Коснулось каждого. Как удалённая работа изменила жизнь, бизнес и представления о кибербезопасности
Ноябрь, 2020
Как превратить домашние компьютеры сотрудников в корпоративную сеть и сохранить эффективность работы на удалёнке? Результатами работы, лучшими практиками и ноу-хау специалисты по информационной безопасности поделились на конференции GIS DAYS 2020 компании “Газинформсервис” (11 часов, 40 спикеров, полторы тысячи онлайн-зрителей против 300 участников годом ранее — переход в онлайн расширил аудиторию, и в тему ИБ углубились не только профессионалы, но и собственники бизнеса).
Новая реальность
Массовый переход на удалённую работу стал для специалистов ИБ страшным сном: сотня непроверенных компьютеров подключается к корпоративной сети, и каждый — широко открытая дверь для вирусов, хакеров и конкурентов. Статистика: 88% организаций в мире перешли в той или иной степени на удалёнку; количество ежедневных сессий только в ZOOM выросло на 3000%; одновременно на 260% увеличилось количество вредоносных ссылок в интернете. Даже те, кто никогда не разрешал удалённый доступ, вынуждены были открыть его — причём с пользовательских устройств; 80% компаний назвали перевод на удалёнку самым большим вызовом, к которому не были готовы ни финансово, ни морально.
Дома из средств защиты — дверь и домофон, на компьютере в лучшем случае антивирус; открыты каналы связи и роутеры, а компьютер использует вся семья. Регламенты удалённой работы если и создавались, то в спешке. Но считать, что “скоро всё пройдёт”, наивно: часть людей останется на удалёнке (работодатели не прочь сэкономить на аренде офисов), поэтому необходимо приспосабливаться — как никогда важны VPN и многофакторная идентификация, чтобы понимать, что за удалённым компьютером сидит именно ваш сотрудник.
Решение от Аладдин
О том, как превратить домашний компьютер в безопасный для подключения к корпоративной сети, говорил Сергей Петренко, директор продуктового направления “Защищённые носители информации” компании Аладдин: каждому от предприятия ноутбук не выдашь, да и домой к каждому пользователю не придёшь посмотреть, что представляет его “машина”.
Решение — многофакторная авторизация для подключения к удалённому компьютеру или виртуальному рабочему месту: использование “токена” (особой флэшки, вставляемой в компьютер), отказ от простых пользовательских паролей и доступ в интернет только через безопасный удалённый доступ во время рабочего дня. Это, кстати, не размывает картину рабочего дня — у него остаётся начало и конец: вставил “токен”, перезагрузил — ты на работе, вытащил, перезагрузил — снова дома, можно смотреть на пресловутых котиков.
Это краткая аннотация статьи, полную версию читайте в первоисточнике.
Первоисточник: Интернет-портал Fontanka.ru, октябрь, 2020
В составе экспертов: Сергей Петренко (Аладдин).