Conas d’áit oibre a eagrú gan a bheith gafa

Sula fiú smaoineamh ar cad ba cheart duit agus nár cheart duit a dhéanamh, nó cén teicneolaíocht ba cheart duit nó nár cheart duit a úsáid, fiafraigh díot féin: an bhfuil aithne agat ar do chuideachta?

Is é sin le rá, an bhfuil stair ag do chuideachta maidir le fuadar ceardchumainn, beartais frith-oibrithe, nó neamhchairdiúlacht ginearálta i leith oibrithe atá ag eagrú nó ag léiriú imní? Nó, os a choinne sin, an raibh sé inúsáidte go stairiúil d’oibrithe ag labhairt ar son a gcearta? Ní féidir an todhchaí a réamh-mheas, ach is é an rud a ghlaonn gairmí cibearshlándála ort smaoineamh ginearálta a bheith agat ar a bhfuil tú i gcoinne samhaltú bagairtí . Seo bunús aon phlean maith slándála oibríochta - nó OPSEC.

Mar chuid den iarracht seo, b’fhéidir go mbeadh sé go maith a fháil amach cá seasann do chomhghleacaithe freisin. Mar a chuir na hoibrithe atá ag eagrú ag Microsoft é: Cuir aithne ar do chomh-eagraithe!

Dá bhféadfaimis an treoir seo a chomhdhlúthú in aon abairt amháin, is é a bheadh ​​ann, 'Seachain bonneagar cuideachtaí.' Chuige sin is éard atá i gceist againn ríomhairí, fóin, printéirí, bogearraí comhrá, agus r-phost. Ach seachain plé a dhéanamh ar ghníomhartha saothair in áiteanna fisiciúla mar sheomraí cruinnithe, caifitéire, nó cúirteanna cispheile.

D’fhéadfadh sé sin a bheith deacair, ach tá riosca ag baint le bonneagar na gcuideachtaí a úsáid chun eagrú a dhéanamh agus d’fhéadfadh sé deireadh a chur leis an mbainistíocht faoi do thiomáint eagraithe atá le teacht, litir oscailte, siúl amach nó gníomh saothair eile. Ní dócha go bhfuil do chuideachta ag sniffáil go gníomhach ar thrácht idirlín nó ag déanamh monatóireachta ar ríomhairí i bhfíor-am d’aon chatter aontas a bhunú nó gníomh saothair de chineál éigin a eagrú. Ach níl aon ráthaíochtaí ann.

Is é seo an bealach is éasca do do chuideachta cluaisíní a choinneáil ort. Ba cheart duit glacadh leis go bhfuil rochtain ag TF agus ag daoine eile sa bhainistíocht ar do r-phost corparáideach. Agus fiú mura bhféadfadh siad é a léamh gach lá, is dócha go bhféadfaidís cíor a dhéanamh tríd tar éis na fírinne. Mar sin seachain ríomhphost corparáideach a úsáid ar gach costas. Le déanaí, scaoil Google fostaithe a bhí, i gcásanna áirithe, ag teacht orthu féilirí corparáideacha gur measadh go raibh an chuideachta neamhghnách.

Is dócha go dtosóidh gach gníomh saothair le faisnéis teagmhála pearsanta oibrithe a bhailiú, mar shampla seoladh ríomhphoist pearsanta agus uimhir fón póca. Úsáid iad sin chun cumarsáid a dhéanamh.

Mar a thug Holmes foláireamh, tá bealach ag formhór na gcuideachtaí rochtain a fháil ar ríomhairí glúine oibrithe agus b’fhéidir fiú a gcuid fóin chorparáideacha. Mar sin déan iarracht iad a sheachaint. Níl sé chomh contúirteach ríomhaire pearsanta a úsáid ar WiFi na cuideachta, ach más féidir leat, seachain é sin freisin agus ceangail ón mbaile.

Molann oibrithe a bhfuil baint acu le heagrú ag Amazon aon doiciméid agus comhráite neamhphoiblí a choinneáil as do ríomhaire oibre.

Má fhanann tú ar shiúl ó bhonneagar do chuideachta, beidh an chuid is mó de na rudaí a theastaíonn uait déanta agat cheana féin chun do ghníomhaíochtaí eagraithe a dhéanamh slán. Ach, ar eagla na heagla, déan iarracht Slack nó seirbhísí comhrá eile nach bhfuil criptithe a sheachaint agus ná tabhair mórán smachta duit ar na sonraí a choinnítear. Tá sé de chumas ag cuideachtaí cartlanna Slack a léamh, lena n-áirítear DManna. Is fiú a lua freisin go gcoinníonn cuntais Slack íoctha teachtaireachtaí ar feadh tréimhse éiginnte.

Ní amháin go gcosnaíonn aipeanna comhrá grúpa malartacha mar Keybase agus Wire do theachtaireachtaí faoi bhealach, tugann siad deis duit teachtaireachtaí a shocrú chun iad féin a scriosadh tar éis méid áirithe ama. Cuidíonn sé seo le do rianta a chlúdach.

D’fhéadfadh sceitheadh ​​nó leid a chuirtear go cúramach chuig an bpreas ag tabhairt foláireamh d’iriseoirí faoi do thiomáint aontaithe nó faoi chomhghníomhaíocht cabhrú le do chúis. Má tá tú & apos; ag dul ag sceitheadh ​​chuig an bpreas, cuir eolas ort féin leis an méid a chiallaíonn na téarmaí 'ar an taifead,' 'as an taifead,' agus 'ar chúlra'.

Má shroicheann tú iriseoir nó má labhraíonn tú leis, tá rudaí a deir tú leo ar an taifead, de réir réamhshocraithe. Ciallaíonn sé seo gur féidir leis an iriseoir an fhaisnéis sin a lua agus a úsáid agus í a thabhairt duit le d’ainm. Ciallaíonn ‘lasmuigh den taifead’ gur féidir leis an iriseoir an fhaisnéis sin a bheith aige / aici féin, ach is féidir leis & apos; t í a fhoilsiú gan í a dhearbhú le foinse eile, agus is féidir leo & apos; t í a chur i leith duit. Tá cead acu an fhaisnéis sin a thógáil agus iarracht a dhéanamh duine eile a fháil chun í a sholáthar ar an taifead, áfach. Ciallaíonn ‘ar chúlra’ rudaí difriúla do dhaoine difriúla - go minic ciallaíonn sé gur féidir leis an tuairisceoir an fhaisnéis ina alt a úsáid ach gan í a thabhairt duitse. Úsáideann daoine eile é chun 'is féidir a lua gan ainm.' Is fearr é a phlé leis an tuairisceoir sula ndéanann tú faisnéis a roinnt.

Féadfaidh tú plé a dhéanamh ar fhaisnéis a roinnt gan ainm nó agallaimh a dhéanamh gan ainm le tuairisceoir. Ag Motherboard, deonaímid foinsí gan ainm dá gcuirfeadh a gcuid cainte linn iad i mbaol fisiceach nó gairmiúil. Éilímid ar ár dtuairisceoirí a insint do léitheoirí cén fáth a bhfuil ainm foinse á dheonú againn; dá bhféadfaí an fhoinse a dhó óna bpost as labhairt linn, is minic a dheonóimid anaithnideacht. Beidh a fhios againn céannacht na foinse - níos minice ná a mhalairt, teastaíonn an fhaisnéis seo uainn chun a chinntiú go mbeimid ag caint le duine atá in ann eolas a fháil faoin gceist idir lámha - ach níor bhuaigh muid & apos; t an duine a fhoilsiú nó a nochtadh ar bhealach eile. is.

Is fearr a bheith soiléir leis an tuairisceoir roimh roinneann tú aon rud faoin gcaoi ar mhaith leat an fhaisnéis a úsáid - má deir tú rud éigin ‘ar an taifead,’ ní féidir leat í a bhaint den taifead go cúlghníomhach. (Déantar é seo chun a chinntiú gur féidir le duine & apos; t backpedal a dhéanamh ar fhaisnéis a dúirt siad & apos; ve atá chun leasa an phobail, ach a intinn a athrú faoi). Ní mór don dá pháirtí aontú leis na coinníollacha seo, mar sin don & apos; t teagmháil a dhéanamh le dornán tuairisceoirí le faisnéis a theastaíonn uait a roinnt ‘as an taifead’ mura n-aontaíonn na tuairisceoirí sin cheana féin dul as an taifead leat.

Go minic, bíonn oibrithe ag iarraidh cáipéisí inmheánacha, ríomhphoist, meamraim, nó ábhair chuideachta eile a roinnt leis an bpreas. Tá bealaí éagsúla ann chun é seo a dhéanamh. Is é an ceann is éasca grianghraf de scáileán do ríomhaire & apos; s a thógáil leis an gceamara ar d’fhón pearsanta, agus an íomhá / na híomhánna a ghlacann tú mar theachtaireacht a imíonn ar Signal a roinnt. Ansin, scrios an íomhá ó d’fhón agus b’fhéidir uimhir an iriseora & apos; s ó do theagmhálacha agus ó stair na teachtaireachta. Is féidir leat SecureDrop a úsáid freisin. Má tá anaithnideacht tábhachtach duit, ná seol ríomhphoist chuig cuideachtaí a bhfuil sé ar intinn agat sceitheadh ​​chuig iriseoirí má bhraitheann tú go bhféadfá a bheith bréan de sin a dhéanamh.

B’fhéidir go mbraitheann sé seo go léir mar go leor, ach éiríonn go leor de na bearta sa treoir seo den dara cineál le cleachtas. Moltar freisin dea-chleachtais chibearshlándála ginearálta a chleachtadh. Le haghaidh tuilleadh, is féidir leat an Treoir Motherboard maidir le Gan Dul i nGnó a Sheiceáil.

Liostáil lenár bpodcast cybersecurity, CYBER .