Обеспечение безопасности удаленных работников

Пандемия коронавируса 2020 года вынудила многих сотрудников работать из дома, чтобы замедлить распространение вируса. Владельцам бизнеса пришлось заблаговременно адаптироваться к этим изменениям, одновременно прилагая все усилия для обеспечения эффективности и безопасности своей деятельности. Для компаний новой нормой стало то, что сотрудники продолжают предоставлять бизнес-услуги удаленно. В этой статье описаны некоторые советы и стратегии, которые компании используют для успешной защиты своих удаленных сотрудников. 

Прежде чем углубляться в детали, CyberHoot необходимо разделить компании на два уникальных типа следующим образом:

1. Предприятия, которые осуществили цифровую трансформацию для удовлетворения большинства своих операционных потребностей с помощью облачных сервисов; а также
2. Более традиционные предприятия ведут свою деятельность с использованием локальных приложений и сервисов.

Зрелость цифровой трансформации

Компании, прошедшие цифровую трансформацию, могут иметь преимущество в обеспечении безопасности удалённых сотрудников по сравнению с компаниями с более традиционными локальными решениями. Для компаний, использующих облачные технологии, множество проблем кибербезопасности решаются проще. Для компаний, ведущих бизнес в облаке, необходимо принять следующие меры для обеспечения полной безопасности.

1. 1. Во-первых, все облачные сервисы должны иметь надежные меры аутентификации, включая два основных инструмента:
      • использовать двухфакторную аутентификацию на всех интернет-сервисах
      • использовать менеджер паролей во всей компании
   2. Во-вторых, компании должны создать эффективные административные процессы, включая:
      • внедрение эффективных практик приема на работу и увольнения
      • разработка политик/процессов управления для руководства сотрудниками по выбору, использованию и настройке безопасности решений «программное обеспечение как услуга» (SaaS)
   3. Наконец, необходимо внедрить надежные методы обеспечения кибербезопасности, включая:
      • обеспечение минимальных привилегий в этих облачных приложениях, чтобы ограничить доступ только к необходимым функциям
      • шифрование всех критически важных и конфиденциальных данных при передаче и хранении

Не все компании достигли одинакового уровня зрелости в цифровой трансформации. Некоторым ещё предстоит реализовать многие из вышеперечисленных рекомендаций по безопасности. CyberHoot часто выявляет пробелы в программах для удалённых сотрудников даже в компаниях, которые давно завершили цифровую трансформацию в облачные сервисы. Однако обеспечить безопасность удалённых сотрудников в компаниях, работающих в облаке, принципиально проще, чем в компаниях, использующих более традиционные локальные технологические решения. Именно на этом мы и остановимся.

Вопросы безопасности приложений на месте для удаленных сотрудников

Удалённые сотрудники создают дополнительные уникальные проблемы кибербезопасности для локальных бизнес-операций по сравнению с облачными сервисами. Проблемы смещаются с обеспечения локального доступа к ресурсам на обеспечение надёжного и безопасного доступа удалённых сотрудников к тем же локальным приложениям. К сожалению, слишком часто эти локальные приложения не были защищены и не были защищены для удалённых пользователей, вместо того чтобы полагаться на небольшое количество локальных пользователей. В следующих разделах мы проанализируем эти различия, часто возникающие при переходе компаний с локальной системой управления на удалённую работу.

Небезопасность конечных точек на персональных устройствах

При работе на объекте безопасность конечных точек, как правило, достаточно надёжна и надежна. Корпоративные устройства оснащены антивирусной защитой, системой управления правами доступа, блокировкой устройств после бездействия и регулярным обновлением операционных систем и приложений. Многие компании не предусматривали в бюджете расходы на удалённую работу сотрудников. Столкнувшись с необходимостью закупки ноутбуков для каждого сотрудника (а ноутбуков не хватало уже несколько месяцев), многие компании решили разрешить потенциально менее защищённым домашним компьютерам подключаться к локальным ресурсам и приложениям. В некоторых конфигурациях это приводит к появлению менее защищённых устройств во внутренней сети. Это может создать дополнительные риски для ваших данных. Все эти факторы необходимо учитывать с помощью политик, а в некоторых случаях и технологий.

Доступ к приложениям, изначально защищенный только для локальных подключений

Предоставление доступа к этим же приложениям с домашних персональных устройств может подвергнуть эти приложения рискам, связанным с небезопасными и потенциально скомпрометированными домашними устройствами, ненадлежащими правами доступа, которые могут привести к более серьёзному ущербу в случае взлома, а также сложностью обеспечения безопасного удалённого доступа к системам, которые ранее были широко доступны для локальных, но ограниченных соединений. В отличие от этого, облачные решения всегда предполагают наихудшие возможные соединения со скомпрометированных устройств. Они ежедневно принимают на себя и наблюдают хакерские атаки со всего Интернета. Они проходят тщательное тестирование на проникновение, чтобы гарантировать защиту и безопасность систем в отличие от большинства локальных приложений, серверов и сетей, которые никогда не были разработаны для подобных ситуаций.

Независимо от того, размещены ли ваши приложения в облаке или локально, существует ряд важных мер безопасности, которые необходимо соблюдать и обеспечивать их функционирование. Давайте обратим внимание на безопасный удалённый доступ и, помимо этого, на передовые практики управления привилегиями, шифрования и двухфакторной аутентификации.

Советы по безопасности для удаленных сотрудников

Хотя обеспечить безопасность удалённого доступа в масштабах всей компании может быть проще, чем защитить множество ноутбуков, предоставленных компанией, существуют и другие рекомендации, которым следует следовать. Чтобы снизить вероятность утечки данных при использовании удалённого доступа, компаниям следует предпринять следующие действия:

требующий Двухфакторная аутентификация (2FA)

Все конечные пользователи должны быть настроены на использование двухфакторной аутентификации (2FA) для удаленного доступа. В противном случае это может привести к инцидентам безопасности и компрометации данных. Слишком много сотрудников используют одни и те же пароли для своих VPN-аккаунтов, а также для доступа к множеству веб-сайтов, один из которых наверняка будет скомпрометирован, и эти учетные данные окажутся в даркнете. Это особенно важно, если вам необходимо соответствовать стандартам безопасности, таким как PCI , HIPAA или CMMC . Если вы хотите сделать только одно, то это должно быть именно это — включить 2FA в вашей локальной сети и для данных/приложений, которые в ней размещены.

Принцип Наименее привилегия

Права доступа как к локальным, так и к облачным приложениям должны быть тщательно распределены, чтобы конечные пользователи могли получать доступ только к необходимым им ресурсам. Один из способов добиться этого, одновременно ограничивая поверхность атаки одним протоколом, — включить протокол удалённого рабочего стола на рабочей станции в офисе. Этот единый механизм позволяет реализовать все существующие функции безопасности в рабочей среде: от разрешений приложений до мест хранения по умолчанию, а также снизить дополнительные расходы на лицензирование домашних компьютеров, если лицензия на рабочую машину уже оплачена.

Это может потребовать введения дополнительных ограничений на традиционные соединения виртуальных частных сетей (VPN) , которые предоставляют сетевой доступ ко всем ресурсам в обычно плоской внутренней сети, пока VPN-клиент подключен. Это искусственно снижает планку безопасности для пользователей удаленного доступа до уровня безопасности конечной точки, которая в случае взлома может привести к проникновению программ-вымогателей и вирусов в корпоративную сеть. Напротив, включение одного маршрутизатора на шлюзе RDP для доступа к рабочей станции без использования других портов или протоколов может значительно повысить общую безопасность для удаленных сотрудников.

Шифруйте весь трафик между устройством конечного пользователя и его рабочим столом.

Это можно сделать с помощью VPN , но такой подход требует установки и настройки VPN-клиента, что ограничивает пользователей определенными устройствами и усложняет процесс. Решение для удаленного доступа, использующее универсальность веб-браузеров, может обеспечить надлежащее шифрование, избегая при этом ограничений VPN. Однако такие решения, по возможности, должны быть привязаны к одному конкретному адресу для каждого пользователя.

Не разрешать прямой доступ

Незащищённые сервисы удалённого доступа часто становятся мишенью для хакеров и ни в коем случае не должны быть доступны для публичного доступа в Интернет. Размещение таких сервисов за шлюзом удалённого рабочего стола защищает их от прямого публичного доступа и обеспечивает дополнительный уровень безопасности и контроля доступа, желательно в сочетании с двухфакторной аутентификацией.

Изолируйте (СЕГМЕНТИРУЙТЕ) ваши удаленные рабочие столы в уникальных сетях

Наконец, крайне важно сегментировать и изолировать внутренние сети. При наличии шлюза удалённых рабочих столов серверы можно настроить на приём входящих подключений только от пользователей, прошедших двухфакторную аутентификацию (2FA). Необходимо наличие различных внутренних сегментов, чтобы ограничить ущерб, нанесённый одному сегменту сети в случае его заражения вирусом, червем или хакерской атакой.

Выводы по кибербезопасности и удаленной работе

Компании, перешедшие на облачные сервисы несколько лет назад, довольно быстро и безопасно адаптировались к переходу на удалённую работу. Однако, внедрив описанные в этой статье меры защиты, независимо от того, используете ли вы локальные или облачные приложения, вы сможете защитить свои бизнес-операции и снизить риски, связанные с компрометацией, простоями, ущербом для бренда и потерей клиентов/доходов.

Безопасный удалённый доступ к вашей корпоративной сети — это необходимость, зависящая от того, насколько далеко вы продвинулись по пути цифровой трансформации. Защита внутреннего оборудования, как описано выше, с помощью установки исправлений, мониторинга, капитальных затрат и т.д., делает её более сложной, но выполнимой. Тем не менее, это демонстрирует некоторые преимущества более агрессивной миграции на облачные сервисы для ваших мобильных и всё более удалённых сотрудников.

Источники

Журнал Infosecurity

TechTarget

Дополнительное чтение

Оставайтесь в безопасности, работая удаленно