Riscos de segurança para o Home Office

O pessoal da Digital Shadows criou um pequeno infográfico para sumarizar os principais riscos de segurança para os trabalhadores em home office.

São eles:

• Acesso não autorizado a dados sensíveis ou confidenciais - cuidado, pois os dados da empresa são confidenciais até mesmo para o pessoal da sua família;
• Ataques de disponibilidade - ciber ataques contra provedores de internet ou a infra-estrutura de conectividade da empresa podem tornar o acesso remoto intermitente ou indisponível. Isso também pode acontecer em caso de acessos acima da capacidade existente;
• Ataques de Phishing - sempre muito comuns, os trabalhadores remotos tem maior chance de distração, e portanto, maior risco de abrir mensagens falsas;
• Perda ou roubo do equipamento corporativo, além de dano por mau uso;
• Roubo ou vazamento de senhas, permitindo que outras pessoas acessem os sistemas corporativos;
• Vazamento acidental de dados.

Aproveite e veja esse meu artigo, de 2019: "Dicas de segurança para trabalho remoto".

Home Office no Brasil em tempos de Pandemia

O portal de notícias 6 Minutos publicou algumas estatísticas sobre adoção de Home Office no Brasil a partir da epidemia do Coronavírus. Os dados são de uma pesquisa realizada pela Ticket, entre os dias 20 e 22 de março, com mais de 7 mil usuários do Ticket Restaurante e do Ticket Alimentação.

Veja alguns números, que eu destaquei:

• 35% dos brasileiros ainda não fazem home office; (*)
• 23% disseram que a empresa não tinha nenhuma política de home office, mas foi construindo ao longo da semana;
• 41% afirmaram que a empresa já tinha alguma política de home office;
• 15% destacam a vantagem de não gastar tempo de deslocamento até o trabalho usando transporte público;
• 8% estão vendo aumento na produtividade;
• 10% dizem estar trabalhando mais em casa do que na empresa;
• Para 17%, é ruim o distanciamento dos colegas e o isolamento;
• 15% destacam a perda de produtividade pela distração;
• 14% revelam não ter estrutura em casa para o trabalho remoto.

(*) Como o levantamento foi realizado com usuários do Ticket Restaurante e Ticket Alimentação, tratam-se de profissionais provavelmente com carteira assinada, em empresas que são bem estruturadas a ponto de ter esse benefício. Logo essa estatística não representa a totalidade dos brasileiros.

Você encontra mais informações na notícia original: "35% dos brasileiros ainda não fazem home office, diz pesquisa".

Dicas para gerenciar seu time em Home Office

Seguem algumas dicas rápidas para gerenciar a sua equipe que trabalha remotamente.

1. Elabore um plano de trabalho com sua equipe, com prazos e entregas definidas;
2. Estabeleça objetivos semanais, focando nas entregas (e não no numero de horas trabalhadas);
3. Combine a dinâmica de trabalho com a sua equipe;
4. Crie uma rotina de reuniões diárias (ou com a frequência que achar adequada) com seus reportes diretos e oriente-os a fazer o mesmo com suas equipes;
5. Esteja sempre presente e disponível;
6. Faça periodicamente reuniões e conversas individuais com cada pessoa do time;
7. Procure equilibrar as atividades de trabalho e pessoais;
8. Organize atividades de descontração, que podem incluir palestras para o time e até mesmo um "happy hour virtual".

Essa lista foi baseada em uma mensagem que eu recebi via WhatsApp, mas infelizmente ela não citava a fonte :(

PS (adicionado em 23/04): Também vale a pena dar uma olhada nesse artigo: "How to Manage Remote Employees"

Template de Política de Trabalho Remoto

Ainda na carona da adoção do home office por causa da pandemia de Coronavírus, os nossos amigos da Daryus disponibilizaram, online e gratuitamente, um excelente "Template de Política de Home Working", que pode ajudar as empresas a formalizar essa iniciativa.

O documento, disponível em PDF, inclui sugestões de diretrizes sobre frequência de utilização, condição de participação, tópicos sobre gestão de desempenho e controle de ponto, além de responsabilidades do empregado e seu gestor imediato.

O template tem vários pontos interessantes, tais como como:

• Todos os colaboradores em Trabalho Remoto deverão cumprir a jornada estabelecida em seu contrato de trabalho;
• Os profissionais sujeitos a controle de ponto não estão autorizados a realizar horas-extras no dia em que estiverem em Home Office;
• O colaborador em Trabalho Remoto deve-se manter disponível para contato durante a jornada normal de trabalho.

Eu, particularmente, só não gostei do uso da expressão "Home Working". Prefiro os termos "Trabalho Remoto", "Teletrabalho" ou o bom e velho "Home Office".

Também vale a pena dar uma olhada na publicação do NIST sobre esse tema: "NIST Special Publication 800-46 Revision 2 - Guide to Enterprise Telework, Remote Access, and Bring Your Own Device (BYOD) Security"

Checklist: você está pronto para o Home Office?

O pessoal da Daryus disponibilizou um documento bem legal, com um pequeno checklist para avaliar de Home Working se você está pronto para trabalhar remotamente.

A Daryus sugere que você identifique pelo menos 6 das características abaixo para saber se o seu lugar de trabalho em casa oferece um espaço eficiente para o trabalho remoto:

• Você tem um espaço exclusivo para home office?
• É possível ficar isolado da rotina doméstica?
• A iluminação é adequada para o trabalho?
• Os níveis de ruído são adequados para sua concentração?
• Você possui uma linha telefônica exclusiva para o trabalho na sua casa? (*)
• A internet é de boa qualidade para os seus serviços?
• O computador/notebook de trabalho é utilizado apenas por você?
• Você possui ferramenta antivírus instalada no seu computador?
• As instalações elétricas da casa são seguras e aterradas?
• O lugar de trabalho está seguro em relação a material inflamável e tóxico?
• A família está de acordo (e orientada) com o seu trabalho em Home Office?
• Existe ajuda externa para cuidar das crianças ou pessoas que necessitam de cuidados constantes durante o horário de expediente?

(*) Hoje em dia pouca gente tem telefone fixo, por isso essa pergunta não é muito relevante. Se preferir, você pode optar por ter 2 linhas de celular, uma para uso pessoal e outra para uso profissional.

Vale a pena baixar o PDF e utilizá-lo para conscientização dos colaboradores.

Dicas de segurança para trabalho remoto

O site Dark Reading fez um artigo com 20 dicas de segurança para manter protegida a casa dos trabalhadores em home office.

Veja as dicas mais relevantes, na minha opinião:

• Use dois computadores separados: um para o trabalho e outro para uso doméstico;
• Use as ferramentas (softwares) fornecidos pela empresa, assim você garante suporte e que elas estão de acordo com as necessidades de segurança da compania;
• Certifique-se que seus equipamentos e ferramentas de rede local e de segurança estão bem configuradas. Por exemplo, troque as senhas originais dos equipamentos e use senhas fortes, não permita acesso administrativo a partir da Internet, bloqueie os acessos de entrada e saída que não sejam necessários, oculte o nome (SSID) da sua rede Wi-Fi e coloque senha, etc;
• Se possível, segmente a sua rede doméstica: use uma rede Wi-Fi para trabalho, outro para a familia e uma terceira para visitantes, assim você minimiza o risco de um computador com problemas impactar os demais;
• Use a VPN da empresa para acessar recursos corporativos;
• Evite ao máximo usar redes Wi-Fi públicas. Além de inseguras, podem ser facilmente comprometidas por ciber criminosos;
• Quando estiver em lugar público, cuidado sempre a sua volta, para que ninguém veja o que você está fazendo, nunca deixe seus equipamentos sozinhos, desbloqueados, etc;
• Siga as dicas básicas de segurança: cuide das suas senhas (senhas fortes, segundo fator de autenticação, gerenciador de senhas, etc), sempre mantenha seus sistemas (computadores, smartphones, etc) atualizados, se possível ative o auto-update; etc;
• Muito cuidado ao compartilhar documentos da empresa. Use somente os meios oferecidos pela empresa e não utilize outros meios, como Google Drive, Dropbox, etc;
• Sempre tome cuidado e esteja atento.
• Em caso de dúvidas, entre em contato com o time de TI ou de segurança da sua empresa e peça ajuda.

Além dessas dicas acima, vale a pena também tomar alguns cuidados extras (incluído em 18/03/2020):

• Tome cuidado redobrado com as informações da empresa, mesmo estando e casa: cuidado com as informações que aparecem na sua tela e procure um lugar reservado ao falar no telefone ou participar de vídeo conferências;
• Use as ferramentas de comunicação homologadas para as conversas e ligações entre os colegas e com o time;
• Evite fazer reuniões remotas em viva-voz. Assim você evita que outras pessoas ouçam sua conversa;
• A iluminação e os níveis de ruído do seu ambiente de home office devem ser adequados para o trabalho;
• Use uma conexão internet de boa qualidade;
• Certifique-se que as instalações elétricas da casa são seguras, aterradas e/ou com uso de estabilizador.

Fonte: Home Safe: 20 Cybersecurity Tips for Your Remote Workers

PS (25/03/2020): O pessoal da PhishX divulgou um pdf com Dicas para o trabalho remoto seguro.

PS/2 (26/03): O CAIS, da RNP, publicou um texto com recomendações de segurança ao realizar trabalho remoto durante esse período de isolamento solidário, em precaução ao Covid-19. Veja aqui: CAIS-Alerta: Recomendações de segurança durante trabalho remoto em período de isolamento - COVID-19.

Trabalhe mais para ser notado!

Eu li um artigo sobre um estudo recente de dois pesquisadores da Universidade da Califórnia-Santa Barbara (UCSB), mostrando que as pessoas que trabalham em home office tendem a ter menos reconhecimento do que os profissionais que atuam no ambiente do escritório. O próprio título do artigo dá a dica: "Get Noticed and Die Trying" (em Português, "Seja reconhecido e morra tentando").

Segundo o estudo, as pessoas que trabalham no escritório mantém relações face a face, que produzem um nível maior de confiança nos chefes. Com isso, os funcionários que trabalham no mesmo ambiente do seu gestor costumam receber as chamadas “boas atribuições” — aquelas que levam ao reconhecimento e às promoções. Por outro lado, quem trabalha em home office precisa compensar essa distância e, para serem notados e promovidos, precisam trabalhar mais do que seus colegas.

Eu me identifiquei muito com essa notícia, pois eu, particularmente, sou uma pessoa que gosto muito de interagir com os meus colegas, e quando fico muito tempo em home office, sinto a falta dessa interação pessoal. E, quando tenho um colega que fica muito tempo remoto, acabo naturalmente me distanciando mais, e me aproximando mais dos colegas no escritório. Sem falar que, na nossa cultura brasileira, nós damos muito valor para a interação pessoal, para a conversa no cafezinho e, algo que sinceramente, é muito importante no ambiente corporativo: as conversas nos corredores (a famosa "rádio pelo"). Quem fica em home office perde essas interações espontâneas e esporádicas, e só ficam sabendo das coisas que chegam até ele, normalmente através dos canais de comunicação oficial da empresa.

Uma dica importante, que consta na reportagem do 6 Minutos, é para você se fazer presente, mesmo trabalhando remotamente. Participe de reuniões da sua área (se possível, em vídeo também), mantenha a frequência da comunicação com as outras áreas e não se afaste do ecossistema da empresa. “Infelizmente, ainda vigora a cultura do ‘quem não é visto não é lembrado". O artigo acadêmico dos pesquisadores Ioana C. Cristea e Paul M. Leonardi foi publicado em Maio deste ano, mas infelizmente só encontrei para baixar a versão paga dele.