Няколко решения за киберсигурност у дома
Източник: iStock/Getty Images

В ситуацията на пандемия, една от основните препоръки към работодателите е служителите им да работят колкото се може повече от вкъщи. Ако сте от ИТ екипа на компания, която е взела решение да следва тази препоръка, предполагаме, в главата ви се върти въпросът как да направите така, че коронавирусът да не понижи критично „имунитета“ на дружеството и друг вирус от друг вид да порази тежко бизнеса ви.

Centio.bg предлага няколко предизвикателства, с които се сблъскваме в такива ситуации, заедно с възможните решения (няма да видите съвет за инсталиране на антивирусно решение – ако нямате такова, не пускайте никой да работи от вкъщи, без да има доказано ефективен антивирус на служебния си компютър).

  • Да направите така, че колегите ви да имат необходимия достъпи до информация и вътрешни ресурси, без да компрометирате сигурността си

Основно изискване към вас ще бъде да направите така, че колегите ви да могат да достъпват необходимите системи, ресурси, документи и данни от вкъщи, все едно са в офиса. Това може да бъде кошмар за всеки един системен администратор. Но има и много лесно решение – правилно конфигуриран SSL VPN (хубаво е защитната ви стена да има приятен и лесен за администриране WEB интерфейс, чрез който конфигурацията на SSL VPN-и да става за минути).

  • Решението:

Ограничаване на достъпа до конкретни географски райони или публични IP адреси. Най-добрата практика, разбира се, остава използване на SSL VPN. Използвайте защитна стена, конфигурирана с правила, които дават само необходимия достъп до ресурсите, нужни на потребителя. Пълен достъп до цялата корпоративна мрежа не е препоръчителен.

Не си правете експерименти със свободното публикуване на услуги и ресурси в Интернет чрез отваряне на портове – RDP, SMB и др. Хакерите само това чакат (повече прочетете тук).

  • Да знаете и контролирате какво реално правят колегите ви
Източник: iStock/Getty Images
  • Решенията:

Добавете решение за защита от източване на информация (DLP). Освен задължителната антивирусна програма, инсталирайте DLP решение, с което да контролирате кой какво и на кого изпраща, както и да получавате по-пълна картина на активностите на служителите т.е. да знаете до колко наистина се работи дистанционно.

Препоръчително е използването на EDR решение, което дава пълна видимост върху машината, както и възможност за реакция и разследване при инцидент. Тъй като физическия достъп до машината ще е ограничен, използването на решение, което предлага пълна видимост и възможност за реакция на по-ниско ниво е повече от препоръчителнo. При невъзможност за осигуряване на подобрен тип мониторинг, MDR е препоръчителната услуга.

  • Да въведете двуфакторна автентикация където е възможно.

Една от най-често срещаните причини за разбиване на потребителски акаунти е използването на слаби пароли (по данни на Microsoft около 40% от хакнатите бизнес акаунти на клиенти на компанията са компрометирани, защото паролите им са били лесни за отгатване).

  • Решението:

С ръста на работата извън офиса и предоставянето на отдалечени достъпи на подизпълнители, добавете още едно ниво на защита срещу използването на лесни за отгатване пароли и споделянето – дву-факторна автентикация.

Под това визираме да имате контрол върху това каква информация и до кого разпращат, споделят и редактират. Както и дали използват служебните си компютри само за служебни цели. И дали не стават жертва на атака, тъй като киберпрестъпниците може да се възползват от факта, че служителите ви нямат IT специалист до себе си.

Източник: iStock/Getty Images
  • Да управлявате използването на „алтернативни“ IT решения и канали за комуникация и обмен на информация

Доста често, в стремежа си да са по-продуктивни или просто да им е по-лесно, колегите ви използват т.нар. Shadow IT. Иначе казано, използват алтернативни технологични решения по свое усмотрение, за да обменят информация или да си говорят помежду си, да изпращат файлове, оферти, договори и т.н.

Например – вместо по официален канал, да комуникират през Viber, WhatsApp, Telegram и др. с клиенти, контрагенти и колеги. Или да използват лични услуги в „облака“, за да споделят служебна информация.

  • Решението:

За да решите този казус, не давайте акаунти  с административни права на работещите вкъщи колеги. В никакъв случай не давайте възможност на служителите си да използват компютрите, с които достъпват служебни ресурси и услуги, с административни акаунти - дори и локални. Инсталирането и премахването на софтуер, както и допълнителни настройки на компютрите трябва да става само от вас (администратор) или от упълномощено за това лице.

Източник: iStock/Getty Images
  • Да предотвратите използването на личен компютър/телефон за работа (или още по-зле – обществен)

Просто не позволявайте достъп до служебни ресурси през лични машини. Това може да ви донесе само главоболия, колкото и да е „грамотен“ човекът, работещ от вкъщи.

  • Да защитите достъпа до вътрешна информация и услуги през незащитена връзка (в повечето случаи отворен WiFi, примерно в кафето до вас)

Съветът ни е да се избягва изобщо използването на публични отворени мрежи за достъп до интернет – дори и не само по време на пандемия. При необходимост е препоръчително използване на 4G модем или създаване на Hot Spot върху телефона за споделяне на интернет свързаността през мобилния оператор.

И задължително: Използвайте Full Access VPN. Така, дори и от вкъщи, от кафето, парка, откъдето и да е, служителите ви ще са свързани изцяло чрез криптирана връзка през защитната стена. Ползата за вас е, че ще може да налагате политики и проверки за зловредни активности на целия трафик, генериран от потребителя.

  • Следете и прилагайте ъпдейти

Направете така, че дори и да работят от вкъщи,служителите ви да инсталират ъпдейти на операционните системи и приложениятана устройствата им.

Източник: iStock/Getty Images
  • Осигурете лесен канал за комуникация с вас и за докладване на инциденти

Комуникирайте редовно и адекватно със служителите си. Споделете с тях писмени правила за работа, съвети и препоръки, отговаряйте на въпросите им. Дайте им канал, по който да задават въпроси, да търсят съвети от вас и да ви съобщават за съмнително поведение или инциденти със сигурността.

Направете така, че да си спестите нерви, време, усилия и неприятности, като подсигурите сигурен дистанционен офис. Или се свържете с нас, за да ви помогнем и да го изградим заедно.

Следете ни навсякъде и по всяко време с мобилното приложение на Vesti.bg. Можете да го изтеглите от Google Play и AppStore.

За още любопитно съдържание от Vesti.bg последвайте страницата ни в Instagram.

Обратно в сайта X

ДОСТЪП ЗА ЛОГНАТИ ПОТРЕБИТЕЛИ За да пишете, оценявате или докладвате коментари, моля логнете се в профила си.

  1. Запомни ме
забравена парола Полетата маркирани с * са задължителни
Полето Потребителско име не трябва да е празно.
Полето E-mail не трябва да е празно.
Полето Парола не трябва да е празно.
Полето Повторете паролата не трябва да е празно.
  1. Декларирам, че съм се запознал с Общите условия за ползване на услугите на Нетинфо.
Полетата маркирани с * са задължителни
<p>&quot;Възраждане&quot; подписа споразумение с партията на Путин</p>

"Възраждане" подписа споразумение за сътрудничество с партията на Путин

България Преди 7 минути

„Благодарим на нашите домакини от партия ‘Единна Русия’ за честта да присъстваме на това събитие“, заяви Георги Георгиев от трибуната на форума

Осъден италиански кардинал няма да участва в конклава

Осъден италиански кардинал няма да участва в конклава

Свят Преди 21 минути

„Реших да се подчиня, както винаги съм правил, на папа Франциск"

Как ЕК коментира предложението на Москва за временно прекратяване на огъня в Украйна

Как ЕК коментира предложението на Москва за временно прекратяване на огъня в Украйна

Свят Преди 40 минути

Москва обяви намерение да спре ударите в Украйна за три дни заради тържествата по повод годишнината от края на Втората световна война

Пожар в китайски ресторант отне 22 живота

Пожар в китайски ресторант отне 22 живота

Свят Преди 53 минути

Той е избухнал в 12:25 часа местно време

Деница Сачева: Трябва да се планира с колко да се вдигне пенсионната вноска

Деница Сачева: Трябва да се планира с колко да се вдигне пенсионната вноска

България Преди 1 час

Проект на такова решение е внесен в парламента от депутати от управляващото мнозинство

Пукнатини разцепиха село на Крит – 20 къщи са засегнати

Пукнатини разцепиха село на Крит – 20 къщи са засегнати

Свят Преди 1 час

Селото е в извънредно положение

Божанков атакува председателя на НС заради "Възраждане"

Божанков атакува председателя на НС заради "Възраждане"

Свят Преди 1 час

По думите му, председателят на парламента „по някаква причина“ „прикрива“ и „спасява“ народните представители от „Възраждане“

Снимката е илюстративна

Жена загина след скок с парашут

Свят Преди 1 час

Жената, която е на 30 години, е обявена за мъртва на място

Избраха нов председател на Асоциацията на прокурорите в България

Избраха нов председател на Асоциацията на прокурорите в България

България Преди 1 час

Промяната в ръководството на организацията не е отразена в сайта ѝ

Met Gala 2025: Почит към черния дендизъм и силата на стила

Met Gala 2025: Почит към черния дендизъм и силата на стила

Любопитно Преди 1 час

Met Gala ще се състои в понеделник, 5 май, в музея "Метрополитън" в Манхатън

Делян Пеевски се ангажира да подкрепи преодоляването на щетите от бедствието в Хайредин

Делян Пеевски се ангажира да подкрепи преодоляването на щетите от бедствието в Хайредин

България Преди 1 час

Тодор Алексиев изрази желание да се присъедини към стратегията „Ново начало за развитие на регионите”

<p>Тези държави са потенциална мишена за руски ядрени удари</p>

Медведев: Тези държави са потенциална мишена за руски ядрени удари

Свят Преди 1 час

Неутралният статут даваше на Финландия и Швеция определени международни привилегии, заяви Медведев

От 1 юни 2026 г. трудовите книжки стават електронни: Какво трябва да знаем?

От 1 юни 2026 г. трудовите книжки стават електронни: Какво трябва да знаем?

България Преди 1 час

България официално преминава към електронен регистър на трудовата дейност

Русия очаква отговора на Украйна за предложението от Путин

Русия очаква отговора на Украйна за предложението от Путин

Свят Преди 2 часа

Путин вчера обяви тридневно прекратяване на огъня във войната в Украйна от 8 до 10 май

Започва делото за жената, сервирала смъртоносния обяд с гъби

Започва делото за жената, сервирала смъртоносния обяд с гъби

Свят Преди 2 часа

Ерин Патерсън сервира говеждо "Уелингтън" с отровни гъби, което доведе до смъртта на трима души

Уилям и Кейт – 14 години заедно: Как любовната им история вдъхновява света

Уилям и Кейт – 14 години заедно: Как любовната им история вдъхновява света

Любопитно Преди 2 часа

Двойката сключи брак в Уестминстърското абатство на 29 април 2011 г.