Kai vis daugiau organizacijų leidžia savo darbuotojams dirbti nuotoliu, ryškėja dar vienas duomenų saugumo plyšys. Organizacijų duomenys paprastai saugomi debesyse, ir komandos, dažnai būnančios netgi skirtinguose pasaulio kraštuose, jais dalijasi. Tad užtikrinti duomenų saugumą ir intelektinės nuosavybės apsaugą daugeliui yra rimtas iššūkis, ypač kai tarp tų duomenų yra ne tik vardai ir pavardės, bet ir įvairūs patentai, planai, vartotojų duomenys, dar neišleistų produktų aprašai ir kt. Visgi įmonės duomenų saugumą įmanoma užtikrinti net ir tada, kai darbuotojų daug ir dalis jų – kitose šalyse ar net kituose žemynuose.
Pagrindinis prioritetas – teisinis duomenų saugumo užtikrinimas
Samdant nuotoliniu būdu dirbančius specialistus, visų pirma reikėtų parengti tinkamas sutartis ir numatyti teisinius saugiklius. Pasak Liinos Laas, nuotolinio įdarbinimo platformos „Deel“ plėtros vadovės Baltijos, Vidurio ir Rytų Europos regione, daugelyje šalių, įskaitant ir Lietuvą, galima registruoti prekių ženklus bei patentus, kurie padeda apsaugoti intelektinę nuosavybę.
„Na, o su darbuotojais ir partneriais reikėtų pasirašyti konfidencialumo sutartis (NDA), kurios leidžia aiškiai apibrėžti, kuri informacija yra konfidenciali, o kuria galima dalytis su visais. NDA leidžia apsaugoti tam tikrus duomenis, kurie negali būti apsaugoti pagal autorių teisių ar patentų įstatymus“, – įmonės pranešime spaudai teigia ji.
![Andrius Iškauskas](https://images.delfi.lt/media-api-image-cropper/v1/d6fbc880-5b80-11ed-a9a5-1713cad318ed.jpg?noup&w=400)
Edukacija ir tinkama sistemų priežiūra turi būti atliekama nuolat
Ilgainiui net ir griežčiausi teisiniai barjerai gali neapsaugoti, jeigu įmonė neturės aiškių taisyklių bei standartų, darbuotojai nebus tinkamai apmokyti jų laikytis, o išmaniuosiuose įrenginiuose naudojama programinė įranga – sena.
L. Laas ir A. Iškauskas pataria kiekvienai įmonei atsiminti šias reikšmingas priemones, kurios padės išvengti kibernetinių incidentų:
1. Reguliariai IT saugumo bendrovių ar specialistų atliekamas vidinis duomenų saugos procesų auditas. Paprastai vykstant tokiems auditams analizuojami veiklos procesai, kurių metu kaupiami, tvarkomi ir saugomi asmens duomenys, identifikuojama duomenų tvarkymo rizika, nustatomi neatitikimai pagal teisės aktus ir, žinoma, pasiūlomi galimi sprendimai.
2. Savarankiškos saugumo patikros. Kiekviena organizacija turi nuolat tikrinti savo virtualias užkardas, antivirusines sistemas, šifravimą, kitas apsaugos priemones ir, jei reikia, jas atnaujinti. Tokiems darbams atlikti paprastai net nereikia saugumo specialistų, tokius darbus gali atlikti IT skyrius.
3. Darbo įranga. Jeigu darbuotojai dirba nuotoliu, rekomenduojama jiems suteikti darbo kompiuterius, kurie bent kartą per 3–6 mėnesius būtų audituojami, atnaujinami ir apsaugomi.
4. Vidinių dokumentų, reguliuojančių informacijos saugą, parengimas ir darbuotojų supažindinimas.
5. Darbuotojų edukavimas apie elementariausias saugumo taisykles. Pavyzdžiui, 2010 m. „Apple“ programinės įrangos inžinierius, tuo metu bandęs dar neišleistą „Apple iPhone 4“, viešumoje dar niekur nematytą įrenginį tiesiog paliko bare. Apie tokias, atrodytų, žmogiškas pasitaikančias situacijas būtina kalbėti ir skatinti nepamiršti elementarių taisyklių. Be to, neretai slapti ir svarbūs duomenys yra nutekinami pokalbiuose su namiškiais ar įsileidžiant pašalinius asmenis į aplinką, kur dirbama.