Во время командировки сотрудник продолжает пользоваться теми же сервисами, что и в офисе: почтой, CRM, облачными документами, мессенджерами и административными панелями. Меняется другое — окружение.
Ноутбук подключается к сети в гостинице или аэропорту, часть задач приходится решать со смартфона, а привычный рабочий стол заменяют коворкинг, кафе или зал ожидания. Из-за этого возрастает количество ситуаций, в которых легко ошибиться: подключиться не к той сети, открыть поддельную страницу входа или оставить активную сессию на чужом устройстве.
Как защитить рабочие аккаунты во время командировки
Надёжная защита в поездке строится не вокруг одного инструмента, а вокруг нескольких независимых мер.
Подготовьте технику до поездки
Большинство важных настроек лучше проверить дома или в офисе.
Начните с обновлений. Операционная система, браузер, мессенджеры, почтовый клиент и программы удалённого доступа должны быть актуальными. Обновления нередко содержат исправления уязвимостей, поэтому откладывать их на неопределённый срок не стоит.
Проверьте и автоматическую блокировку экрана. Если ноутбук останется на столе в переговорной или смартфон выпадет из кармана, доступ к данным не должен зависеть только от того, заметит ли это владелец.
Для рабочего компьютера желательно включить шифрование накопителя, если оно ещё не используется. В современных версиях Windows и macOS соответствующие механизмы встроены в систему, хотя доступность и настройка могут зависеть от конкретного устройства и политики компании.
Пароля для важного аккаунта недостаточно
Даже сложный пароль может оказаться скомпрометирован из-за фишинга или утечки на стороне стороннего сервиса.
Поэтому для почты, CRM, облачных хранилищ, рекламных кабинетов, Git-репозиториев и административных панелей стоит включить многофакторную аутентификацию.
Если система поддерживает passkey, аппаратный ключ или приложение-аутентификатор, такие варианты обычно устойчивее к ряду атак, чем подтверждение только через SMS.
Настроить второй фактор лучше заранее. В другой стране может внезапно выясниться, что SMS не приходит, номер недоступен в роуминге, а резервных кодов под рукой нет.
Полезно также заранее проверить способы восстановления доступа.
Не используйте один пароль для нескольких сервисов
Во время поездки особенно неудобно вспоминать десятки учётных данных. Из-за этого пользователи часто начинают повторно использовать один и тот же пароль или хранить его в заметках.
Это опасная практика.
Если пароль от одного сервиса попадёт к злоумышленнику, он может быть проверен на других сайтах и корпоративных системах.
Менеджер паролей позволяет создавать отдельные длинные комбинации для каждого аккаунта и не держать их в памяти. При этом сам менеджер тоже должен быть защищён сильным мастер-паролем и, по возможности, дополнительным фактором входа.
Резервные коды восстановления лучше хранить отдельно от устройства, для которого они предназначены.
Проверяйте, к какой сети подключаетесь
Wi-Fi с названием гостиницы не обязательно принадлежит гостинице.
Точку доступа с похожим именем технически может создать любой человек поблизости. Поэтому в отеле, коворкинге или бизнес-зале лучше уточнить точное название сети у сотрудников или найти его в официальной информации площадки.
Открытая сеть сама по себе не означает, что посторонний человек автоматически увидит содержимое вашей переписки или пароль: современные сайты и приложения обычно используют HTTPS и другие формы шифрования.
Однако это не делает незнакомую сеть доверенной. Пользователь не знает, кто управляет точкой доступа, как она настроена и какие устройства находятся в той же локальной сети.
Для операций с особенно чувствительными данными мобильная точка доступа со смартфона иногда оказывается более предсказуемым вариантом.
Дополнительная защита при работе через чужую сеть
Если приходится регулярно работать через гостиничный или публичный Wi-Fi, можно использовать защищённый сетевой туннель.
Например, avoVPN можно заранее установить на ноутбук и смартфон и проверить ещё до поездки. Тогда в незнакомой сети соединение между устройством и сервером сервиса будет проходить внутри зашифрованного туннеля.
Это уменьшает зависимость от безопасности самой локальной сети.
При этом такой инструмент не решает все задачи. Он не распознает поддельную страницу вместо пользователя, не исправит слабый пароль и не предотвратит установку вредоносного файла.
Поэтому защищённое соединение имеет смысл рассматривать как дополнительный слой, а не замену MFA, обновлениям и осторожной работе с письмами.
В поездке фишинг становится убедительнее
Командировка создаёт удобный контекст для социальной инженерии.
Пользователь действительно ждёт письма от гостиницы, перевозчика, организатора мероприятия, бухгалтера или коллег. Поэтому сообщение с темой «подтвердите бронирование» или «откройте обновлённый документ» может не вызвать подозрений.
Особого внимания требуют письма, в которых предлагают срочно:
- войти в корпоративную почту;
- подтвердить пароль;
- открыть вложение;
- изменить банковские реквизиты;
- повторно авторизоваться в рабочем сервисе;
- подтвердить необычный вход.
Если сообщение ведёт на страницу авторизации, безопаснее самостоятельно открыть нужный сервис через сохранённую закладку или вручную введённый адрес.
Отдельно стоит проверять домен сайта. Визуально похожая страница ещё не означает, что она принадлежит нужной компании.
Чужой компьютер — крайний вариант
Рабочий аккаунт иногда приходится открывать с компьютера в переговорной, гостинице или у коллеги.
Это создаёт дополнительные риски.
Даже после выхода из системы в браузере могут остаться загруженные документы, история посещений или другие локальные данные. Кроме того, пользователь не знает, какие программы установлены на таком компьютере.
Для почты, CRM и административных панелей лучше использовать собственное устройство.
Если другого выхода нет, не сохраняйте пароль и после работы проверьте список активных сессий в настройках аккаунта. При наличии сомнений соответствующую сессию лучше завершить удалённо.
Разделите личные и рабочие задачи
Рабочий ноутбук удобнее защищать, если на нём нет десятков случайных программ и браузерных расширений.
Если корпоративная политика это позволяет, можно использовать отдельный профиль браузера для рабочих сервисов. В нём не будут смешиваться личная история, расширения, учётные записи и сохранённые сессии.
На корпоративном устройстве также не стоит устанавливать программы только ради временной бытовой задачи, особенно из непроверенных источников.
Чем меньше лишнего программного обеспечения, тем проще контролировать рабочую среду.
Отключите ненужный общий доступ
Настройки, удобные дома, могут быть лишними в гостинице.
Перед поездкой стоит проверить:
- общий доступ к файлам и папкам;
- обнаружение устройства в локальной сети;
- автоматическое подключение к сохранённым точкам Wi-Fi;
- функции обмена данными с соседними устройствами.
Если публичная сеть больше не понадобится, после поездки её можно удалить из списка сохранённых.
Это снижает вероятность случайного автоматического подключения при повторном появлении сети с тем же названием.
Потеря ноутбука опаснее плохого Wi-Fi
Сетевым рискам уделяют много внимания, но в поездке гораздо более бытовая ситуация — потеря или кража устройства.
До выезда полезно представить, что ноутбук или смартфон уже потерян, и проверить, какие возможности останутся у владельца.
Важно знать:
- включена ли блокировка устройства;
- зашифрован ли накопитель;
- есть ли актуальная резервная копия;
- можно ли найти или заблокировать устройство удалённо;
- где посмотреть активные сессии рабочих аккаунтов;
- кому в компании нужно сообщить о происшествии.
Для корпоративной техники приоритет имеет внутренняя инструкция организации. Если устройство пропало, затягивать с уведомлением ИТ-службы или ответственного сотрудника не стоит.
Не держите единственный способ входа на одном устройстве
Представим, что смартфон одновременно используется для работы, хранения паролей и получения кодов подтверждения.
Если телефон потеряется, пользователь может лишиться сразу нескольких способов доступа.
Поэтому важные аккаунты должны иметь продуманный резервный сценарий: второй ключ, резервные коды, дополнительное доверенное устройство или иной способ восстановления, разрешённый политикой компании.
Главное, чтобы резервный доступ не хранился вместе с основным устройством в одном рюкзаке.
После командировки проверьте активные входы
После возвращения полезно просмотреть историю авторизаций в основных рабочих сервисах.
Обратите внимание на незнакомые устройства, неожиданные сессии и входы, которые не удаётся связать со своими действиями.
Нужно учитывать, что геолокация по IP не всегда показывает фактическое местоположение точно, поэтому одна необычная точка на карте сама по себе ещё не доказывает компрометацию.
Гораздо важнее совокупность признаков: незнакомое устройство, неизвестное время входа, изменение настроек безопасности или действия, которых пользователь не совершал.
Менять пароль после каждой командировки только ради профилактики обычно нет необходимости. Уникальный пароль, MFA и контроль сессий дают больше пользы, чем регулярная смена без явной причины.
Что стоит сделать до выезда
Для большинства поездок достаточно короткой проверки.
Обновите рабочие устройства, убедитесь в работе блокировки экрана и MFA, проверьте менеджер паролей и резервные способы входа.
Заранее настройте программы, которые понадобятся в дороге, включая средство для защищённого соединения, если оно используется.
Сделайте резервную копию важных данных и убедитесь, что знаете порядок действий при потере корпоративного устройства.
Такой подход занимает немного времени, зато избавляет от необходимости решать вопросы безопасности в аэропорту или гостинице с плохим интернетом.
Главное правило работы в поездке
Не стоит считать безопасность отдельной функцией, которую можно просто включить.
Надёжнее работает сочетание нескольких уровней: защищённого устройства, уникальных паролей, многофакторной аутентификации, осторожности с письмами и разумного отношения к незнакомым сетям.
В поездке полезно исходить из того, что Wi-Fi может оказаться ненадёжным, письмо — поддельным, а ноутбук — потерянным.
Если рабочая среда подготовлена к каждому из этих сценариев заранее, один неудачный эпизод с гораздо меньшей вероятностью приведёт к потере доступа или компрометации корпоративных данных.