Za većinu poslova to nije problem. Ali ako radite s ugovorima, poreznim prijavama, plaćama ili sudskim spisima, kod kuće rukujete podacima koje ste klijentima obećali čuvati. Zaštita koju imate u uredu kod kuće uglavnom ne postoji.
Ovaj popis nije potpuna sigurnosna strategija. To je osnova koju svaki ured može provesti u jednom popodnevu.
Popis za kućni ured
1. Kućni router
Promijenite tvorničku lozinku za administraciju routera i postavite dugu lozinku za Wi-Fi. Nacionalni CERT upozorava da napadači često prvo pokušavaju upravo s tvorničkim lozinkama. Ako router to podržava, uključite automatska ažuriranja.
2. Poslovni laptop samo za posao
Na poslovnom računalu ne igraju se djeca i ne surfaju gosti. Ako to baš nije moguće, neka svaki član obitelji ima svoj korisnički račun, bez administratorskih prava.
3. Ažuriranja i podržan sustav
Uključite automatska ažuriranja za Windows ili macOS, preglednik i Office. Službena podrška za Windows 10 završila je u listopadu 2025. Ako ga još koristite, provjerite dobivate li proširena sigurnosna ažuriranja ili planirajte prelazak na Windows 11.
4. Šifriran disk
Ukradeni laptop je neugodan. Ukradeni laptop s nešifriranim diskom punim spisa klijenata je incident koji ćete možda morati prijaviti. Uključite BitLocker na Windowsu ili FileVault na Macu. To je jedna postavka, a štiti sve podatke na disku.
5. Dvostruka provjera prijave
Uključite dvostruku provjeru (kod s mobitela) za e-poštu, Microsoft 365 ili Google račun i internetsko bankarstvo. To je najisplativija zaštita koju mala tvrtka može imati: ukradena lozinka sama po sebi tada nije dovoljna.
6. Upravitelj lozinki
Ista lozinka za e-poštu, e-Građane i webshop znači da jedan procurjeli račun otvara sve ostale. Upravitelj lozinki pamti duge i različite lozinke umjesto vas.
7. Javni Wi-Fi i vlastiti hotspot
U kafiću ili na kolodvoru radije koristite mobilni internet s vlastitog mobitela nego otvoreni Wi-Fi.
8. Zaključan zaslon i privatni pozivi
Kad ustanete od stola, zaključajte zaslon (na Windowsu tipke Windows i L). Videopozive s klijentima vodite tamo gdje vas ukućani ne čuju, a ispisane dokumente ne ostavljajte na stolu.
9. Provjera promjene računa za plaćanje
Ako vam „klijent“ ili „dobavljač“ e-mailom javi novi IBAN, nazovite ga na broj koji već imate, ne na broj iz poruke. Lažne promjene računa među najskupljim su prijevarama za male urede, a događaju se i kad je sve drugo dobro zaštićeno.
10. Sigurnosne kopije
Dokumenti trebaju biti na OneDriveu, Google Driveu ili poslovnom serveru, ne samo na radnoj površini laptopa. Jednom mjesečno provjerite možete li vratiti neku datoteku.
Popis vrijedi samo ako ga se svi drže
Najslabija karika obično nije tehnika, nego jedna osoba kojoj je „brže bez toga“. Dogovorite pravila za cijeli ured, kratko ih zapišite i provjerite jednom u nekoliko mjeseci.
Česta pitanja
Trebam li VPN za rad od kuće?
Ovisi o tome gdje su vaši podaci. Ako sve radite u Microsoftu 365 ili Google Workspaceu, dvostruka provjera prijave i ažurirani uređaji važniji su od VPN-a. Ako se spajate na server u uredu, VPN je obavezan.
Što ako zaposlenici koriste vlastita računala?
Onda isti popis vrijedi i za njih. Najmanje što treba: podržan i ažuriran sustav, šifriran disk, zasebni korisnički račun za posao i dvostruka provjera prijave.
Što ako netko klikne na sumnjiv link?
Neka odmah javi, bez straha od prijekora. Što prije se promijeni lozinka i provjeri račun, to je manja šteta.
Ukratko
Rad od kuće može biti jednako siguran kao rad u uredu, ali samo ako se netko pobrine za ovih nekoliko osnova. Ako želite da vaš ured prođemo zajedno, točku po točku, javite nam se za kratki razgovor.