ClockWorkPoznań · Jeżyce
Menu ☰
OfertaWirtualne biuroCoworkingMikrobiuroSale i spotkaniaClockBoxCennikBlogO nasKonto klientaKontakt
← Wszystkie artykuły

ClockWork Poznań · Blog

Prywatność w coworkingu: jak chronić dane, rozmowy i ekran

Wojciech Ryglewicz
Prywatność w coworkingu: jak chronić dane, rozmowy i ekran

Najszybsze kroki są proste: zablokuj ekran przy każdej przerwie, włącz uwierzytelnianie wieloskładnikowe na kontach służbowych, przy wrażliwych zadaniach używaj VPN lub hotspotu z telefonu zamiast publicznego Wi-Fi, załóż filtr prywatyzujący i usiądź tak, by nikt nie widział monitora. Dokumentów nie zostawiaj na biurku: schowaj je do zamykanej szafki albo zniszcz.

Krótko mówiąc:

  • W 2023 roku phishing odpowiadał za 64% incydentów zgłoszonych do CERT Polska, dlatego sprawdzaj odsyłacze, nawet gdy korzystasz z VPN.
  • W sieci coworkingu potwierdź dokładną nazwę punktu dostępu u obsługi i wyłącz automatyczne łączenie; do systemów firmowych używaj VPN albo internetu udostępnianego z telefonu.
  • Do uwierzytelniania wieloskładnikowego wybieraj aplikację z kodami jednorazowymi lub klucz sprzętowy, a SMS traktuj jako rozwiązanie awaryjne; kody zapasowe przechowuj oddzielnie.
  • Przed podpisaniem umowy ustal cel i zasięg kamer, czas przechowywania nagrań, osoby uprawnione do ich przeglądania oraz to, czy monitoring rejestruje dźwięk.
  • Po podejrzeniu incydentu odłącz urządzenie od sieci, zmień hasła z innego zaufanego sprzętu i zgłoś zdarzenie osobie odpowiedzialnej, zapisując godzinę oraz podejrzaną wiadomość.
ClockWork Poznań
Pracuj w coworkingu z większym spokojem
ClockWork Poznań zapewnia realne miejsce do pracy i spotkań na Jeżycach oraz obsługę korespondencji dla przedsiębiorców z całej Polski.
Poznaj ClockWork Poznań

Spis treści

Od czego zacząć: krótki plan działania na pierwszy dzień

Ministerstwo Cyfryzacji wskazuje, że podstawą bezpiecznej pracy w przestrzeniach współdzielonych są silne i unikalne hasła, uwierzytelnianie dwuskładnikowe, VPN, aktualizacje, blokowanie ekranu, ochrona antywirusowa, kopie zapasowe i szybkie zgłaszanie incydentów. Cały zestaw opisuje poradnik o cyberzagrożeniach w pracy zdalnej. Poniżej kolejność, w jakiej warto go wdrażać:

  • Blokada ekranu przy każdym odejściu od biurka. Szybko ją włączysz, a utrudni dostęp do Twoich danych osobie podchodzącej do niestrzeżonego laptopa.
  • Menedżer haseł i MFA. Jedno długie hasło główne plus unikalne hasła do usług. Drugi składnik logowania sprawia, że wyciek hasła nie kończy się przejęciem konta.
  • VPN albo hotspot z telefonu. Stosuj je zawsze, gdy logujesz się do systemów firmowych, poczty lub bankowości.
  • Filtr prywatyzujący i dobre miejsce. Wybierz stolik plecami do ściany, a nie do przejścia.
  • Czyste biurko. Notatki i wydruki lądują w szafce albo w niszczarce, nie obok klawiatury.
  • Podejrzliwość wobec wiadomości. W 2023 roku phishing stanowił 64% incydentów zgłoszonych do CERT Polska, więc najlepszy VPN nie pomoże, gdy sam klikniesz fałszywy link.

Do wdrożenia potrzebujesz trzech kategorii narzędzi: menedżera haseł, usługi VPN oraz filtra na ekran dopasowanego do przekątnej Twojego urządzenia. Jeśli coś pójdzie nie tak, zgłoś to od razu, zamiast czekać, aż problem sam zniknie.

Hasła, MFA, aktualizacje i kopie zapasowe w praktyce

Przejęte konto to najczęstsza droga do wycieku, a w coworkingu ryzyko rośnie, bo pracujesz na urządzeniu w otoczeniu obcych osób i cudzej sieci. Dobra wiadomość: większość zabezpieczeń możesz skonfigurować z wyprzedzeniem.

  • Długie, unikalne hasła. Fraza z kilku słów jest trudniejsza do złamania niż krótki ciąg znaków specjalnych. Powtarzanie hasła w kilku usługach to jedna wpadka od utraty wszystkich kont. Menedżer haseł rozwiązuje ten problem bez wysiłku z Twojej strony.
  • MFA nie tylko przez SMS. ENISA w wskazówkach dotyczących bezpiecznego uwierzytelniania promuje mocniejsze metody niż samo hasło. W praktyce wybieraj aplikację generującą kody jednorazowe (TOTP) lub klucz sprzętowy FIDO2, a SMS zostaw jako ostateczność.
  • Aktualizacje systemu i aplikacji. Włącz automatyczne instalowanie poprawek. Luki w nieaktualnym oprogramowaniu to prosta droga dla atakujących w sieci współdzielonej.
  • Antywirus i szyfrowanie dysku. Szyfrowanie sprawia, że zgubiony lub skradziony laptop nie zamienia się w otwartą księgę z Twoimi plikami.
  • Kopie zapasowe. Ministerstwo Cyfryzacji zaleca je wprost, razem z blokadą ekranu i ochroną antywirusową. Zrób kopię poza urządzeniem roboczym, najlepiej automatyczną.

Porada profesjonalisty: Kody zapasowe do MFA zapisz w menedżerze haseł lub wydrukuj i zamknij w szafce, nigdy nie trzymaj ich w nieszyfrowanej notatce na tym samym laptopie.

Warto też rozdzielić konta: oddzielny profil przeglądarki do pracy i do prywatnych spraw ogranicza skutki ewentualnego przejęcia. Pierwszą linią obrony jest jednak nawyk, a nie narzędzie.

Wi-Fi w coworkingu: fałszywe hotspoty, VPN i hotspot z telefonu

Sieć w coworkingu jest wspólna dla wielu osób, więc traktuj ją jak kawiarnię, a nie jak firmową infrastrukturę. Europol w materiale o ryzykach korzystania z publicznego Wi-Fi ostrzega przed fałszywymi punktami dostępowymi, tak zwanym evil twin. Taka sieć ma nazwę łudząco podobną do prawdziwej, a ruch przechodzi przez urządzenie atakującego. Sama nazwa sieci niczego więc nie dowodzi.

Zasady, które zajmują chwilę:

  • Wyłącz automatyczne łączenie z zapamiętanymi sieciami w laptopie i telefonie.
  • Zapytaj obsługę o dokładną nazwę sieci, zanim się połączysz, zamiast wybierać pierwszą pasującą.
  • Do systemów firmowych używaj VPN lub hotspotu z telefonu. Infografika Europolu zaleca przyjąć, że żadne publiczne Wi-Fi nie jest w pełni bezpieczne.
  • Odłóż wrażliwe operacje, takie jak przelewy czy logowanie do paneli administracyjnych, jeśli nie masz VPN ani własnego internetu z telefonu.

VPN i hotspot mogą pomóc ograniczyć ryzyko korzystania z obcej sieci, ale rozwiązują ten sam problem w odmienny sposób. Ważne, by VPN pochodził od zaufanego dostawcy i był aktualizowany.

Ekran, rozmowy i dokumenty: akcesoria i nawyki

W otwartej przestrzeni najprostszy atak nie wymaga żadnej wiedzy technicznej: ktoś po prostu zerka Ci przez ramię. ENISA zaleca przeciw takiemu podglądaniu ustawienie ekranu ograniczające widoczność z tyłu, filtry prywatności i blokowanie urządzenia przy każdym odejściu, o czym pisze we wspomnianych wskazówkach.

  • Filtr prywatyzujący zawęża kąt widzenia, więc osoba siedząca obok widzi tylko ciemną taflę.
  • Miejsce pracy plecami do ściany, a nie do przejścia, rozwiązuje połowę problemu bez wydawania złotówki.
  • Poufne rozmowy prowadź w zamkniętej sali lub kabinie, a nie przy wspólnym stole. W otwartej przestrzeni mów ciszej i unikaj podawania nazwisk, kwot i danych klientów.
  • Notatki i wydruki chowaj do zamykanej szafki na koniec dnia lub przy dłuższej przerwie. Nie zostawiaj ich na biurku bez nadzoru.
  • Papier, którego nie potrzebujesz, zniszcz zamiast wrzucać do zwykłego kosza. Więcej o tym znajdziesz w naszym poradniku o utylizacji korespondencji firmowej.

Porada profesjonalisty: Przed telefonem z klientem sprawdź, kto siedzi wokół. Jeśli ktoś jest za blisko, przenieś się do sali albo poproś o oddzwonienie za kilka minut.

Monitoring wizyjny i RODO: o co pytać operatora coworkingu

Kamery w coworkingu to nie detal wystroju. UODO przypomina w swoim komunikacie, że monitoring wizyjny obejmujący wizerunek jest przetwarzaniem danych osobowych, a więc musi być konieczny, proporcjonalny i mieć określony cel. Dla Ciebie oznacza to prawo do konkretnych odpowiedzi, zanim podpiszesz umowę.

Zapytaj operatora o:

  • cel monitoringu: ochrona mienia, bezpieczeństwo osób, coś innego;
  • obszar kamer: czy obejmują stanowiska pracy, korytarze, wejście, sale spotkań;
  • okres przechowywania nagrań i sposób ich usuwania;
  • dostęp do nagrań: kto może je oglądać i w jakich sytuacjach;
  • rejestrowanie dźwięku: materiały UODO wyjaśniają, że monitoring nie powinien rejestrować dźwięku w sposób nieuzasadniony;
  • realizację Twoich praw, czyli jak złożyć wniosek o dostęp do danych lub ich usunięcie.

Coworking nie przenosi całej odpowiedzialności na operatora. Ustal, kto ma dostęp do danych, gdzie są przechowywane i co dzieje się po incydencie. Sprawdź też zapisy w regulaminie i polityce prywatności. Naszą znajdziesz tu: polityka prywatności ClockWork Poznań. Ten tekst ma charakter ogólny i nie zastępuje indywidualnej porady prawnej.

BYOD i zasady organizacyjne, które ograniczają ryzyko

Pracujesz na własnym sprzęcie? To tak zwany BYOD, a jego największe ryzyko to mieszanie danych służbowych z prywatnymi. Ministerstwo Cyfryzacji i ENISA rekomendują aktualizacje, szyfrowanie, kopie zapasowe, blokadę ekranu oraz jasną politykę BYOD z możliwością zdalnego wymazania urządzenia.

  • Oddziel konta i profile: służbowe na jednym, prywatne na drugim.
  • Zaszyfruj dysk i nośniki przenośne. Pendrive z danymi klientów bez szyfrowania to wyciek czekający na okazję.
  • Stosuj zasadę najmniejszych uprawnień. Każdy ma dostęp tylko do tego, czego potrzebuje, co przewodnik ENISA dla małych firm podkreśla razem z przypisaniem odpowiedzialności w organizacji.
  • Dostęp VPN ogranicz do niezbędnych zasobów, jak radzą zalecenia CEZ dotyczące VPN.
  • Wymagaj od operatora i podwykonawców jasnych umów dotyczących przetwarzania danych.

Szkolenia i reakcja na incydent: co robić, gdy coś poszło nie tak

Nawet dobrze zabezpieczona osoba może kliknąć w fałszywy link. Dlatego liczy się nie tylko profilaktyka, ale i gotowość. Przewodnik ENISA dla MŚP podkreśla budżet na szkolenia i jasne procedury, a Ministerstwo Cyfryzacji kładzie nacisk na szybkie zgłaszanie incydentów.

  1. Odłącz urządzenie od sieci: wyłącz Wi-Fi albo odepnij kabel.
  2. Zmień hasła do kont, które mogły zostać narażone, zaczynając od poczty i bankowości, z innego, zaufanego urządzenia.
  3. Zgłoś zdarzenie wewnętrznie osobie odpowiedzialnej oraz tam, gdzie wymagają tego przepisy lub procedury.
  4. Zapisz, co się stało: godzinę, wiadomość, link, nazwę sieci.
  5. Sprawdź kopie zapasowe i przywróć dane, jeśli było to konieczne.

Porada profesjonalisty: Raz na jakiś czas przećwicz scenariusz fałszywej wiadomości z zespołem. Kilkanaście minut rozmowy kosztuje mniej niż jeden poważny incydent.

Goście i osoby trzecie: kto wchodzi do przestrzeni, w której pracujesz

Prywatność w coworkingu zależy nie tylko od Twojego laptopa, ale też od tego, kto wchodzi do pomieszczenia. Gość klienta, kurier, osoba umówiona z innym członkiem przestrzeni: każdy z nich może znaleźć się kilka kroków od Twojego ekranu. Dlatego warto wiedzieć, jak operator zarządza dostępem.

Zapytaj, zanim wybierzesz miejsce:

  • Czy goście są zapowiadani i rejestrowani? Dobra praktyka to wcześniejsze zgłoszenie wizyty, a nie wejście z ulicy do wspólnej sali.
  • Gdzie przyjmowani są goście? Spotkania z osobami z zewnątrz najlepiej odbywać w salach spotkań, a nie przy wspólnych biurkach.
  • Kto ma klucze, karty lub kody dostępu? Informacja, jak szybko dezaktywowane są dostępy po zakończeniu współpracy, mówi wiele o dojrzałości procedur.
  • Czy obsługa weryfikuje osoby odbierające paczki i listy?

Po swojej stronie ustal prosty nawyk: umawiaj spotkania w salach, a przy wspólnym stole nie wyświetlaj dokumentów, gdy ktoś obcy siedzi blisko. W praktyce na tym polega różnica między otwartą przestrzenią a miejscem, w którym naprawdę możesz pracować spokojnie. Realne miejsce z obsługą na miejscu ułatwia organizację spotkań.

Nie zapominaj o pracownikach własnej firmy. Jeśli wprowadzasz do coworkingu współpracownika, zadbaj, by znał te same zasady: blokadę ekranu, zamykane szafki i brak rozmów o poufnych sprawach przy wspólnym stole. Jedna osoba bez nawyków osłabia cały zespół. Zasady dostępu warto też omówić z operatorem przy podpisywaniu umowy, a nie dopiero po pierwszym incydencie. Dobrze, gdy regulamin jasno mówi, jak wygląda wejście gości, i jest dostępny do wglądu przed zawarciem umowy.

Drukarki i skanery: wspólny sprzęt, wspólne ryzyko

Wspólna drukarka wydaje się niewinna, a potrafi ujawnić więcej niż niezabezpieczony laptop. Wydruk zostawiony w tacce, skan, który zapisał się w pamięci urządzenia, ksero zapomniane na szybie: to drobne zaniedbania, po których dokumenty trafiają w niepowołane ręce.

Kilka nawyków ogranicza ten problem:

  • Odbieraj wydruk od razu. Najlepiej stój przy urządzeniu, gdy drukujesz coś poufnego, albo wybierz druk z odblokowaniem na miejscu, jeśli operator go oferuje.
  • Sprawdzaj szybę i tacę po skanowaniu. Oryginał zostawiony w skanerze to jedna z najczęstszych wpadek.
  • Zapytaj, czy urządzenie zapisuje historię zadań i kto ma dostęp do jego pamięci. Dyski wewnętrzne drukarek potrafią przechowywać obrazy dokumentów.
  • Drukuj tylko to, co naprawdę potrzebne. Dokument, którego nie wydrukujesz, nie może wylądować w koszu.
  • Niepotrzebne wydruki niszcz, zamiast zostawiać je w zwykłym koszu na śmieci.

Podobnie jest z korespondencją. Zamiast odbierać papierowe listy przy wspólnej recepcji i zostawiać je na biurku, możesz skorzystać z obsługi, która przyjmie przesyłkę, powiadomi Cię i zeskanuje treść na życzenie. U nas wygląda to tak: odbieramy korespondencję, informujemy o niej i skanujemy ją, a papier nie krąży po wspólnej przestrzeni. Szczegóły znajdziesz na stronie obsługi korespondencji firmowej. Dla przesyłek, które wymagają fizycznego odbioru, mamy też skrzynki ClockBox.

Zasada ogólna jest prosta: im mniej papieru i im mniej czasu dokument spędza w miejscu dostępnym dla innych, tym mniejsze ryzyko. Wspólny sprzęt traktuj jak publiczną przestrzeń, nawet jeśli korzystają z niego wyłącznie znajomi twarze.

Pracownik pobiera wydruk przy wspólnej drukarce

Nasz punkt widzenia: prywatność to nawyk, nie wyposażenie

Przez lata obserwujemy, że o prywatności w coworkingu decydują drobne, powtarzalne decyzje, a nie jedna kosztowna technologia. Najlepszy filtr nie pomoże, jeśli zostawisz dokumenty na biurku. ClockWork Poznań działa na Jeżycach i na co dzień zapewnia fizyczny adres, obsługę korespondencji, skrzynki ClockBox oraz zamykane szafki. Do tego dochodzą rezerwacje sal i Day Pass. Warto zajrzeć do naszej polityki prywatności i oferty, by sprawdzić, jak to wygląda w praktyce.

— Wojciech Ryglewicz

Jak ClockWork Poznań pomaga chronić Twoje dane na co dzień

ClockWork Poznań

Zabezpieczenia opisane wyżej łatwiej utrzymać, gdy miejsce pracy ma realne zaplecze. Dlatego oferujemy usługi, które wprost wspierają prywatność: wirtualne biuro z adresem firmy w Poznaniu na Jeżycach i obsługę korespondencji z powiadomieniami oraz skanowaniem. Pomagają w tym też skrzynki ClockBox od 50 PLN miesięcznie, które porządkują listy i paczki, oraz coworking z zamykanymi szafkami. Możesz wybrać ClockWork Day Pass za 79 PLN albo pakiet godzin, a sale spotkań rezerwujesz od 30 PLN za godzinę. Pełne informacje znajdziesz w cenniku. Umowę zawrzesz online, więc z usługi możesz korzystać z dowolnego miejsca w Polsce, a adres Twojej firmy pozostaje w Poznaniu na Jeżycach. Zajrzyj do naszych regulaminów i polityki prywatności, a w razie pytań po prostu się z nami skontaktuj.

Najczęściej zadawane pytania

Co oznacza coworking i jak wpływa na prywatność?

Coworking to wspólna przestrzeń pracy, z której korzysta wiele osób i firm. Wspólne biurka, sieć i urządzenia oznaczają większe ryzyko podglądu ekranu i podsłuchu rozmów, dlatego prywatność trzeba tam chronić świadomie.

Jak zapewnić prywatność w coworkingu bez dużych wydatków?

Zacznij od darmowych nawyków: blokady ekranu, miejsca plecami do ściany, MFA i schowania dokumentów po pracy. Dopiero potem dokup filtr prywatyzujący i VPN, a przy wrażliwych zadaniach użyj hotspotu z telefonu.

Czy mogę korzystać z publicznego Wi-Fi w coworkingu?

Możesz, ale przyjmij, że nie jest w pełni bezpieczne. Europol w materiale o publicznym Wi-Fi zaleca VPN i wyłączenie automatycznego łączenia, a do systemów firmowych bezpieczniejszy jest hotspot z telefonu.

O co zapytać operatora coworkingu o monitoring?

Zapytaj o cel kamer, obszar, okres przechowywania nagrań, dostęp do nich i to, czy rejestrowany jest dźwięk. Warto też sprawdzić, jak operator realizuje prawa osób, które znalazły się w kadrze.

Źródła

Rekomendacje