Adatbiztonság szabadúszóknak és VA-knak: az alapok egy helyen

Amikor egy vállalkozó szabadúszóval, például virtuális asszisztenssel (VA) kezd dolgozni, a levelezése, a naptára, a webshopja és sokszor a számlázója is átkerül valaki máshoz. Ez a valaki te vagy, egy otthoni laptoppal, egy telefonnal és egy kávézói wifivel. Egy cégnél ilyenkor van informatikus, aki frissít, ment és figyel. Szabadúszóként ez mind a te dolgod.

Ebben a cikkben egy helyre gyűjtöttük az adatbiztonság alapjait: hogyan védd az eszközeidet, a fiókjaidat és az ügyfeleid adatait, hogyan ismerd fel a csaló leveleket, és mit csinálj, ha mégis baj van. Nem kell hozzá informatikai tudás, és a legtöbb lépés egyszeri beállítás, amit egy délután alatt végigcsinálsz.

Miért a szabadúszó a leggyengébb láncszem?

A támadók ritkán törik fel közvetlenül egy cég rendszerét. Sokkal egyszerűbb azt a pontot megtalálni, ahol a legkevesebb a védelem. Egy kisvállalkozásnál ez gyakran a külsős segítő: neki is van hozzáférése a fontos fiókokhoz, de az ő gépét senki nem felügyeli.

Három dolog teszi a szabadúszót sebezhetővé:

A jó hír, hogy a védekezés nagy része nem drága és nem bonyolult. Az ENISA, az Európai Unió kiberbiztonsági ügynöksége kisvállalkozásoknak szóló oldala is ugyanazokat a fenyegetéseket emeli ki: zsarolóvírus, adathalászat, ellopott laptop. Ezek ellen pár egyszerű szokás véd a legjobban.

Az alapok egy pillantásra

Ha csak két perced van, ez a táblázat megmutatja, mit érdemes beállítanod. A következő fejezetekben mindegyiket részletesen, lépésről lépésre végigvesszük.

Terület	Mi a minimum?	Mennyi idő?	Mi ellen véd?
Gép és telefon	Képernyőzár, automatikus frissítés, titkosítás	Egy délután, egyszer	Lopás, elvesztés, ismert hibák kihasználása
Mentés	3-2-1 szabály, havi visszaállítási próba	Egy óra, utána automatikus	Zsarolóvírus, géphiba, véletlen törlés
Fiókok	Jelszókezelő, 2FA vagy passkey mindenhol	Egy-két este	Ellopott vagy kitalált jelszó
Hálózat	Erős routerjelszó, nyilvános wifin óvatosság	Fél óra	Lehallgatás, hamis wifihálózat
Adathalászat	Gyanús levelek ellenőrzése kattintás előtt	Napi szokás	Hamis belépési oldal, csaló utalás
Ügyféladatok	Csak a szükséges adat, rendszeres törlés	Negyedévente egy óra	Szivárgás, felesleges kockázat

Eszközök: gép, telefon, frissítés, titkosítás

Az eszközeid a bejárati ajtó. Ha valaki fizikailag hozzájut a laptopodhoz, vagy egy régi, javítatlan hibán keresztül bejut, minden más védelem gyengébb lesz. Ezt az öt lépést egyszer kell végigcsinálnod:

1. Kapcsold be a képernyőzárat. A gép néhány perc tétlenség után zárjon le, és csak jelszóval, PIN-kóddal vagy ujjlenyomattal nyíljon. A telefonon ugyanez: legalább hatjegyű kód, ne egyszerű minta.
2. Állítsd automatikusra a frissítéseket. A rendszer, a böngésző és az alkalmazások frissítései nagyrészt biztonsági javítások. Ha egy frissítés újraindítást kér, ne halogasd napokig.
3. Titkosítsd a lemezt. Windowson ez az eszköztitkosítás vagy a BitLocker, Macen a FileVault. A Microsoft súgója az eszköztitkosításról leírja, hogy Windows Home kiadáson is elérhető a támogatott gépeken, a Beállítások, Adatvédelem és biztonság menüpontban.
4. Válaszd szét a munkát és a magánéletet. Ha a gépet a családod is használja, legyen külön felhasználói fiókod a munkához. Ügyféladat ne kerüljön a közös fiókba.
5. Kapcsold be a „készülék keresése” funkciót. Telefonon és laptopon is: ha elveszik, megtalálhatod, vagy távolról törölheted.

A telefon külön figyelmet érdemel, mert rajta van a levelezésed, a kétlépcsős azonosítás kódjai és sokszor a banki alkalmazásod is. Telepíts alkalmazást csak a hivatalos áruházból, és nézd át, melyik alkalmazás fér hozzá a fotóidhoz, a névjegyeidhez és a fájljaidhoz. Ha egy zseblámpa-alkalmazás a névjegyeidet kéri, töröld.

Mentés a 3-2-1 szabállyal

A mentés az egyetlen védelem, ami akkor is segít, ha minden más csődöt mondott: ellopták a gépet, tönkrement a lemez, vagy egy zsarolóvírus titkosította a fájljaidat. A legegyszerűbb, könnyen megjegyezhető módszer a 3-2-1 szabály.

A külső lemezt mentés után húzd ki a gépből. Ha egy zsarolóvírus megfertőzi a laptopot, a folyamatosan csatlakoztatott lemezt is titkosíthatja, a kihúzottat viszont nem éri el.

Egy mentés annyit ér, amennyit vissza tudsz állítani belőle. Havonta egyszer próbálj meg visszahozni egy véletlenszerűen kiválasztott fájlt. Ha működik, nyugodtan alhatsz, ha nem, most derült ki, és nem egy géphiba után.

Ha az ügyfeled saját rendszerében dolgozol (például az ő Google Drive-ján), ott a mentés az ő felelőssége. Ilyenkor elég jelezned, ha azt látod, hogy nincs mentés. A céges fiókok beállításairól a Google Workspace kisokosunkban írtunk.

Fiókok: jelszókezelő, 2FA és passkey

A legtöbb fiókfeltörés nem zseniális hackertrükk, hanem egy újrahasznosított vagy kitalálható jelszó. Ha ugyanazt a jelszót használod a webshopos hírlevélhez és az ügyfeled levelezéséhez, egy kis oldal adatszivárgása elég ahhoz, hogy valaki a fontos fiókba is bejusson.

Három szabály, ami ezt szinte teljesen kizárja:

• Minden fióknak saját, hosszú jelszava van. Ezt fejben tartani lehetetlen, ezért kell egy jelszókezelő: egy titkosított széf, ami tárolja, kitölti és generálja a jelszavakat.
• Ahol lehet, be van kapcsolva a kétlépcsős azonosítás (2FA). A jelszó mellé egy második lépés is kell, például egy telefonos alkalmazás kódja. A Google súgója a kétlépcsős azonosítás bekapcsolásáról és az Apple leírása az Apple-fiók kétlépéses hitelesítéséről lépésenként végigvezet.
• Ahol elérhető, passkey-t használsz. A passkey jelszó helyett egy kulcspár, amit a telefonod vagy a jelszókezelőd őriz, és ujjlenyomattal vagy arcfelismeréssel hagyod jóvá. Nincs mit ellopni vagy begépelni egy hamis oldalon.

Az e-mail-fiókod a legfontosabb mind közül, mert minden más fiók jelszavát azon keresztül lehet visszaállítani. Ha csak egyetlen fiókot védesz meg ma este, az a levelezésed legyen.

Hálózat: otthoni router és nyilvános wifi

Az otthoni hálózatod akkor biztonságos, ha a routerhez (az internetet szétosztó dobozhoz) sem a szomszéd, sem egy alapértelmezett jelszót próbálgató támadó nem fér hozzá. Két dolgot nézz meg a router beállításaiban, vagy kérd meg az internetszolgáltatód ügyfélszolgálatát, hogy segítsenek:

• a wifijelszó legyen hosszú és egyedi, ne a dobozra nyomtatott gyári jelszó,
• a router kezelőfelületének jelszava se maradjon gyári (sokszor „admin”).

A nyilvános wifi (kávézó, szálloda, reptér) más kérdés. Ma a legtöbb oldal titkosított kapcsolaton megy, ezt a böngésző címsorában a lakat ikon jelzi, így a régi „bárki lehallgat” félelem kisebb, mint régen. A nagyobb veszély a hamis hálózat: valaki létrehoz egy „Kavezo_Free_WiFi” nevű hálózatot, és ha rácsatlakozol, egy belépési oldalt mutat, ami a jelszavadat kéri.

• Ne lépj be nyilvános wifin olyan oldalra, amely a hálózathoz való csatlakozás után azonnal Google- vagy Microsoft-jelszót kér.
• Ne intézz banki utalást és ne kezelj ügyféladatot ismeretlen hálózaton, ha van más megoldás.
• Ne hagyd, hogy a gép automatikusan csatlakozzon minden korábban használt nyilvános hálózathoz.

A legegyszerűbb megoldás a telefonod mobilnetének megosztása. Ez a te kapcsolatod, nem egy idegené, és a mai mobilcsomagok többsége bírja egy munkanap forgalmát.

Adathalászat: így ismerd fel a csaló üzenetet

Az adathalászat olyan csaló üzenet (e-mail, SMS, chat), ami egy ismerős szereplőnek adja ki magát, hogy rávegyen egy kattintásra, egy belépésre vagy egy utalásra. Szabadúszóként kétszeresen célpont vagy: a saját fiókjaid és az ügyfeleidé miatt is. A Nemzeti Kibervédelmi Intézet tanácsai között rendszeresen jelennek meg leírások az aktuális magyar csalási hullámokról, érdemes havonta ránézni.

Öt jel, ami miatt mindig állj meg kattintás előtt:

1. Sürgetés vagy fenyegetés. „24 órán belül törlik a fiókját”, „azonnal utalni kell”. A sietség a csaló legjobb barátja.
2. Nem stimmel a feladó. Nézd meg a teljes e-mail-címet, ne csak a megjelenő nevet. Egy betűnyi eltérés is gyanús.
3. A link máshová mutat. Számítógépen vidd az egeret a link fölé (ne kattints), és nézd meg a valódi címet. Ha kétséged van, a szolgáltató oldalát a böngészőbe magad gépeld be.
4. Belépést vagy kódot kér. Egy valódi szolgáltató soha nem kéri e-mailben vagy telefonon a jelszavadat vagy a kétlépcsős kódodat.
5. Szokatlan kérés ismerős névvel. „Szia, most nem tudok beszélni, utalnál gyorsan egy beszállítónak?” Ha az ügyfeled nevében jön egy ilyen kérés, ellenőrizd egy másik csatornán, például telefonon.

Ezt a szabályt érdemes az együttműködés elején, írásban rögzíteni: utalást, számlaszám-változást és hozzáférés-kérést csak egy második csatornán megerősítve hajtasz végre. Az ügyfél-onboarding ellenőrzőlistánkba ez a pont is bekerülhet.

Ügyféladatok: csak annyit, amennyi kell

A legbiztonságosabb adat az, ami nincs nálad. Minden ügyféllista, letöltött táblázat és képernyőkép, amit a gépeden tárolsz, egy újabb dolog, ami elveszhet vagy kiszivároghat.

A személyes adatok kezelésének jogi kereteit a GDPR adja. A legtöbb szabadúszós megbízásban az ügyfél az adatkezelő (ő dönt arról, mire használja az adatot), te pedig az adatfeldolgozó vagy (az ő utasítására dolgozol vele). Ez azt is jelenti, hogy nem dönthetsz önállóan arról, mire használod az ügyfél adatait.

Ha mégis baj van: teendők incidens esetén

Bármilyen gondos vagy, előfordulhat, hogy elveszik a laptopod, rossz címzettnek megy egy levél, vagy rájössz, hogy beléptél egy hamis oldalon. Ilyenkor a gyors és nyugodt reakció számít a legtöbbet. Ezt a sorrendet kövesd:

1. Állítsd meg a bajt. Változtasd meg az érintett jelszót egy másik, biztonságos eszközről, jelentkeztesd ki az összes munkamenetet a fiókbeállításokban, és ha eszköz veszett el, töröld távolról.
2. Szólj az ügyfélnek azonnal. Ne várd meg, amíg mindent kiderítesz. Írd meg röviden, mi történt, mikor vetted észre, és mit tettél eddig.
3. Jegyezz fel mindent. Időpont, érintett fiók, milyen adatok lehettek benne, kinek szóltál. Ezt az ügyfélnek is szüksége lesz.
4. Segíts a felmérésben. Az ügyfél dönti el, kell-e hatósági bejelentés, de ehhez tőled kapja meg a tényeket.
5. Tanulj belőle. Ha kiderült, hol volt a rés (egy újrahasznosított jelszó, egy hiányzó 2FA), azt zárd be a többi fiókodnál is.

Látod, mennyit számít az előző fejezetek minden lépése? A titkosított, képernyőzárral védett gép és egy rendszeresen takarított Letöltések mappa mellett ugyanaz a lopás sokkal kisebb baj.

Ellenőrzőlista: a te biztonsági alapcsomagod

Ezt a hat kártyát érdemes negyedévente végignézni. Ha mindegyiknél nyugodtan tudod mondani, hogy rendben van, az alapok megvannak.

Ha az ügyfeled is szeretne lépni, add át neki ugyanezt a listát. A közös munkában a biztonság kétirányú: hiába véded a saját gépedet, ha az ügyfél jelszava egy cetlin van a monitorán. Nem kell szó nélkül átvenned az ügyfeled szokásait: ha segítesz neki rendet tenni a hozzáférésekben, az is a munkád értéke.