Mengamankan Pekerja Jauh

Pandemik Coronavirus 2020 telah menyebabkan ramai pekerja bekerja dari rumah untuk memperlahankan penyebarannya. Pemilik perniagaan terpaksa secara proaktif menangani perubahan ini sambil melakukan yang terbaik untuk beroperasi dengan berkesan dan selamat. Normal baharu bagi syarikat ialah tenaga kerja yang terus menyampaikan perkhidmatan perniagaan dari jauh. Artikel ini menerangkan beberapa petua dan strategi yang digunakan oleh syarikat untuk memastikan pekerja jauh mereka berjaya. 

Sebelum kita menyelam, CyberHoot perlu memisahkan syarikat kepada dua jenis unik seperti berikut:

1. Perniagaan yang telah melalui transformasi digital kepada perkhidmatan yang didayakan awan untuk sebahagian besar keperluan operasi mereka; dan
2. Lebih banyak perniagaan tradisional menjalankan perniagaan mereka menggunakan aplikasi dan perkhidmatan di tapak.

Kematangan Transformasi Digital

Syarikat yang telah melalui transformasi digital mungkin mempunyai kelebihan untuk keselamatan pekerja jauh daripada syarikat yang mempunyai penyelesaian di premis yang lebih tradisional. Pelbagai cabaran keselamatan siber dipermudahkan untuk syarikat yang didayakan awan ini. Syarikat yang menjalankan perniagaan mereka di awan mesti mempunyai langkah-langkah berikut untuk memastikan diri mereka benar-benar selamat.

1. 1. Pertama, semua perkhidmatan awan mesti mempunyai langkah pengesahan yang kukuh termasuk dua alat utama:
      • menggunakan pengesahan dua faktor pada semua perkhidmatan yang didayakan Internet
      • gunakan pengurus kata laluan di seluruh syarikat
   2. Kedua, syarikat mesti mewujudkan proses pentadbiran yang kukuh termasuk:
      • mengamalkan amalan on-boarding dan off-boarding yang berkesan
      • mewujudkan dasar/proses tadbir urus untuk membimbing pekerja tentang pemilihan, penggunaan dan konfigurasi keselamatan bagi penyelesaian Perisian-sebagai-Perkhidmatan (SaaS)
   3. Akhir sekali, amalan keselamatan siber yang kukuh perlu ada termasuk:
      • memastikan sekurang-kurangnya keistimewaan telah disediakan dalam aplikasi yang didayakan awan tersebut untuk mengehadkan akses kepada perkara yang diperlukan sahaja
      • menyulitkan semua data kritikal dan sensitif dalam transit dan dalam keadaan rehat

Belum semua syarikat yang telah mencapai tahap kematangan transformasi digital yang sama. Ada yang masih belum menangani banyak cadangan keselamatan di atas. CyberHoot sering mengenal pasti jurang dalam program pekerja jauh walaupun di syarikat yang telah lama menyelesaikan transformasi digital mereka kepada perkhidmatan awan. Walau bagaimanapun, mendapatkan pekerja jauh dalam perniagaan yang telah bekerja di awan pada asasnya lebih mudah daripada syarikat yang mengendalikan penyelesaian teknologi di premis yang lebih tradisional. Di sinilah kami mengalihkan perhatian kami seterusnya.

Pertimbangan Keselamatan Aplikasi Di Tapak untuk Pekerja Jauh

Pekerja jauh mewakili cabaran keselamatan siber unik tambahan untuk operasi perniagaan di tapak berbanding operasi perkhidmatan berasaskan awan. Kebimbangan beralih daripada menyediakan akses tempatan kepada sumber kepada memastikan pekerja jauh terus mempunyai akses yang boleh dipercayai dan selamat kepada aplikasi di premis yang sama. Malangnya, terlalu kerap, aplikasi di premis tersebut tidak dijamin dan dikeraskan untuk pengguna jauh dan bukannya bergantung pada sebilangan kecil pengguna tempatan. Bahagian seterusnya kami menganalisis perbezaan ini yang sering ditemui semasa syarikat di premis berhijrah ke tenaga kerja terpencil.

Ketidakpastian Titik Akhir pada peranti Peribadi

Apabila bekerja di tapak, keselamatan titik akhir biasanya agak teguh dan boleh dipercayai. Peranti milik syarikat menjalankan perlindungan antivirus, dengan pengurusan hak keistimewaan disediakan, kunci peranti selepas tidak aktif dan tampalan tetap kedua-dua sistem pengendalian dan aplikasi. Banyak syarikat tidak membuat belanjawan untuk tenaga kerja bergerak dari rumah. Menghadapi pembelian komputer riba untuk setiap pekerja (dan komputer riba telah kekurangan bekalan selama berbulan-bulan), banyak syarikat telah memilih untuk membenarkan mesin rumah yang berpotensi kurang selamat disambungkan ke sumber dan aplikasi tempatan. Ini meletakkan mesin kurang selamat pada rangkaian dalaman anda dalam beberapa konfigurasi. Itu boleh meletakkan risiko tambahan pada data anda. Ini semua adalah pertimbangan yang perlu ditangani oleh dasar dan dalam beberapa kes teknologi.

Akses kepada Aplikasi Pada asalnya dijamin hanya untuk Sambungan Tempatan

Mendayakan akses kepada aplikasi yang sama ini daripada peranti peribadi di rumah boleh membuka aplikasi tersebut sehingga risiko daripada mesin rumah yang tidak selamat dan berpotensi terjejas, kebenaran yang lemah yang mungkin membenarkan kerosakan yang lebih besar apabila berlaku pelanggaran, kerumitan dalam membolehkan akses jauh selamat ke dalam sistem yang sebelum ini terbuka luas kepada sambungan tempatan tetapi terhad. Untuk membezakannya, Cloud-solution sentiasa menganggap sambungan yang paling teruk mungkin daripada mesin yang terjejas. Mereka menganggap dan menyaksikan serangan penggodam dari seluruh Internet setiap hari. Mereka menjalani ujian penembusan yang ketat untuk memastikan sistem dikunci dan selamat berbeza dengan kebanyakan aplikasi, pelayan dan rangkaian tempatan yang tidak pernah direka bentuk untuk perkara sedemikian.

Tidak kira sama ada aplikasi anda di dalam awan atau di premis, terdapat beberapa amalan keselamatan penting yang perlu dipastikan tersedia dan berfungsi seperti yang direka bentuk. Mari kita alihkan perhatian kita kepada akses jauh yang selamat dan seterusnya kepada amalan terbaik untuk pengurusan keistimewaan, penyulitan dan pengesahan dua faktor.

Petua Keselamatan Untuk Tenaga Kerja Jauh

Walaupun mungkin lebih mudah untuk mendapatkan akses jauh seluruh syarikat daripada mendapatkan banyak komputer riba yang disediakan oleh syarikat, masih terdapat amalan terbaik tambahan yang harus diikuti. Untuk mengurangkan kemungkinan pelanggaran data semasa menggunakan akses jauh, perniagaan harus melakukan perkara berikut:

Memerlukan Dua-Faktor Pengesahan (2FA)

Semua pengguna akhir mesti dikonfigurasikan untuk penggunaan 2FA bagi akses jauh. Jika tidak, ia akan mengundang insiden dan pencerobohan keselamatan. Terlalu ramai pekerja menggunakan semula kata laluan pada akaun VPN mereka seperti yang mereka lakukan ke berbilang laman web yang salah satunya pasti telah dicerobohi dan kelayakan tersebut tersebar di web gelap. Ini juga penting jika anda memerlukan pematuhan dengan piawaian keselamatan seperti PCI , HIPAA atau CMMC . Jika anda hanya melakukan satu perkara, ia sepatutnya begini – mendayakan 2FA ke dalam rangkaian tempatan anda dan data/aplikasi yang dihoskannya.

Prinsip Keistimewaan Paling Rendah

Hak akses kepada kedua-dua aplikasi di tapak dan awan mesti ditetapkan dengan teliti supaya pengguna akhir boleh mengakses sumber yang mereka perlukan sahaja. Satu cara syarikat melakukan ini sambil mengehadkan permukaan serangan kepada satu protokol adalah dengan mendayakan Remote Desktop Protocol ke stesen kerja di pejabat. Pintu tunggal ini membolehkan semua keselamatan sedia ada dalam persekitaran kerja dikuatkuasakan daripada kebenaran aplikasi, ke lokasi storan lalai, kepada mengurangkan kos pelesenan tambahan untuk mesin rumah apabila mesin kerja menyatakan lesen telah dibayar.

Ini mungkin memerlukan had tambahan dikenakan pada sambungan Rangkaian Persendirian Maya (VPN) tradisional yang memberikan akses berasaskan rangkaian kepada semua sumber pada rangkaian dalaman yang biasanya rata semasa klien VPN disambungkan. Ini secara buatannya menurunkan had untuk pengguna akses jauh kepada keselamatan titik akhir yang jika dikompromikan boleh memperkenalkan ransomware dan virus ke rangkaian korporat. Sebaliknya, mendayakan penghala tunggal pada gerbang RDP ke stesen kerja seseorang dan tiada port atau protokol lain boleh meningkatkan keselamatan keseluruhan anda dengan ketara untuk pekerja jarak jauh.

Sulitkan semua trafik antara peranti pengguna akhir dan desktop mereka

Ini boleh dicapai melalui VPN , tetapi untuk meneruskan laluan tersebut memerlukan pemasangan dan konfigurasi klien VPN, yang mengehadkan pengguna akhir kepada peranti tertentu dan meningkatkan kerumitan. Penyelesaian akses jauh yang memanfaatkan kesejagatan pelayar web boleh menyediakan penyulitan yang betul di samping mengelakkan batasan VPN. Penyelesaian sedemikian masih harus dikaitkan dengan destinasi tunggal berdasarkan setiap pengguna jika boleh.

Jangan benarkan akses terus

Perkhidmatan capaian jauh yang tidak selamat adalah sasaran biasa penggodam dan tidak boleh didedahkan kepada Internet awam. Meletakkan perkhidmatan ini di belakang pintu masuk desktop jauh melindungi mereka daripada akses awam terus dan menyediakan lapisan tambahan keselamatan dan kawalan akses sebaik-baiknya dipasangkan dengan pengesahan dua faktor.

Asingkan (SEGMEN) desktop jauh anda dalam rangkaian Unik

Akhir sekali, adalah amat penting untuk mengekalkan segmen dan mengasingkan rangkaian dalaman anda. Dengan adanya get laluan desktop jauh, pelayan boleh dikonfigurasikan untuk menerima sambungan masuk hanya daripada pengguna yang disahkan 2FA. Pelbagai segmen dalaman harus wujud untuk mengehadkan kerosakan satu segmen rangkaian sekiranya ia dijangkiti virus, cecacing atau penggodam.

Keselamatan Siber dan Kesimpulan Pekerja Jauh

Syarikat yang beralih kepada perkhidmatan berdaya awan bertahun-tahun yang lalu melaraskan dengan agak cepat dan selamat kepada penghijrahan kepada pekerja jauh. Walau bagaimanapun, dengan melaksanakan perlindungan yang digariskan dalam artikel ini tanpa mengira penggunaan aplikasi di premis atau aplikasi awan anda, anda akan dapat menjamin operasi perniagaan anda dan mengehadkan risiko anda untuk berkompromi, masa terhenti, kerosakan jenama dan kerugian pelanggan/hasil.

Akses jauh selamat ke rangkaian syarikat anda adalah perlu ada bergantung pada sejauh mana jalan transformasi digital yang telah anda lalui. Mengamankan peralatan dalaman seperti yang digariskan di atas dengan menampal, memantau, menaik taraf perbelanjaan modal, dan sebagainya menjadikannya lebih mencabar untuk memastikan, tetapi ia boleh dilakukan. Walau bagaimanapun, ia menyerlahkan beberapa faedah untuk pemindahan yang lebih agresif kepada perkhidmatan yang didayakan awan untuk tenaga kerja mudah alih anda dan semakin jauh.

Sumber

Majalah Infosecurity

TechTarget

Pembacaan Tambahan

Kekal Selamat Semasa Bekerja Dari Jauh