Freelancerit eivät aina työskentele yhdestä ennustettavasta verkostosta. Ehdotus voi tulla ulos kahvilasta. Asiakashallintapaneeli saattaa tarvita nopean päivityksen työtilasta. Lasku voidaan tarkistaa hotellihuoneesta, lentokentän loungesta, vierasverkosta, kotireitittimestä tai mobiilista hotspotista.
Tämä joustavuus on hyödyllistä, mutta se muuttaa tietoturvarutiiniasi. Kun kirjaudut sisään asiakasportaaleihin, SaaS-työkaluihin, kauppapaikkoihin, hallintapaneeleihin, jaettuun asemaan, työsähköpostiin tai maksutileihin verkoista, joita et hallinnoi, kysymys ei ole ”Onko tämä Wi-Fi varmasti vaarallinen?” Parempi kysymys on: ”Mitä voin tehdä ennen kirjautumista, jotta tämä asiakastyöistunto olisi vähemmän alttiina ympärilläni olevalle verkolle?”
VPN voi auttaa, varsinkin kun tarvitset VPN:n julkiseen wifi-suojaukseen työskennellessäsi luotetun yhteyden ulkopuolella. Sitä ei pidä pitää maagisena kytkimenä. Se kuuluu laajempaan rutiiniin, joka sisältää HTTPS:n, vahvat salasanat, kaksivaiheisen todennuksen, päivitetyt laitteet, huolelliset selaintavat sekä asiakas- ja alustasääntöjen noudattamisen.
Miksi freelancereilla on erilainen verkko-ongelma
Työntekijä voi viettää suurimman osan työpäivistä hallitussa toimistoverkossa tunnetulla laitekäytännöllä. Freelancer liikkuu usein minkä tahansa yhteyden välillä: kahvilan Wi-Fi-verkko ennen kokousta, asiakkaan vierasverkko lounaan jälkeen, coworking-pöytä iltapäivällä ja mobiili hotspot matkalla kotiin.
Siksi freelancereiden kyberturvallisuuden on oltava käytännöllistä. Sinulla ei ehkä ole turvatiimiä, jotka tarkkailevat jokaista kirjautumista. Voit myös työskennellä useiden asiakkaiden kanssa, joista jokaisella on erilainen kojelauta, tiedostojärjestelmä, viestityökalu, laskutusprosessi tai hallintapaneeli. Yhdellä kannettavalla tietokoneella voi olla istuntoja useille yrityksille.
Riski ei yleensä ole elokuvallinen. Se on tavallisempaa:
- Et voi tarkistaa reitittimen, tukiaseman tai vieraseristysasetuksia.
- Julkinen verkon nimi saattaa näyttää oikealta, mutta silti väärä hotspot.
- Muut ihmiset saattavat käyttää samaa paikallisverkkoa.
- Captive-portaalit voivat keskeyttää normaalin yhteysvirran ennen kuin VPN on yhdistetty.
- Vanhat laitteet, vanhentuneet selaimet, uudelleen käytetyt salasanat tai heikot tiliasetukset voivat lisätä rutiininomaisen kirjautumisen riskiä.
- Asiakkaan tai markkinapaikan säännöt voivat rajoittaa sitä, mitä verkkoja, maita, laitteita tai käyttötapoja voit käyttää.
Hyvät turvallisuustavat vähentävät näitä heikkoja kohtia yksi kerrallaan. VPN auttaa verkkopolun kanssa, mutta se ei korjaa tilihygieniaa, asiakaskäytäntöä tai laitteen kuntoa yksinään.
Mitä VPN muuttaa ja mitä se ei
Kun selaat ilman VPN-yhteyttä, laitteesi käyttää paikallisverkkoa poluna avaamillesi verkkosivustoille ja palveluihin. Nykyaikainen HTTPS suojaa useimpien selaimen ja sivuston välisten verkkosivustoistuntojen sisältöä, mikä on tärkeää. Mutta paikallisverkolla on edelleen suora rooli yhteyden kuljettamisessa.
Kun muodostat ensin yhteyden VPN-verkkoon, laitteesi lähettää liikennettä salatun tunnelin kautta VPN-palvelimelle ennen kuin se siirtyy määränpäähän. Tämä voi vähentää sitä, mitä paikallinen verkko näkee selausreitistäsi, ja tekee kahvilasta, hotellista, lentokentästä tai vieraiden Wi-Fi-yhteydestä vähemmän keskeisen istunnon kannalta.
Siitä on hyötyä asiakastyössä. Se ei tarkoita, että olisit anonyymi. Se ei tarkoita, että hallintapaneeli ei tunnistaisi tiliäsi, laitettasi, evästeitäsi, selaimesi sormenjälkeä tai kirjautumiskäyttäytymistä. Se ei takaa pääsyä kaikkiin palveluihin, estä vahvistuskehotteita tai ohita asiakkaan, työnantajan, alustan tai paikallisviranomaisen asettamia sääntöjä.
Käytä VPN:ää siihen, missä se on hyvä: paikallisverkon altistumisen vähentämiseen ja yksityisen reitin lisäämiseen liikenteelle. Käytä muihin säätimiin.
Päätöksen tarkistus ennen asiakkaan kojelaudan avaamista
Ennen kuin kirjaudut sisään arkaluontoiselle tilille tuntemattomasta yhteydestä, keskeytä lyhyt tarkistus. Tämä on yksinkertaisin tapa muuttaa turvallisuus epämääräisestä huolesta toistettavaksi tavaksi.
Kysy itseltäsi:
- Minkä tilin aion avata: vähäriskisen projektipaneelin vai maksu-, järjestelmänvalvoja-, analytiikka-, sähköposti- tai tiedostonjakotilin?
- Olenko juuri siinä verkossa, johon aion liittyä?
- Onko captive-portaali valmis, ennen kuin avaan asiakastyökalut?
- Onko VPN yhdistetty ennen herkän istunnon alkamista?
- Käyttääkö sivusto HTTPS:ää ilman selaimen varoituksia?
- Onko minulla kaksivaiheinen todennus valmiina?
- Käytänkö tälle asiakkaalle oikeaa selainprofiilia tai työtilaa?
- Sallivatko asiakas, alusta, työnantaja tai paikalliset säännöt tämän käyttötavan?
- Olisiko mobiiliyhteyspiste tai luotettavampi verkko parempi valinta tähän tehtävään?
Joskus turvallisin vaihtoehto ei ole ”yhdistä VPN ja jatka”. Jos tehtävään liittyy epätavallisen arkaluontoista pääsyä, asiakkaan hallintakonsolia, taloustietoja, tuotantojärjestelmiä tai juridisia asiakirjoja, voi olla parempi odottaa, kunnes yhteys on hallitumpi.
Kuinka pysyä turvassa julkisessa wifissä, kun asiakastyö ei voi odottaa
Freelance-työ tapahtuu usein alle määräaikojen. Jos haluat käyttää jaettua verkkoa, keskity ohjaimiin, joita voit käyttää nopeasti ja johdonmukaisesti.
- Vahvista verkon nimi
Älä arvaa samankaltaisten hotspot-nimien luettelosta. Vahvista virallinen verkon nimi kahvilassa, hotellissa, työhuoneessa tai asiakastoimistossa henkilökunnan, kylttien tai perehdytysohjeiden avulla.
- Viimeistele captive-portaali ensin
Jotkut julkiset verkot vaativat käyttöehtosivun tai huonekoodin kirjautumisen, ennen kuin normaali pääsy toimii. Suorita tämä vaihe ennen asiakastilien avaamista. Yhdistä sitten VPN-verkkosi ennen istunnon herkän osan aloittamista.
- Yhdistä VPN ennen sisäänkirjautumista
Tee VPN:stä osa aloitusrituaaliasi. Avaa kannettava tietokone, yhdistä aiottuun verkkoon, täydennä portaali tarvittaessa, käynnistä VPN ja avaa sitten asiakastyökalut.
- Käsittele HTTPS-varoituksia stop-merkkinä
VPN ei suojaa epäilyttävää kirjautumissivua. Jos selain näyttää varmennevaroituksen, outoa uudelleenohjausta tai odottamatonta verkkotunnusta, pysäytä ja vahvista sivusto ennen valtuustietojen syöttämistä.
- Käytä salasananhallintaohjelmaa ja yksilöllisiä salasanoja
Freelancerit jongleeraavat usein monilla tileillä. Salasanojen hallinta auttaa estämään uudelleenkäytön ja helpottaa sen havaitsemista, jos kirjautumissivu ei vastaa tallennettua verkkotunnusta.
- Ota kaksivaiheinen todennus käyttöön, jos mahdollista
2FA ei korvaa VPN:ää, eikä VPN korvaa 2FA:ta. Ne suojaavat työnkulun eri osia. Käytä molempia, kun tili tukee niitä.
- Pidä ohjelmisto ajan tasalla
Päivitä käyttöjärjestelmäsi, selaimesi, VPN-sovellus, salasananhallinta ja työvälineet. Julkisen verkon hygienia on heikompaa, jos itse laite on vanhentunut.
- Sulje mitä et tarvitse
Säilytä vain tehtävän edellyttämät asiakaspaneelit ja välilehdet. Sulje vanhat istunnot, toisiinsa liittymättömät asiakastilit ja henkilökohtaiset sivut, jotka voivat häiritä sinua tai luoda vahingossa tilien välistä toimintaa.
- Kirjaudu ulos tarvittaessa
Jos kyseessä on erityisen herkkä kojelauta, kirjaudu ulos, kun työ on valmis. Katkaise myös yhteys julkiseen Wi-Fi-verkkoon, kun et enää tarvitse sitä.
Turvallisempia tapoja turvalliseen asiakasportaaliin kirjautumiseen
Turvallinen asiakasportaalin sisäänkirjautuminen ei koske vain salasanan kirjoittamishetkeä. Se alkaa ennen kirjautumissivua ja jatkuu kojelaudan avauduttua.
Käytä työssäsi erillistä selainprofiilia, jos mahdollista. Tämä voi auttaa erottamaan henkilökohtaisen selauksen asiakasistunnoista ja vähentämään vahingossa tapahtuvaa evästeiden päällekkäisyyttä asiakkaiden välillä. Se helpottaa myös työkirjanmerkkien, laajennuksien ja salasananhallinnan toiminnan järjestämistä.
Vältä kirjautumista jaetuilta tai lainatuilta laitteilta. Vaikka verkko on kunnossa, laitteessa, jota et hallitse, voi olla selainlaajennuksia, tallennettuja istuntoja, näppäinloggereita, vanhentuneita ohjelmistoja tai tilin synkronointiasetuksia, joita et voi arvioida.
Ole varovainen julkisissa verkoissa olevien asiakastiedostojen kanssa. Jos sinun on ladattava tai lähetettävä sopimuksia, raportteja, suunnitelmia, koodeja tai rahoitusasiakirjoja, käytä asiakkaan hyväksymää työkalua ja vältä tiedostojen siirtämistä henkilökohtaisten tilien kautta, ellei asiakas sitä nimenomaisesti salli.
Varo epätavallisia kirjautumiskehotteita. Vahvistuspyyntö ei ole todiste siitä, että jokin on vialla, mutta älä kiirehdi sen läpi. Varmista, että olet oikealla verkkotunnuksella, käytät oikeaa tiliä ja noudatat asiakkaan käyttömenettelyä.
Jos asiakkaan käytäntö vaatii tietyn verkon, laitteen, VPN:n, hallitun selaimen tai hyväksymisprosessin, noudata kyseistä käytäntöä. Henkilökohtaista VPN:ää ei tule käyttää asiakkaan tietoturvavaatimusten kiertämiseen.
Etätyöturvavinkkejä usein paikkaa vaihtaville freelancereille
Paikan vaihtaminen luo pieniä mahdollisuuksia virheille. Hyödyllisimmät etätyön turvallisuusvinkit ovat ne, jotka voit toistaa paineen alla.
Rakenna sisäänkirjautumista edeltävä rutiini:
- Tarkista verkko.
- Viimeistele captive-portaalit ennen arkaluonteisen työn aloittamista.
- Yhdistä VPN ennen asiakashallintapaneelien avaamista.
- Avaa salasanojen hallinta sen sijaan, että kirjoitat salasanoja muistista.
- Tarkista HTTPS ja odotettu verkkotunnus.
- Käytä 2FA:ta pyydettäessä.
- Pidä vain tarvittavat asiakastyökalut auki.
Rakenna laiterutiini:
- Ota näytön lukitus käyttöön ja käytä vahvaa laitteen salasanaa.
- Pidä käyttöjärjestelmä ja selain ajan tasalla.
- Poista selainlaajennukset, joita et tarvitse työhön.
- Vältä automaattista yhteyttä tuntemattomiin tai vanhoihin julkisiin verkkoihin.
- Pidä varmuuskopiot tärkeistä työtiedostoista.
Rakenna asiakasrajarutiini:
- Käytä erillisiä kansioita, selainprofiileja ja työtiloja mahdollisuuksien mukaan.
- Älä sekoita asiakastilejä samassa välilehtiryhmässä, jos se aiheuttaa sekaannusta.
- Noudata jokaisen asiakkaan pääsysääntöjä.
- Älä käytä VPN:ää tai mitään verkkotyökalua markkinapaikan, työnantajan, alustan tai paikallisten rajoitusten ohittamiseen.
Nämä tavat eivät tee freelance-työstä riskitöntä. Ne vähentävät vältettävissä olevien virheiden määrää, kun liikut nopeasti.
Kun VPN on erityisen hyödyllinen
VPN on olennaisin, kun verkko on tuntematon, jaettu tai tilapäinen. Yleisiä freelance-skenaarioita ovat:
- työsähköpostin tarkistaminen lentokentän Wi-Fi:stä;
- asiakastehtävän hyväksyminen hotelliverkostosta;
- kojelaudan päivittäminen coworking-tilasta;
- yhteyden muodostaminen kahvilasta ennen asiakaspuhelua;
- Vierasverkon käyttö asiakkaan toimistossa;
- vaihtaminen kodin Wi-Fi:stä mobiilitukiasemaan käyttökatkon aikana;
- rutiinihallinnointityön hoitaminen matkoilla.
Näinä hetkinä VPN antaa sinulle kontrolloidumman verkkokerroksen. Se on järkevä oletus, kun se ei ole ristiriidassa asiakkaan sääntöjen tai palvelun ehtojen kanssa.
Kun VPN ei riitä
VPN ei ole vastaus kaikkiin freelance-tietoturvaongelmiin. Se ei:
- tehdä tietojenkalastelusivuista turvallisia;
- Korjaa uudelleen käytetyt tai heikot salasanat;
- suojata jo vaarantunut laite;
- todistaa, että asiakasportaali on laillinen;
- korvaa 2FA;
- poista tili-, laite-, eväste- tai selaimen sormenjälkisignaalit;
- takaa pääsyn jokaiselle kojelaudalle tai torille;
- estää jokainen vahvistuskehote tai tilin tarkistus;
- ohittaa sopimukset, suojauskäytännöt, palveluehdot tai paikalliset lait.
Tämä rajoitus ei ole syy VPN-kerroksen ohittamiseen. Se on syy laittaa se oikeaan paikkaan. Käytä sitä muiden tilisi ja laitesuojausten kanssa, ei niiden sijasta.
Yksinkertainen freelancerin tarkistuslista
Ennen kuin kirjaudut sisään asiakastyökaluihin muuttuvasta sijainnista, suorita tämä tarkistuslista:
- Vahvistin verkon nimen.
- Sain captive-portaalin valmiiksi ennen asiakastilien avaamista.
- VPN on yhdistetty ennen herkkää istuntoa.
- Kirjautumissivulla käytetään odotettua verkkotunnusta ja HTTPS:ää.
- Salasanahallintani tunnistaa sivuston.
- 2FA on käytössä, jos mahdollista.
- Laitteeni ja selaimeni on päivitetty.
- Käytän oikeaa selainprofiilia tai työtilaa.
- En sekoita toisiinsa liittymättömiä asiakastilejä.
- Pääsymenetelmä noudattaa asiakkaan, alustan, työnantajan ja paikallisia sääntöjä.
- Tiedän milloin odottaa turvallisempaa verkkoa jatkamisen sijaan.
Pidä tarkistuslista tylsänä. Tylsät rutiinit on helpompi toistaa, kun asiakas odottaa.
UKK
Pitäisikö freelancereiden käyttää VPN:ää julkisessa Wi-Fi:ssä?
Asiakastyössä julkisissa tai jaetuissa verkoissa VPN on järkevä kerros, kun se ei ole ristiriidassa asiakkaan sääntöjen tai palveluehtojen kanssa. Se voi vähentää altistumista paikalliselle verkolle, mutta se tulee yhdistää HTTPS:n, vahvojen salasanojen, 2FA:n, laitepäivitysten ja huolellisten kirjautumistottumusten kanssa.
Tekeekö VPN asiakkaiden kojelaudoista turvallisia?
Ei. VPN auttaa verkkopolun määrittämisessä. Se ei hallitse asiakkaan kojelautaa, vahvista verkkosivustoa puolestasi, suojaa heikkoja salasanoja, estä tietojenkalastelua tai takaa, että tiliä ei tarkisteta tai käytäntöjä tarkasteta.
Onko mobiiliyhteyspiste turvallisempi kuin kahvilan Wi-Fi?
Mobiilihotspot voi vähentää epävarmuutta, koska et ole liittymässä tapahtumapaikan jaettuun Wi-Fi-verkkoon. Se ei ole vieläkään täydellinen turvallisuussuunnitelma. Tarvitset silti tilin suojauksen, laitepäivitykset, HTTPS:n ja VPN:n tarvittaessa.
Voinko käyttää VPN:ää, jos asiakkaalla on omat käyttöoikeussäännönsä?
Noudata asiakkaan sääntöjä. Jos asiakas vaatii tietyn laitteen, hallitun verkon, yrityksen VPN:n, sallittujen luettelon yhteyden tai hyväksymisprosessin, älä käytä henkilökohtaista VPN:ää tämän vaatimuksen ohittamiseen.
Mitä minun pitäisi tehdä, jos kirjautumissivu näyttää väärältä?
Pysäytä ennen valtuustietojen syöttämistä. Tarkista verkkotunnus, etsi HTTPS-varoitukset, avaa sivusto luotetusta kirjanmerkistä tai salasanan hallinnasta ja ota yhteyttä asiakkaaseen jo luotetun kanavan kautta, jos jokin näyttää edelleen epätavalliselta.
Lopputulos
Freelancerit tarvitsevat joustavia työtottumuksia, mutta asiakkaiden pääsy ansaitsee vakaan turvarutiinin. Kun liikut kahviloiden, hotellien, lentokenttien, coworking-tilojen, kotiverkkojen ja mobiilihotspottien välillä, vähennä sattuman varaan jättämiesi asioiden määrää.
Käytä VPN:ää yhtenä kerroksena verkon hygieniaan. Vahvista verkko, muodosta yhteys ennen arkaluonteisia istuntoja, käytä HTTPS:ää, pidä salasanat yksilöinä, ota 2FA käyttöön, päivitä laitteesi ja noudata kaikkia soveltuvia asiakas- ja alustasääntöjä. Tämä yhdistelmä ei tee freelance-etätyöstä riskitöntä, mutta se antaa sinulle puhtaamman tavan käsitellä asiakkaiden kojetauluja vaihtuvista paikoista.