Security Checklist para sa Bagong Empleyado: Protektahan ang Kumpanya Mo Mula sa Unang Araw

Nakakaexcite ang pagsisimula sa bagong trabaho. Makukuha mo ang laptop mo, mase-set up ang email mo, magkakaroon ka ng access sa Slack, project management tool, cloud storage, at dose-dosenang iba pang serbisyo. Pero sa pagmamadali para maging produktibo, madalas napapabayaan ang seguridad — at iyan mismo ang inaasahan ng mga attacker.

Ang mga bagong empleyado ay pangunahing target. Hindi mo pa alam ang mga pattern ng komunikasyon ng kumpanya, sabik kang magpakita ng magandang trabaho, at nagse-set up ka ng maraming account nang sunud-sunod. Isang mahina lang na password o hindi nagawang security setting ang maaaring maging entry point para sa isang malaking breach.

Ang Unang Araw na Security Setup

1. Palitan Agad ang Bawat Temporary Password

Binibigyan ka ng IT department mo ng temporary password para sa email, VPN, at internal tool. Palitan lahat. Ngayon din. Hindi "pagkatapos mag-lunch." Hindi "bukas."

Gawin	Huwag Gawin
Gumamit ng 12+ character na natatanging password	Gamitin muli ang personal na password mo
Gumamit ng password manager (1Password, Bitwarden)	Isulat ang password sa sticky note
Gumawa ng magkakaibang password bawat serbisyo	Gumamit ng iisang password para sa lahat
Maglagay ng letra, numero, at simbolo	Gamitin ang pangalan o kaarawan mo

2. I-enable ang Two-Factor Authentication Kahit Saan

Bawat serbisyo na sumusuporta sa 2FA ay dapat na naka-on — email, Slack, GitHub, cloud storage, HR portal. Gumamit ng authenticator app (Google Authenticator, Authy) sa halip na SMS, na vulnerable sa SIM-swapping attack.

3. I-lock ang mga Device Mo

• Laptop: I-lock ang screen mo sa tuwing aalis ka (Win+L sa Windows, Ctrl+Cmd+Q sa Mac)
• Work phone: I-enable ang biometric authentication + 6-digit na PIN
• Auto-lock: I-set sa 5 minuto o mas kaunti

Pagtanggap ng Credential sa Panahon ng Handover

Kapag ibinabahagi ng umaalis na kasamahan ang account access sa iyo, madalas nangyayari ito sa Messenger — maginhawa pero hindi ligtas. Nananatili ang mga chat message, maaaring i-screenshot, at maaaring ma-backup sa cloud service na wala kang kontrol.

Ang ligtas na paraan ng pamamahala ng account handover:

1. Gumawa ng bagong account na may na-transfer na permission kung posible
2. Kung hindi maiiwasan ang pagbabahagi ng password, gamitin ang LOCK.PUB para magpadala ng credential sa pamamagitan ng encrypted at self-destructing na memo
3. Palitan agad ang password pagkatapos matanggap ito
4. I-revoke agad ang access ng dating empleyado

5 Karaniwang Pagkakamali sa Seguridad ng mga Bagong Empleyado

Pagkakamali 1: Pag-forward ng Work File sa Personal na Email

"Tatapusin ko na lang ito sa bahay" — at ngayon permanente nang nakatira ang kumpidensyal na dokumento sa personal mong Gmail. Laging gumamit ng company-approved na file sharing tool.

Pagkakamali 2: Pagkonekta sa Public Wi-Fi nang Walang VPN

Nagtatrabaho sa coffee shop? Laging gumamit ng company VPN mo. Madaling ma-intercept ang mga public Wi-Fi network.

Pagkakamali 3: Pag-save ng Password sa Browser

Nakakatukso ang "Save password?" prompt ng Chrome. Sa shared o company device, laging tumanggi. Gumamit na lang ng dedicated na password manager.

Pagkakamali 4: Paggamit Pa Rin ng Credential ng Dating Empleyado

Nakakagulat na karaniwan ito: umalis na ang dating tao, at ginagamit mo pa rin ang hindi nabagong login niya. Palitan ang password, tapusin ang lahat ng active session, at i-set up ang sarili mong credential.

Pagkakamali 5: Pagkahulog sa Phishing Email

Hindi pa alam ng mga bagong empleyado kung ano ang hitsura ng lehitimong internal email. Ang mga mensaheng "URGENT: I-reset ang password mo ngayon" ang paraan ng pagpasok ng mga attacker. Kapag nagdududa, mag-verify sa IT nang direkta — huwag i-click ang link.

Para sa mga Manager: Onboarding Security Checklist

Hindi lang responsibilidad ng bagong hire ang seguridad. Dapat tiyakin ng mga manager na:

• Ilapat ang least-privilege access (ang mga sistema lang na talagang kailangan nila)
• Gumamit ng ligtas na channel para ibahagi ang temporary credential
• Kumpirmahin ang pagkumpleto ng security training
• I-set up ang remote wipe capability sa mga company device
• I-dokumento ang offboarding process para sa account deactivation

Kapag nagbabahagi ng credential sa mga bagong miyembro ng team, gamitin ang LOCK.PUB para gumawa ng password-protected na memo na nawawala pagkatapos mabasa — mas ligtas kaysa sa pagpapadala ng password sa Messenger o email.

Buod ng Security Setup para sa Bagong Empleyado

Gawain	Tapos Na?
Napalitan ang lahat ng temporary password	☐
Na-set ang 12+ character na natatanging password	☐
Na-enable ang 2FA sa lahat ng serbisyo	☐
Na-configure ang device auto-lock	☐
Na-install at na-configure ang VPN	☐
Na-set up ang password manager	☐
Nakumpleto ang phishing awareness training	☐
Na-revoke ang access ng dating empleyado	☐

Pangwakas

Maging unang trabaho mo man ito o pang-lima, nagsisimula ang cybersecurity sa bagong kumpanya sa unang araw. Bawat nilaktawang setting ay bukas na pinto. Maglaan ng 30 minuto para dumaan sa checklist na ito — magpapasalamat ang sarili mo sa hinaharap (at ang IT team mo).

Kailangan mo bang ibahagi ang sensitibong login credential sa isang kasamahan? Gamitin ang LOCK.PUB para gumawa ng password-protected at encrypted na link at memo. Ang pagsisimula ng magandang security habit sa unang araw ang naghihiwalay sa mga propesyonal sa mga amateur.