00f6d\u00e9s\u00e9t is. Ebben az esetben is t\u00f6rekedni kell azonban az alap\u00e9rtelmezett portok megv\u00e1ltoztat\u00e1s\u00e1ra \u00e9s er\u0151s jelszavak haszn\u00e1lat\u00e1ra.
\u2013 K\u00fclf\u00f6ldi munkav\u00e9gz\u00e9shez olyan IT eszk\u00f6zt sz\u00fcks\u00e9ges biztos\u00edtani, ami kiz\u00e1r\u00f3lag a levelez\u0151rendszerhez val\u00f3 hozz\u00e1f\u00e9r\u00e9sre alkalmas.
\u2013 A szervezetek dolgozzanak ki elj\u00e1r\u00e1srendet k\u00fcl\u00f6nf\u00e9le nem v\u00e1rt biztons\u00e1gi esem\u00e9nyekre (pl. az eszk\u00f6z elveszt\u00e9se eset\u00e9n milyen protokollt sz\u00fcks\u00e9ges k\u00f6vetni a felhaszn\u00e1l\u00f3knak \u00e9s \u00fczemeltet\u0151knek).<\/p>\r\n\r\n\r\n\r\n
A szervezeti k\u00f6rnyezetben megszokott IT biztons\u00e1gi alapelvek megtart\u00e1sa a home office bevezet\u00e9se ut\u00e1n, otthoni k\u00f6rnyezetben is sz\u00fcks\u00e9ges, k\u00fcl\u00f6n\u00f6s figyelmet ford\u00edtva az al\u00e1bbiakra.<\/p>\r\n\r\n\r\n\r\n
\u2013 Lehet\u0151s\u00e9g szerint csak megb\u00edzhat\u00f3 oldalakat (h\u00edroldalak, k\u00f6z\u00f6ss\u00e9gi m\u00e9dia) keressenek fel (a megb\u00edzhat\u00f3s\u00e1g egyik jele a \u201ehttps\u201d lehet a weboldal c\u00edm\u00e9nek elej\u00e9n).
\u2013 A munkav\u00e9gz\u00e9sre haszn\u00e1lt saj\u00e1t IT eszk\u00f6zeikre telep\u00edtsenek v\u00edrusirt\u00f3t, amelyet id\u0151szakosan friss\u00edteni sz\u00fcks\u00e9ges.
\u2013 T\u00e1voli munkav\u00e9gz\u00e9s sor\u00e1n m\u00e9g ink\u00e1bb legyen k\u00f6r\u00fcltekint\u0151 elektronikus levelei olvas\u00e1sa, megnyit\u00e1sa sor\u00e1n.
\u2013 Az otthoni munkav\u00e9gz\u00e9sre kapott eszk\u00f6zt csak az adott szervezet munkav\u00e1llal\u00f3ja haszn\u00e1lja (m\u00e9g csal\u00e1dtagjainak se engedje \u00e1t azt).
\u2013 \u200bA munkahelyi h\u00e1l\u00f3zat el\u00e9r\u00e9s\u00e9hez sz\u00fcks\u00e9ges jelszavakat, azonos\u00edt\u00f3kat tarts\u00e1k a legnagyobb titokban, h\u00e9tk\u00f6znapi, valamint mag\u00e1n\u00fcgyek int\u00e9z\u00e9se sor\u00e1n ker\u00fclj\u00e9k ezen jelszavak haszn\u00e1lat\u00e1t.
\u2013 Az otthoni munkav\u00e9gz\u00e9sre haszn\u00e1lt eszk\u00f6z\u00f6kre ugyan olyan (szigor\u00fa) szab\u00e1lyok vonatkozzanak, mint az irodai eszk\u00f6z\u00f6kre (mag\u00e1nc\u00e9lra ne haszn\u00e1ljuk, a g\u00e9pt\u0151l val\u00f3 t\u00e1voz\u00e1skor z\u00e1roljuk azt stb.)
\u2013 Ne haszn\u00e1lj\u00e1k az eszk\u00f6zt nyilv\u00e1nos helyen, csak z\u00e1rt t\u00e9rben \u00e9s olyan k\u00f6r\u00fclm\u00e9nyek k\u00f6z\u00f6tt, hogy illet\u00e9ktelen szem\u00e9ly ne tekinthessen bele a munkafolyamatokba.
\u2013 A munk\u00e1ltat\u00f3 szervezet \u00e1ltal rendelkez\u00e9sre bocs\u00e1tott informatikai eszk\u00f6z\u00f6k meghib\u00e1sod\u00e1sa eset\u00e9n a felhaszn\u00e1l\u00f3 halad\u00e9ktalanul keresse fel a szervezet m\u0171szaki egys\u00e9g\u00e9t, \u00e9s saj\u00e1t maga ne kezdjen bele a hibaelh\u00e1r\u00edt\u00e1sba, jav\u00edt\u00e1sba.<\/p>\r\n\r\n\r\n\r\n
Tov\u00e1bbi int\u00e9zked\u00e9sk\u00e9nt javasoljuk, hogy a munkat\u00e1rsak r\u00e9sz\u00e9re haszn\u00e1lati- \u00e9s biztons\u00e1gi \u00fatmutat\u00f3 (melynek minim\u00e1lis tartalma, hogy a jelsz\u00f3 ne a sz\u00e1m\u00edt\u00f3g\u00e9p mellett legyen t\u00e1rolva; csal\u00e1dtag az eszk\u00f6zt nem haszn\u00e1lhatja; stb.) ker\u00fclj\u00f6n \u00f6ssze\u00e1ll\u00edt\u00e1sra. Az elk\u00e9sz\u00edt\u00e9shez az NBSZ NKI \u00e1ltal megfogalmazott\u00a0K\u00f6zigazgat\u00e1si Kiberv\u00e9delmi Eszk\u00f6zt\u00e1r<\/a>\u00a0(\u201cFeh\u00e9r K\u00f6nyv\u201d) ny\u00fajthat seg\u00edts\u00e9get.<\/p>\r\n","protected":false},"excerpt":{"rendered":" Az \u00faj koronav\u00edrus j\u00e1rv\u00e1ny eg\u00e9szs\u00e9gre vesz\u00e9lyt jelent\u0151 hat\u00e1sainak m\u00e9rs\u00e9kl\u00e9se \u00e9rdek\u00e9ben, egyre t\u00f6bb munk\u00e1ltat\u00f3 d\u00f6nt \u00fagy, hogy a munkat\u00e1rsak szem\u00e9lyes kapcsolatainak minimaliz\u00e1l\u00e1sa \u00e9rdek\u00e9ben otthoni munkav\u00e9gz\u00e9st (home office) rendel el.<\/p>\n","protected":false},"author":15,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[17,23,15,26,53],"tags":[49],"_links":{"self":[{"href":"https:\/\/tavmunka.hetpecset.hu\/wp-json\/wp\/v2\/posts\/157"}],"collection":[{"href":"https:\/\/tavmunka.hetpecset.hu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/tavmunka.hetpecset.hu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/tavmunka.hetpecset.hu\/wp-json\/wp\/v2\/users\/15"}],"replies":[{"embeddable":true,"href":"https:\/\/tavmunka.hetpecset.hu\/wp-json\/wp\/v2\/comments?post=157"}],"version-history":[{"count":6,"href":"https:\/\/tavmunka.hetpecset.hu\/wp-json\/wp\/v2\/posts\/157\/revisions"}],"predecessor-version":[{"id":768,"href":"https:\/\/tavmunka.hetpecset.hu\/wp-json\/wp\/v2\/posts\/157\/revisions\/768"}],"wp:attachment":[{"href":"https:\/\/tavmunka.hetpecset.hu\/wp-json\/wp\/v2\/media?parent=157"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/tavmunka.hetpecset.hu\/wp-json\/wp\/v2\/categories?post=157"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/tavmunka.hetpecset.hu\/wp-json\/wp\/v2\/tags?post=157"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}