Безопасная удалённая работа
Раздельные аккаунты, минимальные права, проверка срочных поручений и понятное сообщение об инциденте.
Материалы с собой
Материалы с собой
Версия 1.0. Редакционная сверка источников: 27 октября 2026 г.. Пределы проверки указаны в источниках.
Что пригодится в начале
- Уметь отличить свой аккаунт и рабочий документ.
- Практика выполняется в вымышленных макетах без изменения систем организации.
Материалы доступны без обязательного прохождения других курсов.
Программа курса
- 1Личный аккаунт и рабочая рольОпределить, в каком аккаунте выполняется задача и кому принадлежит доступ.Чтение ≈2 мин · 5 вопросов с объяснениями
- 2Общий документ: персональные права и ссылкиВыдать минимальную роль и заметить слишком широкий доступ.Чтение ≈2 мин · 5 вопросов с объяснениями
- 3“Руководитель” просит срочный перевод или доступПроверить распоряжение независимым установленным каналом.Чтение ≈2 мин · 5 вопросов с объяснениями
- 4Передача файла и сообщение об ошибкеСформулировать сообщение об инциденте, не увеличивая раскрытие.Чтение ≈2 мин · 5 вопросов с объяснениями
Что попробуете на практике
- Выдан минимальный доступ конкретной роли.
- Срочная просьба проверена независимым каналом.
- Сообщение об инциденте содержит факты без секретов.
Выполнение практики и результат теста учитываются отдельно. Отметка о выполнении не является проверкой вашего устройства.
Практика курса
Учебные задания без настоящих паролей и личных данных. Ориентир: около 15 мин, без таймера.
Для разных участников
Это учебная командная ситуация. Курс не даёт разрешения работать с настоящими корпоративными данными и не отменяет возрастные условия труда.
Источники и границы проверки
- Google: Уровни доступа к файлам и папкам
Доступ бывает персональным и по ссылке; читатель, комментатор и редактор имеют разные права.
Просмотрено 27 октября 2026 г.. Учебная/рабочая организация может ограничивать общий доступ. Отзыв ссылки не уничтожает уже скачанные или скопированные данные. - Google: Проверка скомпрометированного аккаунта
Процедура включает восстановление при утрате входа, события безопасности, устройства, связанные приложения и настройки почты.
Просмотрено 27 октября 2026 г.. Рабочие/учебные аккаунты могут управляться администратором. Отдельные действия и срок зависят от подтверждений; гарантии возврата доступа нет. - Банк России: Обман с использованием дипфейков
Регулятор описывает поддельные голоса и видео с просьбами перевести деньги и рекомендует самостоятельно связаться со знакомым.
Просмотрено 27 октября 2026 г.. Предупреждение о схеме, не конкретное происшествие. Визуальные артефакты и личный вопрос не дают гарантии подлинности; приоритет у независимого канала. - Microsoft: Поддельная техническая поддержка
Поддельные звонки/предупреждения могут склонять к установке ПО и выдаче удалённого доступа; Microsoft не запрашивает личные/финансовые сведения нежданным звонком.
Просмотрено 27 октября 2026 г.. Это предупреждение о схеме, а не утверждение, что всякая настоящая удалённая поддержка незаконна. Согласованный официальный сеанс имеет другой контекст.