Bezpečnost při práci na dálku (home office)

Proč je práce z domova bezpečnostní výzvou

Při práci v kanceláři chrání firemní data firemní IT oddělení – segmentovaná síť, firewally, pravidelné aktualizace, fyzická kontrola přístupu do budovy. Při práci z domova se část této odpovědnosti přesouvá na jednotlivého zaměstnance a jeho domácí prostředí, které bývá zabezpečené podstatně hůře.

Slovenský průzkum mezi firmami uvádí, že 52 % respondentů považuje za největší riziko home office práci na soukromých zařízeních, která usnadňuje zavlečení malwaru do firemní sítě. Český statistický úřad uvádí, že téměř polovina firem v ČR (49 %) v posledních letech využívala VPN pro zabezpečený vzdálený přístup, přičemž více než 20 % firem se v jednom sledovaném roce setkalo s alespoň jedním bezpečnostním incidentem. Průzkum společnosti Safetica dále zjistil, že téměř polovina zaměstnanců na home office přiznává častější používání soukromého e-mailu pro práci a přibližně 38 % používá IT oddělením neschválené komunikační aplikace (messengery).

Hlavní rizikové body domácího pracovního prostředí

Nedostatečně zabezpečená domácí Wi-Fi

Domácí routery se často nechávají s výchozím heslem nebo zastaralým firmwarem, což z nich dělá snadný cíl. Bezpečnostní experti upozorňují, že prolomení běžné domácí Wi-Fi je často jen otázkou času a dostatečné motivace útočníka.

Míchání pracovních a soukromých zařízení

Pokud na stejném notebooku pracujete i surfujete, hrajete hry nebo ho půjčujete dětem, zvyšuje se riziko, že se škodlivý software dostane i k firemním datům a přístupům.

Sdílené domácí prostředí

Ostatní členové domácnosti (partner, děti, spolubydlící) mohou mít fyzický přístup k nezamčenému zařízení, případně nevědomky kliknout na něco nebezpečného.

Chytrá domácí zařízení a asistenti

Chytré reproduktory a kamery připojené do stejné domácí sítě představují další potenciální vstupní bod pro útočníka, zejména pokud mají zastaralý firmware nebo výchozí hesla.

Stínové IT – neschválené aplikace

Používání neschválených cloudových úložišť nebo messengerů pro pracovní komunikaci ("shadow IT") obchází firemní bezpečnostní politiky a ztěžuje firmě kontrolu nad tím, kde skutečně leží citlivá data.

Jak si zabezpečit home office

• Změňte výchozí heslo routeru a pravidelně aktualizujte jeho firmware; použijte WPA3/WPA2 šifrování, nikdy ne otevřenou síť.
• Vždy používejte firemní VPN pro přístup k interním systémům – šifruje komunikaci mezi vaším zařízením a firemní sítí tak, aby ji nešlo odposlechnout ani na nezabezpečené síti.
• Pracujte výhradně na schváleném firemním zařízení, oddělené od osobního použití.
• Zapněte automatické zamykání obrazovky po krátké době nečinnosti a fyzicky zabezpečte zařízení, pokud u něj nejste.
• Nepřeposílejte pracovní e-maily a dokumenty na soukromý e-mail ani do neschválených cloudových úložišť.
• Umístěte chytrá domácí zařízení do oddělené Wi-Fi sítě (hostovská síť), pokud to router umožňuje, mimo síť s pracovním zařízením.
• Dodržujte firemní politiku hesel a 2FA i na home office stejně důsledně jako v kanceláři.

Odpovědnost zaměstnavatele

Zabezpečení home office není jen na zaměstnanci – zaměstnavatel by měl poskytnout funkční VPN, pravidelná bezpečnostní školení, jasnou politiku pro schválené nástroje a v ideálním případě i firemní router nebo alespoň návod na zabezpečení domácí sítě. Firmy, které tento přechod podcenily, podle odborných analýz častěji čelily bezpečnostním incidentům po masovém přechodu na práci z domova během pandemie covidu-19.

Proč je home office z pohledu IT bezpečnosti zranitelnější

Domácí síť není navržena se stejnými bezpečnostními standardy jako firemní infrastruktura - chybí centrální firewall, segmentace sítě nebo monitoring neobvyklého provozu. Podle rakouské studie KPMG je zhruba každý šestý kybernetický útok na firmy úspěšný právě proto, že domácí kancelář bývá přehlížena jako slabší článek, přes který se útočník dostane k zařízení s přístupem do firemní sítě.

Soukromá zařízení a neschválené aplikace

Česká bezpečnostní firma Safetica zjistila ve své studii, že zaměstnanci na pracovních zařízeních v 38 % případů používají messengery a aplikace, které jim firemní IT oddělení neschválilo - každá taková aplikace je potenciální další vstupní bránou pro malware, protože neprochází firemní bezpečnostní kontrolou.

Domácí Wi-Fi jako slabý článek

Richard Brulík ze společnosti Safetica v rozhovoru pro Lupa.cz uvedl, že prolomení nezabezpečené nebo špatně nastavené domácí Wi-Fi sítě je "většinou jen otázka času" - řada domácích routerů běží na výchozím, nikdy nezměněném heslu nebo zastaralém firmware s neopravenými zranitelnostmi.

Doporučená opatření pro bezpečný home office

• Používejte firemní VPN pro přístup k interním systémům - zajišťuje šifrovaný tunel mezi domácím zařízením a firemní sítí.
• Oddělte pracovní a soukromá zařízení, pokud to firma umožňuje - ideálně nepřipojujte osobní telefon ke stejné síti jako pracovní notebook pro citlivé operace.
• Aktualizujte firmware routeru a změňte výchozí přihlašovací údaje k administraci routeru.
• Používejte jen schválené komunikační nástroje doporučené firemním IT, i když se vám jiná aplikace zdá pohodlnější.
• Zapněte šifrování disku (BitLocker na Windows, FileVault na macOS) pro případ ztráty nebo odcizení zařízení.

Často kladené otázky

Je nutné mít na home office vždy zapnutou VPN?

Pro přístup k firemním systémům a datům ano – VPN šifruje provoz a chrání ho před odposlechem na nezabezpečené domácí nebo veřejné síti.

Může zaměstnavatel sledovat, co dělám na home office?

V rámci firemního zařízení a v souladu s pracovněprávními předpisy a GDPR může zaměstnavatel monitorovat použití firemního vybavení a sítě, obvykle v rozsahu, který je předem komunikován v interní politice.

Je bezpečné používat osobní notebook pro práci?

Je to rizikovější než firemní zařízení se standardizovaným zabezpečením a aktualizacemi – pokud to firma umožňuje, je vhodné alespoň oddělit pracovní a osobní profil a dodržovat firemní bezpečnostní politiku.

Co dělat, pokud mám podezření na napadení domácí sítě?

Odpojte podezřelé zařízení, restartujte router, změňte hesla k Wi-Fi i administraci routeru, aktualizujte firmware a kontaktujte firemní IT oddělení, pokud se týká pracovního zařízení.

Jsou chytré reproduktory v místnosti při práci bezpečnostní riziko?

Mohou představovat riziko, zejména pokud mají zastaralý firmware nebo jsou ve stejné síti jako pracovní zařízení – doporučuje se je oddělit do samostatné domácí sítě.

Je bezpečné pracovat z veřejné kavárny na stejném principu jako z domova?

Ne úplně - veřejná Wi-Fi přidává další riziko (viz samostatný článek o rizicích veřejné Wi-Fi). Pro práci mimo domov je firemní VPN ještě důležitější než doma.

Musí firma poskytnout VPN, nebo stačí vlastní řešení zaměstnance?

Bezpečnostní standard by měl určovat zaměstnavatel - používání vlastního, firmou neschváleného VPN řešení pro přístup k firemním systémům může porušovat interní bezpečnostní politiku, i když samo o sobě VPN zvyšuje bezpečnost.