Người làm nghề tự do và Bảng điều khiển khách hàng: Cách giảm mức độ tiếp xúc với mạng khi địa điểm làm việc của bạn thay đổi

Những người làm việc tự do không phải lúc nào cũng làm việc từ một mạng có thể dự đoán được. Một lời cầu hôn có thể được đưa ra từ một quán cà phê. Bảng điều khiển khách hàng có thể cần cập nhật nhanh từ không gian làm việc chung. Hóa đơn có thể được kiểm tra từ phòng khách sạn, phòng chờ sân bay, mạng khách, bộ định tuyến gia đình hoặc điểm phát sóng di động.

Tính linh hoạt đó rất hữu ích nhưng nó làm thay đổi thói quen bảo mật của bạn. Khi bạn đăng nhập vào cổng khách hàng, công cụ SaaS, thị trường, bảng quản trị, bộ nhớ dùng chung, email công việc hoặc tài khoản thanh toán từ mạng mà bạn không quản lý, câu hỏi không phải là “Wi-Fi này có chắc chắn nguy hiểm không?” Câu hỏi hay hơn là: “Tôi có thể làm gì trước khi đăng nhập để phiên làm việc với khách hàng này ít tiếp xúc với mạng xung quanh tôi hơn?”

VPN có thể hữu ích, đặc biệt khi bạn cần VPN để bảo mật Wi-Fi công cộng trong khi làm việc ở xa một kết nối đáng tin cậy. Nó không nên được coi như một công tắc ma thuật. Nó thuộc một quy trình rộng hơn bao gồm HTTPS, mật khẩu mạnh, xác thực hai yếu tố, thiết bị được cập nhật, thói quen duyệt web cẩn thận và tôn trọng các quy tắc của máy khách và nền tảng.

Tại sao các freelancer lại gặp vấn đề về mạng khác

Một nhân viên có thể dành hầu hết các ngày làm việc trên mạng văn phòng được quản lý với chính sách thiết bị đã biết. Một freelancer thường di chuyển giữa bất kỳ kết nối nào có sẵn: mạng Wi-Fi của quán cà phê trước cuộc họp, mạng khách của khách hàng sau bữa trưa, bàn làm việc chung vào buổi chiều và điểm phát sóng di động trên đường về nhà.

Đó là lý do tại sao an ninh mạng dành cho người làm việc tự do phải thực tế. Bạn có thể không có đội bảo mật theo dõi mỗi lần đăng nhập. Bạn cũng có thể làm việc trên nhiều ứng dụng khách, mỗi ứng dụng có một bảng thông tin, hệ thống tệp, công cụ nhắn tin, quy trình lập hóa đơn hoặc bảng quản trị khác nhau. Một máy tính xách tay có thể tổ chức các phiên họp cho nhiều doanh nghiệp.

Rủi ro thường không phải là điện ảnh. Nó bình thường hơn:

• Bạn không thể kiểm tra cài đặt cách ly bộ định tuyến, điểm truy cập hoặc khách.
• Tên mạng công cộng có thể trông hợp pháp nhưng vẫn là điểm phát sóng sai.
• Những người khác có thể đang sử dụng cùng một mạng cục bộ.
• Cổng bị khóa có thể làm gián đoạn luồng kết nối thông thường trước khi VPN của bạn được kết nối.
• Thiết bị cũ, trình duyệt lỗi thời, mật khẩu được sử dụng lại hoặc cài đặt tài khoản yếu có thể làm tăng nguy cơ đăng nhập định kỳ.
• Quy tắc của khách hàng hoặc thị trường có thể giới hạn mạng, quốc gia, thiết bị hoặc phương thức truy cập nào bạn được phép sử dụng.

Thói quen bảo mật tốt sẽ lần lượt giảm bớt những điểm yếu này. VPN giúp xử lý đường dẫn mạng nhưng bản thân nó không khắc phục được vấn đề vệ sinh tài khoản, chính sách máy khách hoặc tình trạng thiết bị.

VPN thay đổi những gì và không thay đổi những gì

Khi bạn duyệt web mà không có VPN, thiết bị của bạn sẽ sử dụng mạng cục bộ làm đường dẫn đến các trang web và dịch vụ bạn mở. HTTPS hiện đại bảo vệ nội dung của hầu hết các phiên trang web giữa trình duyệt của bạn và trang web, điều này rất quan trọng. Nhưng mạng cục bộ vẫn đóng vai trò trực tiếp trong việc thực hiện kết nối.

Khi bạn kết nối với VPN trước, thiết bị của bạn sẽ gửi lưu lượng truy cập qua một đường hầm được mã hóa đến máy chủ VPN trước khi nó đi tới đích. Điều đó có thể làm giảm những gì mạng cục bộ có thể thấy về lộ trình duyệt web của bạn và khiến quán cà phê, khách sạn, sân bay hoặc Wi-Fi của khách trở thành trung tâm của phiên truy cập.

Điều đó rất hữu ích cho công việc của khách hàng. Nó không có nghĩa là bạn ẩn danh. Điều đó không có nghĩa là trang tổng quan không thể nhận ra tài khoản, thiết bị, cookie, dấu vân tay trình duyệt hoặc hành vi đăng nhập của bạn. Nó không đảm bảo quyền truy cập vào mọi dịch vụ, ngăn chặn lời nhắc xác minh hoặc ghi đè bất kỳ quy tắc nào do khách hàng, chủ lao động, nền tảng hoặc chính quyền địa phương đặt ra.

Hãy sử dụng VPN vì lợi ích của nó: giảm khả năng tiếp xúc với mạng cục bộ và thêm tuyến đường riêng tư hơn cho lưu lượng truy cập. Sử dụng các điều khiển khác cho phần còn lại.

Kiểm tra quyết định trước khi mở bảng thông tin khách hàng

Trước khi bạn đăng nhập vào tài khoản nhạy cảm từ một kết nối lạ, hãy tạm dừng để kiểm tra ngắn gọn. Đây là cách đơn giản nhất để biến sự an toàn từ nỗi lo lắng mơ hồ thành thói quen lặp đi lặp lại.

Hãy tự hỏi:

• Tôi sắp mở tài khoản nào: tài khoản dự án có rủi ro thấp hay tài khoản thanh toán, quản trị viên, phân tích, email hoặc chia sẻ tệp?
• Tôi có ở đúng mạng mà tôi dự định tham gia không?
• Cổng khóa đã hoàn tất trước khi tôi mở công cụ máy khách chưa?
• VPN của tôi có được kết nối trước khi phiên nhạy cảm bắt đầu không?
• Trang web sử dụng HTTPS mà không có cảnh báo của trình duyệt?
• Tôi đã sẵn sàng xác thực hai yếu tố chưa?
• Tôi có đang sử dụng đúng hồ sơ trình duyệt hoặc không gian làm việc cho khách hàng này không?
• Các quy định của khách hàng, nền tảng, chủ lao động hoặc địa phương có cho phép phương thức truy cập này không?
• Liệu điểm truy cập di động hoặc mạng đáng tin cậy hơn có phải là lựa chọn tốt hơn cho tác vụ cụ thể này không?

Đôi khi lựa chọn an toàn nhất không phải là “kết nối VPN và tiếp tục”. Nếu tác vụ liên quan đến quyền truy cập nhạy cảm bất thường, bảng điều khiển dành cho quản trị viên của khách hàng, dữ liệu tài chính, hệ thống sản xuất hoặc tài liệu pháp lý, tốt hơn hết bạn nên đợi cho đến khi bạn sử dụng kết nối được kiểm soát nhiều hơn.

Cách giữ an toàn trên wifi công cộng khi khách hàng không thể chờ đợi công việc

Công việc tự do thường diễn ra theo thời hạn. Nếu bạn cần sử dụng mạng chia sẻ, hãy tập trung vào các biện pháp kiểm soát mà bạn có thể áp dụng nhanh chóng và nhất quán.

1. Xác nhận tên mạng

Đừng đoán từ danh sách các tên điểm phát sóng tương tự. Trong quán cà phê, khách sạn, không gian làm việc chung hoặc văn phòng khách hàng, hãy xác nhận tên mạng chính thức thông qua nhân viên, bảng hiệu hoặc hướng dẫn tham gia.

1. Hoàn thành cổng bị khóa trước

Một số mạng công cộng yêu cầu trang điều khoản hoặc đăng nhập bằng mã phòng trước khi hoạt động truy cập bình thường. Hoàn thành bước đó trước khi mở tài khoản khách hàng. Sau đó kết nối VPN của bạn trước khi bắt đầu phần nhạy cảm của phiên.

1. Kết nối VPN trước khi đăng nhập

Hãy biến VPN thành một phần trong nghi thức bắt đầu công việc của bạn. Mở máy tính xách tay của bạn, kết nối với mạng dự định, hoàn thành cổng nếu cần, khởi động VPN, sau đó mở các công cụ máy khách.

1. Coi cảnh báo HTTPS là biển báo dừng

VPN không đảm bảo an toàn cho trang đăng nhập đáng ngờ. Nếu trình duyệt hiển thị cảnh báo chứng chỉ, chuyển hướng lạ hoặc tên miền không mong muốn, hãy dừng và xác minh trang web trước khi nhập thông tin xác thực.

1. Sử dụng trình quản lý mật khẩu và mật khẩu duy nhất

Những người làm nghề tự do thường quản lý nhiều tài khoản. Trình quản lý mật khẩu giúp ngăn chặn việc sử dụng lại và giúp dễ dàng nhận biết hơn khi trang đăng nhập không khớp với miền đã lưu.

1. Bật xác thực hai yếu tố nếu có

2FA không phải là sự thay thế cho VPN và VPN không phải là sự thay thế cho 2FA. Họ bảo vệ các phần khác nhau của quy trình làm việc. Sử dụng cả hai khi tài khoản hỗ trợ nó.

1. Luôn cập nhật phần mềm

Cập nhật hệ điều hành, trình duyệt, ứng dụng VPN, trình quản lý mật khẩu và công cụ làm việc của bạn. Vệ sinh mạng công cộng sẽ yếu hơn nếu bản thân thiết bị đã lỗi thời.

1. Đóng những gì bạn không cần

Chỉ giữ lại bảng thông tin khách hàng và các tab cần thiết cho nhiệm vụ. Đóng các phiên cũ, tài khoản khách hàng không liên quan và các trang cá nhân có thể khiến bạn mất tập trung hoặc vô tình tạo ra hoạt động nhiều tài khoản.

1. Đăng xuất khi thích hợp

Đối với các trang tổng quan đặc biệt nhạy cảm, hãy đăng xuất khi công việc hoàn tất. Đồng thời ngắt kết nối khỏi Wi-Fi công cộng khi bạn không còn cần đến nó nữa.

Thói quen an toàn hơn để đăng nhập cổng thông tin khách hàng an toàn

Đăng nhập cổng thông tin khách hàng an toàn không chỉ là thời điểm bạn nhập mật khẩu. Nó bắt đầu trước trang đăng nhập và tiếp tục sau khi bảng điều khiển mở ra.

Sử dụng hồ sơ trình duyệt dành riêng cho công việc nếu có thể. Điều này có thể giúp tách hoạt động duyệt web cá nhân khỏi các phiên của khách hàng và giảm tình trạng chồng chéo cookie vô tình giữa các khách hàng. Nó cũng giúp việc sắp xếp dấu trang, tiện ích mở rộng và hành vi của trình quản lý mật khẩu trở nên dễ dàng hơn.

Tránh đăng nhập từ các thiết bị dùng chung hoặc mượn. Ngay cả khi mạng ổn, thiết bị bạn không kiểm soát có thể có tiện ích mở rộng trình duyệt, phiên đã lưu, keylogger, phần mềm lỗi thời hoặc cài đặt đồng bộ hóa tài khoản mà bạn không thể đánh giá.

Hãy cẩn thận với các tập tin khách hàng trên mạng công cộng. Nếu bạn cần tải xuống hoặc tải lên hợp đồng, báo cáo, thiết kế, mã hoặc tài liệu tài chính, hãy sử dụng công cụ được khách hàng phê duyệt và tránh di chuyển tệp qua tài khoản cá nhân trừ khi khách hàng cho phép rõ ràng.

Chú ý các lời nhắc đăng nhập bất thường. Yêu cầu xác minh không phải là bằng chứng cho thấy có điều gì đó không ổn, nhưng đừng vội thực hiện nó. Xác nhận rằng bạn đang sử dụng đúng miền, sử dụng đúng tài khoản và làm theo quy trình truy cập của khách hàng.

Nếu chính sách của khách hàng yêu cầu mạng, thiết bị, VPN, trình duyệt được quản lý hoặc quy trình phê duyệt cụ thể, hãy tuân theo chính sách đó. Không nên sử dụng VPN cá nhân để giải quyết các yêu cầu bảo mật của máy khách.

Mẹo bảo mật công việc từ xa dành cho những người làm việc tự do thường xuyên thay đổi địa điểm

Việc thay đổi địa điểm tạo ra những cơ hội nhỏ cho những sai lầm. Mẹo bảo mật công việc từ xa hữu ích nhất là những mẹo bạn có thể lặp lại dưới áp lực.

Xây dựng thói quen đăng nhập trước:

• Xác minh mạng.
• Hoàn thành các cổng bị khóa trước khi bắt đầu công việc nhạy cảm.
• Kết nối VPN trước khi mở bảng điều khiển máy khách.
• Mở trình quản lý mật khẩu thay vì gõ mật khẩu từ bộ nhớ.
• Kiểm tra HTTPS và tên miền dự kiến.
• Sử dụng 2FA khi được nhắc.
• Chỉ mở các công cụ cần thiết của máy khách.

Xây dựng quy trình sử dụng thiết bị:

• Bật khóa màn hình và sử dụng mật khẩu thiết bị mạnh.
• Luôn cập nhật hệ điều hành và trình duyệt.
• Xóa các tiện ích mở rộng trình duyệt mà bạn không cần cho công việc.
• Tránh kết nối tự động tới các mạng công cộng cũ hoặc không xác định.
• Giữ bản sao lưu cho các tập tin công việc quan trọng.

Xây dựng quy trình ranh giới khách hàng:

• Sử dụng các thư mục, hồ sơ trình duyệt và không gian làm việc riêng nếu thực tế.
• Không trộn lẫn các tài khoản khách hàng trong cùng một nhóm tab nếu gây nhầm lẫn.
• Tôn trọng các quy tắc truy cập của mỗi khách hàng.
• Không sử dụng VPN hoặc bất kỳ công cụ mạng nào để vượt qua các hạn chế của thị trường, nhà tuyển dụng, nền tảng hoặc địa phương.

Những thói quen này không làm cho công việc tự do trở nên không có rủi ro. Chúng làm giảm số lượng sai lầm có thể tránh được khi bạn di chuyển nhanh.

Khi VPN đặc biệt hữu ích

VPN phù hợp nhất khi mạng không quen thuộc, dùng chung hoặc tạm thời. Các tình huống làm việc tự do phổ biến bao gồm:

• kiểm tra email công việc từ Wi-Fi sân bay;
• phê duyệt nhiệm vụ của khách hàng từ mạng lưới khách sạn;
• cập nhật bảng điều khiển từ không gian làm việc chung;
• kết nối từ quán cà phê trước cuộc gọi của khách hàng;
• sử dụng mạng khách tại văn phòng khách hàng;
• chuyển từ Wi-Fi tại nhà sang điểm phát sóng di động khi mất điện;
• xử lý công việc quản trị viên thường xuyên khi đi du lịch.

Trong những thời điểm này, VPN cung cấp cho bạn lớp mạng được kiểm soát chặt chẽ hơn. Đó là một mặc định hợp lý khi nó không xung đột với các quy tắc của khách hàng hoặc các điều khoản của dịch vụ.

Khi VPN là không đủ

VPN không phải là câu trả lời cho mọi vấn đề bảo mật của người làm việc tự do. Nó không:

• làm cho các trang lừa đảo an toàn;
• sửa mật khẩu yếu hoặc được sử dụng lại;
• bảo vệ một thiết bị đã bị xâm nhập;
• chứng minh rằng cổng thông tin khách hàng là hợp pháp;
• thay thế 2FA;
• xóa tín hiệu tài khoản, thiết bị, cookie hoặc dấu vân tay trình duyệt;
• đảm bảo quyền truy cập vào mọi trang tổng quan hoặc thị trường;
• ngăn chặn mọi lời nhắc xác minh hoặc xem xét tài khoản;
• hủy bỏ hợp đồng, chính sách bảo mật, điều khoản dịch vụ hoặc luật pháp địa phương.

Hạn chế này không phải là lý do để bỏ qua lớp VPN. Đó là lý do để đặt nó vào đúng chỗ. Sử dụng nó với phần còn lại của tài khoản và các biện pháp bảo vệ thiết bị của bạn chứ không phải thay thế chúng.

Danh sách kiểm tra đơn giản dành cho người làm việc tự do

Trước khi đăng nhập vào các công cụ máy khách từ một vị trí thay đổi, hãy chạy danh sách kiểm tra này:

• Tôi đã xác nhận tên mạng.
• Tôi đã hoàn thành cổng bị khóa trước khi mở tài khoản khách hàng.
• VPN của tôi được kết nối trước phiên nhạy cảm.
• Trang đăng nhập sử dụng tên miền dự kiến ​​và HTTPS.
• Trình quản lý mật khẩu của tôi nhận ra trang web.
• 2FA được kích hoạt nếu có.
• Thiết bị và trình duyệt của tôi đã được cập nhật.
• Tôi đang sử dụng đúng hồ sơ trình duyệt hoặc không gian làm việc.
• Tôi không trộn lẫn các tài khoản khách hàng không liên quan.
• Phương thức truy cập tuân theo các quy tắc của khách hàng, nền tảng, nhà tuyển dụng và địa phương.
• Tôi biết khi nào nên chờ mạng an toàn hơn thay vì tiếp tục.

Giữ cho danh sách kiểm tra nhàm chán. Những thói quen nhàm chán sẽ dễ lặp lại hơn khi khách hàng đang chờ đợi.

##Câu hỏi thường gặp

Người làm việc tự do có nên sử dụng VPN trên Wi-Fi công cộng không?

Đối với công việc của khách hàng trên mạng công cộng hoặc mạng chia sẻ, VPN là một lớp hợp lý khi nó không xung đột với các quy tắc hoặc điều khoản dịch vụ của khách hàng. Nó có thể giảm khả năng tiếp xúc với mạng cục bộ nhưng phải được kết hợp với HTTPS, mật khẩu mạnh, 2FA, cập nhật thiết bị và thói quen đăng nhập cẩn thận.

VPN có giúp bảng điều khiển của khách hàng an toàn không?

Không. VPN hỗ trợ đường dẫn mạng. Nó không kiểm soát bảng điều khiển khách hàng, xác minh trang web cho bạn, bảo mật mật khẩu yếu, ngừng lừa đảo hoặc đảm bảo rằng tài khoản sẽ không phải đối mặt với quá trình xác minh hoặc kiểm tra chính sách.

Điểm phát sóng di động có an toàn hơn Wi-Fi của quán cà phê không?

Điểm phát sóng di động có thể giảm bớt sự không chắc chắn vì bạn không tham gia mạng Wi-Fi dùng chung của địa điểm. Nó vẫn chưa phải là một kế hoạch bảo mật hoàn chỉnh. Bạn vẫn cần bảo vệ tài khoản, cập nhật thiết bị, HTTPS và VPN khi thích hợp.

Tôi có thể sử dụng VPN nếu máy khách có quy tắc truy cập riêng không?

Thực hiện theo các quy tắc của khách hàng. Nếu khách hàng yêu cầu một thiết bị cụ thể, mạng được quản lý, VPN doanh nghiệp, kết nối được đưa vào danh sách cho phép hoặc quy trình phê duyệt, thì đừng sử dụng VPN cá nhân để bỏ qua yêu cầu đó.

Tôi nên làm gì nếu trang đăng nhập hiển thị sai?

Dừng lại trước khi nhập thông tin đăng nhập. Kiểm tra miền, tìm cảnh báo HTTPS, mở trang web từ dấu trang hoặc trình quản lý mật khẩu đáng tin cậy và liên hệ với khách hàng thông qua kênh đã đáng tin cậy nếu có điều gì đó vẫn có vẻ bất thường.

Dòng dưới cùng

Những người làm nghề tự do cần có thói quen làm việc linh hoạt, nhưng quyền truy cập của khách hàng xứng đáng có một quy trình bảo mật ổn định. Khi bạn di chuyển giữa các quán cà phê, khách sạn, sân bay, không gian làm việc chung, mạng gia đình và điểm truy cập di động, hãy giảm số lượng những thứ bạn để lại một cách tình cờ.

Sử dụng VPN làm một lớp để vệ sinh mạng. Xác nhận mạng, kết nối trước các phiên nhạy cảm, sử dụng HTTPS, giữ mật khẩu duy nhất, bật 2FA, cập nhật thiết bị của bạn và tôn trọng mọi quy tắc nền tảng và ứng dụng khách được áp dụng. Sự kết hợp đó sẽ không giúp công việc tự do từ xa không gặp rủi ro nhưng nó mang lại cho bạn một cách rõ ràng hơn để xử lý bảng thông tin khách hàng khi thay đổi địa điểm.