Seguridad sa remote work: paano protektahan ang data ng kumpanya kapag nagtatrabaho ang team kahit saan

"Pre, paki-send naman ng password ng staging server sa Messenger."

Ang isang simpleng request na ito ay maaaring maging simula ng data breach na magkakahalaga ng daan-daang libong piso sa kumpanya mo. Noong 2025, higit sa 30% ng mga corporate security incident ay nagmula sa remote work environments, at higit sa kalahati nito ay dahil sa mga empleyado na nagbabahagi ng credentials sa hindi secure na channels.

Ang pagpapadala ng password sa Messenger, Viber, o Slack ay naging karaniwan na sa maraming team. Pero ibig sabihin nito na ang pinaka-sensitibong impormasyon ng kumpanya mo ay nakalagay bilang plain text sa chat history.

1. Karaniwang pagkakamali sa seguridad sa remote work

Pagbabahagi ng password sa messaging apps

Ang pinakakaraniwang pagkakamali ay ang pagpapadala ng password bilang plain text sa Messenger, Viber, o Slack. Ang mga mensaheng ito ay naka-store sa servers, naka-backup sa cloud, at maaaring mabasa ng sinumang makakuha ng access sa device o account.

Pag-connect sa public Wi-Fi nang walang VPN

Ang pagtatrabaho mula sa coffee shop o co-working space nang walang VPN ay ginagawa kang vulnerable sa man-in-the-middle (MITM) attacks na maaaring ma-intercept ang iyong data habang naka-transit.

Pag-store ng work data sa personal devices

Ang pag-save ng company files sa personal laptop o phone ay nangangahulugang kapag nawala ang device o na-infect ng malware, nanganganib din ang corporate data.

Hindi pagpapalit ng shared account passwords

Kapag umalis ang isang miyembro ng team pero hindi binago ang shared account passwords, ang taong iyon ay may access pa rin nang walang hangganan.

2. Paghahambing ng mga secure na paraan ng pagbabahagi ng credentials

Paraan	Level ng seguridad	Kaginhawaan	Gastos	Pinakamainam para sa
Plain text sa messenger	Napakababa	Mataas	Libre	Hindi inirerekomenda
Email	Mababa	Katamtaman	Libre	Hindi inirerekomenda
Password manager (1Password, Bitwarden)	Mataas	Katamtaman	May bayad	Malalaking team
Encrypted memo/chat (LOCK.PUB)	Mataas	Mataas	Libre/May bayad	Maliit hanggang malalaking team
Personal na pagbibigay	Napakataas	Napakababa	Libre	Top-secret na impormasyon

Pangunahing prinsipyo: ang mga credentials ay hindi dapat naka-store bilang plain text sa anumang server.

3. Checklist ng seguridad sa remote work

Seguridad ng network

• Palaging gumamit ng VPN kapag nagtatrabaho
• Huwag mag-access ng company systems sa public Wi-Fi nang walang VPN
• Panatilihing updated ang firmware ng home router

Seguridad ng device

• Paghiwalayin ang work at personal devices
• I-enable ang full-disk encryption (BitLocker / FileVault)
• I-set ang automatic screen lock sa ilalim ng 1 minuto

Seguridad ng account

• I-enable ang two-factor authentication (2FA) sa lahat ng work accounts
• Palitan ang shared account passwords tuwing quarter
• Agad palitan ang passwords kapag may umalis sa team

Seguridad ng data transmission

• Huwag kailanman magpadala ng password bilang plain text sa anumang messenger
• Ibahagi ang sensitive credentials sa encrypted channels lamang
• Magtakda ng access permissions at expiration dates sa shared files

4. Ano ang gagawin kapag na-compromise ang data ng kumpanya

Agarang tugon (sa loob ng 1 oras)

1. Palitan ang passwords ng lahat ng apektadong accounts
2. I-force logout ang lahat ng active sessions
3. Agad ireport sa IT security team o administrator

Pagtatasa ng pinsala (sa loob ng 24 oras)

1. I-analyze ang access logs para matukoy ang saklaw ng breach
2. Gumawa ng listahan ng mga apektadong systems at data
3. Magpasya kung kailangang ipaalam sa mga customer o partners

Pag-iwas

1. I-analyze ang root cause at i-update ang security policies
2. Magsagawa ng security awareness training para sa lahat ng empleyado
3. I-migrate ang credential sharing sa encryption-based methods

5. Encrypted chat para sa team communication

Ang Messenger at Slack ay maganda para sa pang-araw-araw na collaboration, pero hindi sila dinisenyo para sa pagbabahagi ng highly sensitive na impormasyon tulad ng passwords o API keys. Ang mga mensahe ay naka-store sa servers, nase-search, at accessible sa mga admin.

Ang encrypted chat ng LOCK.PUB ay nilulutas ang problemang ito:

• End-to-end encryption (E2E): Kahit ang server ay hindi makakabasa ng content ng mga mensahe
• Password-protected rooms: Tanging mga may alam ng shared password ang makakapasok
• Auto-expiration: Ang mga chat rooms ay awtomatikong mawawala pagkatapos ng itinakdang oras
• Hindi kailangan mag-install ng app: Gumagana nang direkta sa browser

Halimbawa, kapag kailangan ng bagong team member ng server access credentials, gumawa ng encrypted chat room sa LOCK.PUB at ibahagi ang room password sa pamamagitan ng phone call. Pagkatapos mailipat ang impormasyon, awtomatikong mawawala ang chat room.

Ang seguridad sa remote work ay pang-araw-araw na gawi

Walang security system na perpekto. Pero ang tamang mga gawi ay makakapigil sa karamihan ng mga breach. Simula ngayon, itigil ang pagpapadala ng password sa Messenger -- gamitin ang encrypted chat ng LOCK.PUB para magbahagi ng credentials nang ligtas.

Ang seguridad ng iyong team ay kasing lakas lang ng pinakamahirang link nito. Siguraduhin na hindi ikaw ang link na iyon.