Удалёнка и домашняя сеть: пароль от Wi-Fi офис не защищает

Офис могут закрыть на ключ, а работа всё равно идёт с кухни. Почта, CMS, 1С в браузере, рекламный кабинет. Домашний роутер при этом с паролем из коробки, компьютер один на семью, диск общий. Требовать от людей «корпоративную крепость» в квартире бессмысленно. Имеет смысл не пускать с этого компьютера то, что нельзя отдавать.

Рабочий минимум без закупки железа всем

• Второй фактор на почте и админках. Украденный пароль с домашнего браузера тогда не равен входу.
• Отдельный профиль браузера для работы, без сохранённых паролей банка компании в общем профиле.
• Доступ к серверу и хостингу не с общего планшета и не через чужой «ускоритель» интернета.
• Если нужен вход в офисную сеть, это отдельный доступ с паролем человека, а не один VPN на всех в чате.

Домашний роутер вы вряд ли будете администрировать пачкой. Достаточно сказать людям сменить заводской пароль и не ставить на рабочий вход сомнительные «ускорители». Остальное решается на вашей стороне: короткие сессии, роли, запрет общего admin.

Lexora смотрит удалённый доступ как часть защиты офиса, а сайт - отдельным аудитом. Путать их в одной смете не стоит: дырявый VPN не лечится заголовками витрины. Для компаний в Минске и по Беларуси оба прохода удалённые, выезд нужен, только если надо видеть саму серверную. Новым клиентам базовый аудит сайта бесплатный. Офисный контур считаем после списка, кто откуда входит.