Doanh nghiệp cần xây lại quy trình bảo mật dữ liệu đáp ứng xu hướng làm việc kết hợp

Đại dịch Covid đã khiến người lao động trên toàn cầu cũng như Việt Nam sẵn sàng đón nhận xu hướng làm việc kết hợp (hybrid work), tức vừa làm ở nhà vừa cơ quan. Chính sự thích ứng mới này đòi hỏi các doanh nghiệp cần phải xây dựng các quy trình quản lý, bảo mật dữ liệu và xử lý quy trình làm việc tốt hơn để đối phó với những tiềm ẩn rủi ro an ninh mạng.

Theo thống kê từ Leadership IQ, 68% trong số 37.000 người trả lời khảo sát ủng hộ hình thức làm việc linh hoạt hơn, bởi họ có thể dễ dàng cân bằng giữa công việc và cuộc sống, cải thiện đời sống tinh thần và thúc đẩy khả năng sáng tạo. Về phía doanh nghiệp, thống kê của Global Workspace Analytics cho thấy, các công ty có thể tiết kiệm đến 11.000 USD mỗi năm cho một nhân viên bán thời gian làm việc từ xa. Mô hình làm việc kết hợp này cũng được dự báo sẽ được tiếp tục trong tương lai, qua cả thời kỳ đại dịch.

Mặc dù mang lại lợi ích cao cho cả người lao động và người sử dụng lao động, xu hướng làm việc kết hợp đồng thời tiềm ẩn nhiều rủi ro về an ninh mạng. Yeo Siang Tiong, Tổng Giám đốc Kaspersky khu vực Đông Nam Á nhận định, khi chúng ta làm việc tại nhà, một loạt các thiết bị mới như máy tính cá nhân, máy tính bảng và điện thoại di động được kết nối với dữ liệu và tài khoản của công ty. Quá trình truyền tải tệp tin từ máy tính tại nhà có thể là cơ hội cho tin tặc vì nó có thể gây rủi ro cho dữ liệu và hệ thống an toàn của công ty. 

Theo Kaspersky, giai đoạn lên kế hoạch sau đại dịch là cơ hội để các doanh nghiệp tái đánh giá các nhu cầu công nghệ thông tin đáp ứng môi trường làm việc kết hợp. Cụ thể, các doanh nghiệp cần phải xây dựng các quy trình quản lý, bảo mật dữ liệu và xử lý quy trình làm việc tốt hơn để hạn chế nguy cơ lây nhiễm vi-rút trực tuyến, mã độc và rò rỉ thông tin, tải xuống ngẫu nhiên các tệp chứa vi-rút, hoặc các rủi ro ngoại tuyến được trao đổi thông qua một số thiết bị như USB, CD, hoặc DVD.

Trong vòng nửa đầu năm 2021, Kaspersky ghi nhận tổng cộng 47.602.256 cuộc tấn công brute-force đối với Giao thức máy tính từ xa (RDP – Remote Desktop Protocol) tại Việt Nam. Đây là giai đoạn các doanh nghiệp đẩy mạnh ứng dụng chuyển đổi số và thay đổi sang hình thức làm việc tại nhà.

Các chuyên gia Kaspersky đã đưa ra một số lời khuyên giúp các doanh nghiệp và nhân viên của mình xây dựng lộ trình và áp dụng mô hình làm việc kết hợp một cách hiệu quả. Theo đó, doanh nghiệp cần cập nhật hệ thống nội bộ và duy trì các giải pháp bảo mật không gian mạng trong thời gian làm việc tại nhà với các biện pháp bảo vệ bổ sung như kiểm tra bảo mật, thêm hoặc mở rộng quyền truy cập VPN, cho dù lực lượng lao động của bạn đang quay lại văn phòng hay làm việc từ xa.

Đào tạo nhân viên sử dụng các phương pháp bảo mật cơ bản khi làm việc từ xa, chẳng hạn như cách tránh trở thành nạn nhân của các email hoặc website lừa đảo hoặc cách để quản lý tài khoản và mật khẩu (Có thể tìm thấy khóa học miễn phí giúp nhân viên làm việc tại nhà một cách an toàn tại đây). Khi làm việc từ xa, nhân viên nên kích hoạt Network Level Authentication (NLA) và cân nhắc lựa chọn các dịch vụ cung cấp 2FA (xác thực hai yếu tố) giúp tài khoản khó bị xâm phạm hơn một cách đáng kể. Và nếu có thể, hãy giữ các thiết bị riêng biệt đối với văn phòng làm việc thực tế và nơi làm việc tại nhà.