Măsuri obligatorii de securitate pentru laptopurile de muncă folosite acasă

Un laptop de serviciu folosit acasă are nevoie de cel puțin șapte măsuri de securitate: criptarea discului, un antivirus administrat central, autentificarea în doi pași, lucrul cu datele pe server sau în cloud, cu backup, actualizări la zi, o conexiune sigură la rețeaua firmei și un plan pentru cazul în care laptopul se pierde.

Tot mai multe companii le permit angajaților să lucreze de acasă, cel puțin câteva zile pe săptămână, iar acest lucru a dus la nevoia de a ridica nivelul de securizare al dispozitivelor.

În acest articol o să prezentăm o listă minimă de măsuri de securitate care trebuie implementate pe fiecare dispozitiv al companiei, pentru a nu exista riscul de pierdere sau compromitere a datelor companiei. Dacă angajații folosesc și laptopuri personale, citiți și ce trebuie să știți despre echipamentele personale folosite în interes de serviciu.

Criptarea datelor

Pentru a nu exista riscul ca datele companiei să fie puse în pericol atunci când un dispozitiv este pierdut sau furat, se recomandă criptarea datelor de pe acesta. Laptopurile compatibile cu Windows 11 au toate un modul hardware numit TPM 2.0, care păstrează cheia de criptare. Windows 11 Pro și Enterprise criptează discul prin BitLocker Drive Encryption, iar Windows 11 Home are, pe calculatoarele compatibile, o variantă simplificată de criptare a dispozitivului (Device encryption). Pe MacBook, același rol îl are FileVault.

Datele stocate pe un disc criptat nu pot fi recuperate dacă nu se cunoaște cheia de decriptare, iar algoritmul folosit este practic imposibil de spart. Păstrați cheia de recuperare în Microsoft Entra ID sau în Active Directory, nu pe o hârtie lipită pe laptop.

Laptopurile mai vechi, fără TPM 2.0, nu pot rula Windows 11. Windows 10 nu mai primește actualizări gratuite din 14 octombrie 2025, iar firmele pot cumpăra actualizări extinse (ESU), plătite pe calculator, cel mult până în octombrie 2028, la un cost care crește în fiecare an. Planificați înlocuirea acestor laptopuri; detalii în articolul despre problema tehnologiilor end of life (EOL).

Instalarea unui antivirus premium

După ce ne-am asigurat că datele companiei nu pot fi accesate de către persoane cu intenții malițioase, este nevoie ca acestea să fie protejate. Soluțiile antivirus administrate prin intermediul consolelor cloud au devenit standardul pentru firme, întrucât oferă securitate sporită pentru dispozitive, în comparație cu antivirușii obișnuiți: departamentul IT vede din consolă dacă un laptop este neprotejat sau infectat, chiar dacă angajatul lucrează de acasă. Vedeți și ce recomandăm în articolul despre cel mai bun antivirus pentru firme.

Orice companie ar trebui să investească în securitate, întrucât pierderea datelor poate genera costuri mai mari decât plata unui abonament lunar sau anual către un furnizor de soluții antivirus.

Autentificarea în doi pași (MFA)

O parolă furată prin phishing nu mai ajunge atacatorului dacă e-mailul, VPN-ul și aplicațiile din cloud cer și un al doilea factor: o aplicație de autentificare pe telefon sau o cheie de securitate. Pentru firmele care intră sub incidența NIS2 (în România, OUG 155/2024), autentificarea în doi pași este una dintre măsurile de securitate cerute.

Lucrul pe serverul de fișiere și integrarea acestuia într-un backup performant

Fie că ne referim la un server de fișiere cloud sau la unul amplasat la sediul firmei, lucrul pe server permite o securizare mai bună a datelor și facilitează și modul de lucru colaborativ. În acest mod, mai mulți utilizatori pot să lucreze simultan pe aceleași fișiere, iar administratorii IT pot securiza datele într-un mod facil, întrucât backupul serverului de fișiere nu depinde de conexiunea de internet a utilizatorilor. Pentru copiile de rezervă, vedeți Backup as a Service.

Actualizarea periodică a aplicațiilor și a sistemului de operare

Pentru a se reduce numărul de vulnerabilități prezente în sistemul de operare, este recomandat ca laptopurile folosite în mediul business să fie actualizate periodic. Pe lângă noi facilități, dezvoltatorii integrează în actualizări și patch-uri de securitate pentru vulnerabilitățile cunoscute. Actualizările trebuie instalate automat și verificate din consola IT, nu lăsate la latitudinea fiecărui angajat.

Conexiunea sigură la rețeaua firmei

Accesul la serverele și aplicațiile firmei se face printr-o conexiune VPN sau prin aplicații cloud protejate cu autentificare în doi pași, nu prin porturi deschise direct pe internet. Detalii în articolul de ce conexiunile VPN ajută la securizarea infrastructurii companiei. Contează și rețeaua de acasă: o parolă puternică pentru Wi-Fi și un router actualizat. Vedeți cum securizăm rețeaua wireless de la birou sau de acasă.

Ce faceți dacă un laptop de serviciu este pierdut sau furat?

Anunțați imediat departamentul IT, care blochează contul angajatului și schimbă parolele. Dacă laptopul este administrat central (de pildă prin Microsoft Intune), poate fi blocat sau șters de la distanță.

Dacă discul era criptat, riscul ca datele să ajungă la altcineva este foarte mic. Dacă nu era criptat și conținea date personale, firma trebuie să evalueze incidentul și, dacă există un risc pentru persoanele vizate, să îl anunțe la ANSPDCP în cel mult 72 de ore, așa cum cere GDPR.

RezolvIT este o firmă de Externalizare IT care oferă suport personalizat companiilor. Având o înțelegere foarte bună a necesităților de business, compania propune și implementează proactiv soluții tehnice performante, atât pentru munca efectuată la sediul firmei, cât și pentru a facilita telemunca. Pregătim calculatoarele și conturile angajaților noi și închidem accesele celor care pleacă, prin serviciile de Mentenanță IT și Securitate IT.