Proteja seu PC: como trabalhar em casa com segurança

Publicados: 2022-01-29

Quando você entra em seu escritório ou cubículo e se senta para trabalhar em um computador de propriedade da empresa, não precisa se preocupar muito com segurança. É para isso que serve o departamento de TI, certo? Mas hoje em dia as coisas não são tão simples. Se você é uma das muitas pessoas que de repente se viram trabalhando em casa, você é responsável por fazê-lo com segurança.

Não se preocupe. Há muitas coisas que você pode fazer para atualizar sua segurança de trabalho em casa, e muitas são simples de implementar. Siga as dicas abaixo para ter certeza de que não é você quem expõe acidentalmente todos os registros de RH ou vaza planos secretos da empresa para um concorrente.

Proteja seu computador

Se você é novo no trabalho em casa, as chances são boas de que você simplesmente promoveu seu computador pessoal existente para ser um computador de trabalho. Para o trabalho, porém, você precisa levar a segurança a sério. Talvez você tenha pensado: “Não tenho nada que um hacker queira” e, portanto, pulou a proteção antivírus? Isso não vai funcionar com seu chefe, então obtenha proteção AV imediatamente. Se você já possui um antivírus, verifique se ele está totalmente habilitado e atualizado.

Falando em manter as coisas atualizadas, agora é um bom momento para verificar se você configurou seu computador para receber automaticamente todas as atualizações de segurança, especialmente as atualizações do Windows. Cada vez que a Microsoft lança um patch, a vulnerabilidade corrigida se torna de conhecimento público. Os codificadores de malware entram em ação, na esperança de explorar a falha de segurança antes que a atualização a desative.

Algumas pessoas têm a sorte de ter um escritório em casa dedicado, mas para a maioria, o trabalho acontece onde quer que você possa liberar um espaço. Ao sair do computador para fazer um lanche ou fazer uma pausa, sempre pressione a combinação de teclas Windows+L para bloqueá-lo. Claro, você confia em sua família, mas as crianças (e seus amigos) podem ser curiosas ou travessas. Em um Mac moderno, Command+Control+Q faz o trabalho. Computador portátil? Basta fechar a tampa!

Falando em bloquear o computador, você bloqueia sua conta com uma senha, certo? Talvez você tenha pensado que não há necessidade de uma senha forte quando o computador serve apenas para permitir que você verifique e-mails e assista a vídeos de gatos, mas quando tem “coisas de trabalho” nele, isso muda. Configure uma senha razoavelmente forte agora. Se o seu dispositivo for compatível com Windows Hello, macOS Touch ID ou algum outro tipo de login biométrico, use-o. Mais sobre senhas abaixo!

Proteja sua rede

Você pode não se importar se um vizinho vadiar sua rede Wi-Fi doméstica, mas permitir que estranhos entrem em uma rede que contém o produto de trabalho de sua empresa é outra história. Se você ainda estiver usando as credenciais de login padrão, que vergonha! Listas de padrões para roteadores populares são abundantes na Internet. É hora de alterar a senha do seu Wi-Fi. Ei, pode até ser divertido, já que você pode nomear o que quiser. Que tal a “unidade móvel do FBI nº 237”?

Muitos escritórios exigem que funcionários remotos de longo prazo se conectem à rede da empresa usando uma rede privada virtual corporativa ou VPN. Isso torna o PC remoto parte da rede corporativa e dá acesso a recursos que estão disponíveis apenas na rede. Ele também retira efetivamente esse PC remoto de sua própria rede local, o que significa que recursos locais como impressoras de rede não estarão disponíveis, mas esse é o preço que você paga.

Lembre-se também de que, quando você usa a VPN corporativa, todo o tráfego da Internet passa pelos servidores do seu empregador. Você seria sábio se abstenha de navegar por pornografia ou qualquer outra atividade online incompleta quando estiver na VPN da empresa.

Atualmente, muitos trabalhadores foram lançados a contragosto no mundo do trabalho em casa por empresas que não possuem nada parecido com uma VPN corporativa. Você ainda pode proteger seu tráfego de internet, tanto profissional quanto pessoal, contratando os serviços de uma VPN de terceiros. Identificamos as melhores VPNs, para que você possa escolher uma que se ajuste ao seu orçamento.

Se o seu trabalho for muito sensível, considere dividir sua rede doméstica. Mantenha seus computadores de trabalho e dispositivos relacionados na rede principal, mas conecte os telefones e tablets da família, dispositivos de Internet das Coisas e outros dispositivos pessoais à rede de convidados. Configurar seu roteador para habilitar a rede de convidados deve ser bastante fácil.

Proteja suas comunicações

O e-mail é intrinsecamente inseguro, mas quando todos os funcionários de uma empresa se conectam usando a mesma rede interna, o departamento de TI pode impor um grau de proteção que de outra forma não seria possível. Você pode ter visto e-mails com um aviso na parte inferior: “Esta mensagem veio de uma fonte externa. Seja cauteloso.” Conforme observado, se você precisar fazer login em uma VPN corporativa para obter seu e-mail, essa proteção permanece. Mas para a maioria de nós, o e-mail do home office para o trabalho é mais exposto.

Infelizmente, não há muito que você possa fazer para corrigir esse problema. Para seu e-mail pessoal, você pode optar por adicionar um serviço de criptografia de e-mail, mas no nível comercial, a criptografia de e-mail deve vir de cima. Se você se deparar com uma situação que exija a comunicação de dados corporativos confidenciais por e-mail, considere enviar uma solicitação ao gerenciamento para implementar a criptografia.

No escritório, você pode ir até a mesa de um colega com uma pergunta rápida. O equivalente ao trabalho em casa é provavelmente uma mensagem de texto usando seu telefone pessoal. No entanto, as mensagens de texto SMS básicas não têm proteção real contra interceptação ou interferência. Você pode corrigir essa falha de segurança reunindo-se com seus colegas e concordando com um aplicativo de mensagens seguro gratuito para usar no lugar de mensagens de texto. Melhor ainda, use qualquer aplicativo seguro de mensagens comerciais que sua empresa forneça.

Quanto às videoconferências que substituíram quase universalmente as reuniões presenciais, elas não são necessariamente seguras. Se você é o organizador, garantir que a reunião esteja protegida contra espionagem ou bombardeio de zoom é sua responsabilidade. Faça sua pesquisa e aproveite todas as opções de segurança disponíveis na solução de videoconferência que você escolher.

Proteja seus dados

Seu computador de trabalho em casa se torna o computador de lição de casa (ou jogo) das crianças depois do expediente? Você pode minimizar a possibilidade de desvio de outros usos, garantindo que cada membro da família tenha uma conta de usuário separada. O Windows 10 permite que você escolha adicionar outro adulto ou adicionar uma criança. Se você escolher o último, terá um certo controle sobre a conta. Mais importante, uma conta infantil não tem as permissões que permitiriam que um jovem inteligente explorasse seus dados de trabalho. Para uma separação ainda maior, considere criar uma conta apenas para trabalho e outra para uso pessoal.

Se estiver usando um Mac, você pode criar novas contas de usuário apenas com permissões padrão ou conceder a eles privilégios totais de administrador. Assim como no Windows, há uma opção para criar contas de criança com recursos de controle dos pais ativados.

O Windows é muito bom em manter outros usuários fora de suas coisas, e o macOS é ainda melhor. Mas nenhum deles impedirá um hacker determinado, um Trojan de roubo de dados ou um ataque de ransomware que transforma seus relatórios trimestrais em rabiscos. Como uma camada adicional de proteção, mantenha seus documentos de trabalho em um cofre criptografado. Usando esse tipo de produto, desbloquear o cofre o torna disponível como qualquer outra pasta ou unidade. Você pode mover arquivos para dentro e para fora dele ou editar arquivos diretamente no vault. Quando você fecha o cofre, ninguém pode acessar esses arquivos. Se você tiver um pacote de segurança de ponta instalado, talvez já tenha essa tecnologia disponível.

Proteja suas senhas

As senhas são uma maneira terrível de autenticar seu acesso a sites e aplicativos seguros, mas, no momento, não temos uma maneira melhor. Sempre aconselhamos que você use uma senha diferente e imprevisível em cada site e nunca reutilize senhas. Mais especialmente, nunca reutilize a mesma senha para contas de trabalho e contas pessoais. Claro, não há como você se lembrar de dezenas ou centenas de senhas fortes, então você absolutamente precisa de um gerenciador de senhas.

Alguns gerenciadores de senhas permitem que você crie diferentes coleções de senhas, digamos, uma para trabalho e outra para uso pessoal. Para uma separação ainda maior, considere usar um gerenciador de senhas gratuito para o trabalho e outro diferente para suas senhas pessoais.

Para contas confidenciais relacionadas a negócios, você realmente deve habilitar a autenticação de dois fatores. Seu empregador pode até exigir essa etapa. Essa tecnologia garante que alguém que obtenha sua senha, talvez em uma violação de dados, não possa usá-la apenas para fazer login. Um segundo fator é necessário, geralmente uma senha de uso único baseada em tempo (TOTP) gerada por um aplicativo em seu smartphone. Sem esse segundo fator, a senha é inútil.

Trabalhe em casa com confiança

Como você pode ver, há muito que você pode fazer para proteger sua situação de trabalho em casa. A melhor parte é que investir um pouco de tempo em segurança também beneficia sua vida digital pessoal. Talvez seu empregador sofra uma violação de dados enquanto os funcionários trabalham em casa, mas não será sua culpa.