Редакція CyberPlay · Опубліковано · Оновлено · 8 хв читання
Посібник і вправи українською
Кібербезпека дистанційної роботи починається з чітких меж: використовуйте дозволені пристрої та підключення, відокремлюйте домашній доступ від робочого, зберігайте файли в узгоджених місцях і знайте, як зв'язатися з підтримкою самостійно. Оглядайте не лише ноутбук, а й усю кімнату. Безпечний вхід у систему не сховає документи на столі від гостей і не завадить випадково поширити конфіденційний файл з особистого облікового запису.
Цей посібник перетворює ці правила на практичний чекліст для роботи з дому. Він містить структурований перелік дій із зазначенням відповідальних, навчальну ситуацію для аналізу та тренувальну вправу в Secure Your Home Office. Змінюйте налаштування лише в межах власних повноважень. Робочі пристрої та параметри мережі організації має обслуговувати служба підтримки за встановленими процедурами.
Головне, що варто запам’ятати
- Захищайте робочий доступ навіть удома серед рідних.
- Використовуйте затверджені пристрої, сховища та способи віддаленого доступу.
- Розрізняйте, що можна налаштувати власноруч, а де потрібні IT-фахівці, провайдер чи власник інформації.
- Перевіряйте несподівані звернення підтримки та повідомляйте про фактичні події.
1. З'ясуйте дозволені правила до початку роботи
Заздалегідь дізнайтеся, які пристрої, файлові сховища, методи віддаленого доступу та контакти на випадок інцидентів затверджені у вашій організації. Якщо ви працюєте з особистого пристрою за погодженою моделлю BYOD, дотримуйтеся відповідних вимог: дозвіл читати робочі листи не означає, що базу клієнтів можна копіювати на домашній комп'ютер.
Визначте, як діяти, якщо звичні інструменти вийдуть із ладу. У разі повільної роботи ноутбука, втрати телефона чи збою корпоративного сервісу має бути зрозумілий канал звернення. Складіть план дій до того, як дедлайн змусить поспіхом надсилати файли на особисту пошту, ставити невідомі програми віддаленого доступу чи сідати за домашній комп'ютер. Запишіть контакти підтримки, але в жодному разі не зберігайте поруч паролі.
2. Тримайте робочий пристрій напоготові та під контролем
Вчасно встановлюйте необхідні оновлення, використовуйте засоби захисту та дозволяйте системі завершувати планове обслуговування згідно з регламентом. Не вимикайте антивірус або фільтри лише для того, щоб відкрити підозрілий файл. Якщо попередження з'являються постійно або оновлення не стають, одразу пишіть у підтримку. Навіть найзручніший особистий застосунок потребує погодження організації перед тим, як туди потраплять робочі дані.
Використовуйте блокування екрана на робочому ноутбуці щоразу, коли відходите, і не передавайте обліковий запис стороннім. Якщо хтось із родини візьме його зробити домашнє завдання, робочі матеріали можуть бути випадково змінені чи відкриті для перегляду. Рекомендації NCSC для кінцевих користувачів слід адаптувати до реальних пристроїв і робочих процесів компанії; загальний чекліст не враховує всіх індивідуальних конфігурацій.
Збільшити зображення · Знімок екрана гри · Англійський інтерфейс
- Перевірте пристрої та сховища
Перевірте пристрої та місця зберігання робочої інформації й з’ясуйте всі питання щодо доступу або передавання даних.
- Використовуйте затверджені канали
Зберігайте робочі файли та листування лише в затверджених корпоративних каналах і сервісах, навіть якщо особисті засоби здаються зручнішими.
Джерела розділу: Поради з безпеки пристроїв для користувачів
3. Визначте, хто керує налаштуваннями домашньої мережі
Якщо ви самі володієте та налаштовуєте роутер, переконайтеся, що виробник випускає для нього оновлення безпеки, бездротова мережа зашифрована сучасними протоколами (як-от WPA2 або WPA3), а доступ до панелі керування захищено надійним паролем. Пароль для підключення до Wi-Fi та пароль адміністратора роутера — це різні речі. Змінюйте параметри лише за перевіреними інструкціями виробника чи провайдера.
Базові заходи безпеки докладно описані в порадах FTC щодо захисту домашніх мереж. Якщо параметрами керує провайдер або роутер видала організація, звертайтеся до відповідних фахівців і не скидайте налаштування самотужки. Якщо пристрій підтримує таку функцію, створіть окрему гостьову мережу для відвідувачів. Втім, вона не скасовує засобів захисту самого робочого пристрою та вимог до захищеного віддаленого доступу компанії.
Джерела розділу: Як захистити домашню мережу Wi-Fi
4. Зверніть увагу на те, що навколо видно та чутно
Розташуйте екран так, щоб інформацію на ньому не було видно з вікон, коридорів або сусідніх крісел. Не залишайте роздруковані робочі документи на видноті серед домашніх речей і ховайте їх після завершення справи. Під час конфіденційних розмов зважайте не лише на звук із динаміків, а й на те, хто чує ваш власний голос: навушники захищають розмову лише з одного боку.
Зверніть увагу на розумні колонки, телевізори з трансляцією екрана та інші пристрої з мікрофонами чи камерами поблизу робочого місця. Не обов'язково підозрювати кожен гаджет у таємному стеженні. Важливо усвідомлювати, що саме розташовано поруч, і дотримуватися правил роботи з конфіденційною інформацією. Якщо в кімнаті неможливо забезпечити необхідну приватність, змініть місце роботи.
5. Зберігайте робочі файли там, де ними керує організація
Зберігайте документи лише в авторизованих корпоративних сховищах і налаштовуйте відповідні права доступу. Надсилання таблиць на особисту пошту чи приватний хмарний диск створює копії поза контролем компанії. Навіть якщо сьогодні особиста папка відкрита тільки вам, залишається невідомим, хто її адмініструє, скільки вона зберігатиметься і чи зможе компанія відновити її у разі збою.
У грі Secure Your Home Office є навчальна ситуація, де дозволеним місцем завантаження обрано корпоративний SharePoint. Це внутрішнє правило конкретного сценарію, а не твердження, що продукти певного постачальника завжди захищені від усіх загроз. У своїй роботі обирайте сервіси та облікові записи, затверджені саме вашою компанією. Уточніть процедури відновлення файлів та історію версій, адже синхронізація папки ще не є повноцінною системою резервного копіювання.
6. Контролюйте наради, поширення екрана та несподівані дзвінки підтримки
Перед дзвінком перегляньте запрошення та список учасників, закрийте сторонні вкладки й матеріали та виберіть потрібне вікно замість усього робочого столу. З'ясуйте, чи ведеться запис або розшифровка зустрічі сторонніми AI-ботами і чи дозволено це регламентом. У порадах NCSC від березня 2026 року щодо онлайн-зустрічей детально розібрано доступ учасників, оточення та обробку записів; саме лише розмиття фону не захистить інформацію, якщо ви випадково покажете не той екран.
Якщо невідомий абонент називається співробітником IT-відділу та просить схвалити вхід у систему чи встановити утиліту, перевірте особу через офіційний телефонний довідник або звичний робочий канал зв'язку. Не використовуйте номер для зворотного дзвінка, продиктований цим співрозмовником. Відхиляйте будь-який запит MFA, якого ви особисто не робили, і негайно повідомляйте про це фахівців; несподіваний запит вимагає уваги, але сам по собі ще не вказує на точну причину збою.
Збільшити зображення · Знімок екрана гри · Англійський інтерфейс
- Відхиліть неініційований запит
Відхиліть підтвердження входу, якого ви не ініціювали, навіть якщо інше повідомлення наполегливо закликає схвалити цей запит.
- Повідомте через офіційну підтримку
Зверніться до офіційної служби підтримки чи служби безпеки та зазначте час появи несподіваного запиту.
Джерела розділу: Як захистити онлайн-наради
7. Використовуйте чекліст із закріпленням відповідальних за кожне питання
Перевірте своє робоче місце перед тим, як відкривати конфіденційні матеріали. Позначайте кожен пункт: готово, потрібна дія чи не застосовується, і призначайте відповідального за кожне невирішене завдання. Ця таблиця є оригінальним помічником для планування: її заповнення підтверджує проведення перевірки, проте не є офіційною сертифікацією та не гарантує повної відсутності інцидентів.
| Пункт перевірки | Критерії готовності | Хто усуває невідповідність |
|---|---|---|
| Робочий пристрій | Авторизований обліковий запис, засоби захисту та оновлення активні. | Працівник дотримується регламенту; блокування усуває IT-служба. |
| Мережа | Перевірене з'єднання та обов'язковий канал віддаленого доступу. | Власник роутера, провайдер або IT-відділ — за розподілом обов'язків. |
| Кімната та екран | Конфіденційні дані не видно випадковим людям, а розмови не чутно. | Працівник змінює розташування або домовляється про інший формат. |
| Файли та папери | Затверджені сховища, налаштований доступ і захист паперових копій. | Працівник і власник даних; IT-служба підтримує доступ і копії. |
| Зустрічі | Склад учасників очікуваний, правила показу та запису зрозумілі. | Організатор зустрічі та відповідальний власник інформації. |
| Підтримка | Контакти на випадок інцидентів перевірені, резервний план готовий. | Працівник фіксує канал зв'язку; підтримка підтверджує прийом. |
8. Відпрацюйте варіанти рішень у грі Secure Your Home Office
Огляньте віртуальну квартиру та виберіть ситуацію для дослідження. Гра містить типові приклади: незаблокований екран ноутбука, користування робочим пристроєм іншими членами родини, налаштування роутера, вибір хмарного сховища та несподівані запити автентифікації. Кожна ситуація спонукає поміркувати над вибором; зміна параметрів віртуального роутера в грі жодним чином не змінює налаштування вашого справжнього обладнання.
Інтерфейс, посібники та оцінювання на платформі CyberPlay доступні українською та вісьмома іншими підтримуваними мовами. У грі Secure Your Home Office перелічено всі дев'ять підтримуваних мов у каталозі завдань. Перевірте опис гри перед призначенням колегам і виберіть мову, якою працівникові зручно користуватися. Скриншоти в статті наведено англійською мовою; першоджерела можуть бути іншими мовами.
9. Розберіть навчальну життєву ситуацію
Після проходження гри змініть вихідні дані та запропонуйте колегам визначити правильну послідовність кроків. Вправа має перевірити розуміння причин встановлених обмежень, а не просто пригадування деталей із гри. Жодних справжніх персональних даних родини чи клієнтських документів для тренування брати не потрібно.
10. Повторюйте перевірку в разі будь-яких змін умов
Повертайтеся до відповідних пунктів щоразу, коли міняєте роутер, пересідаєте в іншу кімнату, працюєте з іншого помешкання або переходите на новий застосунок для відеозв'язку. Періодичні нагадування корисні, але головним приводом для перегляду мають бути нові пристрої, зміна конфігурації, інше робоче завдання чи нові вимоги доступу. Повідомляйте відповідальну команду про труднощі, щоб узгоджений порядок роботи залишався зручним.
Якщо робочі дані могли опинитися у відкритому доступі, повідомте час події, використаний пристрій, тип інформації та ваші дії. Якщо невідомий абонент отримав віддалений доступ або ви помилково підтвердили вхід у систему, відкрито повідомте про це через офіційні канали. Не намагайтеся приховати помилку, не заходьте самотужки в чужі акаунти для перевірки та не копіюйте корпоративні матеріали на особисті сайти, намагаючись виправити збій. Суворо дотримуйтеся внутрішніх інструкцій реагування.
Потренуйтеся перевіряти робоче місце вдома
Спробуйте гру Secure Your Home Office: навчіться оцінювати розташування екрана, домашнє оточення, зберігання робочих файлів і несподівані запити. Перелік доступних мов шукайте на сторінці гри.
Відкрити гру Secure Your Home OfficeДжерела й додаткові матеріали
- Поради з безпеки пристроїв для користувачів — Національний центр кібербезпеки Великої Британії (NCSC). Переглянуто 2026-09-13
- Як захистити домашню мережу Wi-Fi — Федеральна торгова комісія США (FTC). Переглянуто 2026-09-13
- Як захистити онлайн-наради — Національний центр кібербезпеки Великої Британії (NCSC). Переглянуто 2026-09-13
Досліджуйте далі
- Теми навчання кібербезпеки: вибір за ролями та робочими ризиками
Добирайте теми навчання кібербезпеки за ролями та робочими ризиками. Використайте матрицю про фішинг, облікові записи, дані, фізичний доступ і використання ШІ.
UK · 9 хв читання - Чистий стіл і чистий екран: практичний чекліст безпеки в офісі
Чекліст чистого столу та екрана: захист документів, роздруківок, перепусток і пристроїв. Практикуйте класифікацію даних, безпечне зберігання та знищення.
UK · 8 хв читання - Синхронізація у хмарі чи резервна копія: чи вдасться відновити файли?
Дізнайтеся про різницю між синхронізацією у хмарі, історією версій та захищеними резервними копіями. Простежте шлях файлу під час інциденту й підготуйте запитання до IT.
UK · 8 хв читання - Неочікуваний запит MFA: що робити, якщо ви не входили в обліковий запис
Отримали неочікуваний запит MFA? Дізнайтеся, як його відхилити, перевірити дзвінок від «підтримки», повідомити про помилкове схвалення та відпрацювати навички.
UK · 8 хв читання - Навчання працівників кібербезпеки українською: як обрати програму
Обирайте навчання кібербезпеки для працівників українською. Перевірте сценарії, доступність, результати та роботу адміністратора під час практичного пілоту.
UK · 9 хв читання - Вправи з кібербезпеки для працівників: 12 практичних занять
Використайте 12 вправ із кібербезпеки для працівників: листи, платежі, облікові записи та інциденти. Кожна містить практичні вказівки й запитання для обговорення.
UK · 9 хв читання