Как да осигурим отдалечената работа в условията на COVID-19?
Category : Новини
| Отдалечената работа е известна като много трудна за осигуряване и защита, за ръководителите и ИТ екипите на киберсигурност. Един от най-големите проблеми е, че огромен брой служители работят за първи път отдалечено. Те може да не са наясно с най-добрите, практики, познати на служителите, които пътуват непрекъснато, като винаги да използват VPN в обществени мрежи или как да се справят с предизвикателствата на връзката с корпоративната база данни, където трябва да се съхраняват чувствителни данни. Това може да доведе до значителен организационен риск. Служителите показват по – рисковано онлайн поведение у дома. Независимо дали сте осигурили на крайните си потребители корпоративни устройства или не, потенциалните рискове от служители, работещи у дома в продължение на седмици, могат да бъдат значителни. Това включва повторно използване на пароли, отказ от използване на VPN, предоставяне на приятели и членове на семейството на достъп до своите корпоративни устройства. В портфолиото на Еском България, като Value Added Distributor за България, има включени няколко технологични решения за осигуряването на функционалност и защита на отдалечената работа: – WatchGuard Firewall Appliance + IPSec VPN Client + AuthPoint; – One Identity Defender – осигурете защита с двуфакторна автентикация; – OneSpan Mobile Authenticator; – SonicWall Secure Mobile Access (SMA) + VPN Clients. Можем да смекчим заплахите от отдалечената работна сила, прилагайки следните технологични изисквания: – Изискване за осигуряване на отдалечен достъп, чрез VPN със строго криптиране от край до край; – Изискване всички устройства на служителите да бъдат оборудвани с предоставения от работодателя софтуер за сигурност, и най-новите актуализации на софтуера на производителя, преди да се разреши достъпът им до всички отдалечени системи; – Изискване за мултифакторно удостоверяване, при всяко влизане в портала на компанията; – Забрана за използване на обществен Wi-Fi, и изискване за използване на защитен с парола домашен Wi-Fi или точки за достъп; – Налагане на допълнително удостоверяване по отношение на възможността за изтегляне на определени чувствителни данни. |
| WatchGuard Firewall Appliance + IPSec VPN Client + AuthPoint IPSec VPN клиентът на WatchGuard, съвместим с Windows и Mac OS X, е първокласна услуга, която дава, както на организацията, така и на отдалечените й служители, по-високо ниво на защита и по-добро VPN изживяване: – Безпроблемен роуминг-потребителите могат да преминат от една интернет комуникационна среда (LAN/WLAN/3G/4G) към друга, без да нулират VPN връзката. – Двуфакторно удостоверяване – добавя още едно ниво на сигурност, изискващо два вида идентификационни данни, без да е необходимо специализирано оборудване. – Винаги активираният VPN клиент автоматично ще възстанови връзката. Дори, когато устройството на потребителя влезе в режим на заспиване, то отново се свързва с VPN, след като отново е включено. – FIPS Certified – включва криптографски алгоритми, съответстващи на стандарта FIPS 140-2 (сертификат №1747). Прочетете повече >>>  One Identity Defender – Традиционно, решенията за двуфакторно удостоверяване са скъпи за внедряване и се базират на собствени интерфейси и директории. Решението One Identity Defender® се базира изцяло на стандарти (OATH, RADIUS, LDAP, РАМ и т.н.), и използва Active Directory (AD) за администриране и управление на идентичността. Прочетете повече>>> |
 |
| OneSpan Mobile Authenticator – е мобилно приложение за двуфакторно удостоверяване, което позволява на потребителите да влизат безопасно в приложения, чрез мобилното си устройство посредством пръстов отпечатък или ПИН, заедно с еднократна парола (One-time Password). Прочетете повече >>> |
 |
| SonicWall Secure Mobile Access (SMA) + VPN Clients Осигурете на служителите си безопасен и лесен достъп до данните и ресурсите, необходими за продуктивна работа, от различни устройства, включително iOS, OS X, Android, Chrome OS, Kindle Fire и Windows. В същото време се уверете, че вашата корпоративна мрежа е защитена от неоторизиран достъп и заплахи за сигурността на мобилните устройства. Прочетете повече >>>  |