Ο Διευθυντής Προϊόντων και Μάρκετινγκ της ESET Turkey Can Erginkurban αξιολόγησε τις απαιτήσεις κυβερνοασφάλειας της νέας εποχής και δήλωσε ότι το μοντέλο απομακρυσμένης εργασίας αποδείχθηκε παραγωγικό και επωφελές. Ο Erginkurban υπογράμμισε ότι το νέο μοντέλο προσφέρει στις εταιρείες ευκαιρίες αποταμίευσης σε πολλούς τομείς, συμπεριλαμβανομένων των προσλήψεων, ωστόσο, πρέπει να γίνει συστηματικός έλεγχος και επενδύσεις προκειμένου η εργασία από το σπίτι να είναι υγιής μακροπρόθεσμα.
Όχι άλλο φρούριο και τάφρος προσέγγιση
Οι εποχές που όλοι οι υπάλληλοι ήταν συνδεδεμένοι με καλώδιο στο δίκτυο γραφείων που προστατεύονταν από ένα τείχος προστασίας, είχαν περάσει, όταν τα δεδομένα δεν χρειάζονταν για να βγουν και να αποθηκευτούν σε ασφαλείς διακομιστές. Σύμφωνα με τη Microsoft, τα δύο τρίτα των οργανισμών έχουν αρχίσει να επανασχεδιάζουν τους χώρους εργασίας τους. Το 77 τοις εκατό των εργαζομένων αναμένουν ευελιξία στις συνθήκες εργασίας τους. Οι οργανισμοί βρίσκονται αντιμέτωποι με την πραγματικότητα ότι οι εργαζόμενοι πρέπει να έχουν πρόσβαση σε δεδομένα μέσα και έξω από τα κανονικά τους τείχη προστασίας σχεδόν οποιαδήποτε στιγμή. Η προσέγγιση «φρούριο και χαντάκι», η οποία χρησιμοποιείται από επαγγελματίες κυβερνοασφάλειας σε γραφεία εδώ και χρόνια, έχει χάσει τη λειτουργία της. Όλα τα σημεία εισόδου και εξόδου πρέπει τώρα να ορίζονται και να προστατεύονται σε νέα, διευρυμένα δίκτυα. Το πιο σημαντικό, στο εξής, οι εργαζόμενοι θα πρέπει να βοηθούνται να διασφαλίζουν τη δική τους ασφάλεια, καθώς και τη διασφάλιση της ασφάλειας του περιβάλλοντος.
Κάθε ίδρυμα που δεν λαμβάνει προφυλάξεις είναι ανοιχτό σε επίθεση.
class = “medyanet-inline-adv”>
Σύμφωνα με έρευνα που πραγματοποιήθηκε το 2021, το 80 τοις εκατό των οργανώσεων πιστεύουν ότι οι υπάλληλοί τους που εργάζονται στο σπίτι έχουν τη γνώση και την τεχνολογία που απαιτούνται για την αντιμετώπιση απειλών στον κυβερνοχώρο. Ωστόσο, στην ίδια έρευνα, τα τρία τέταρτα (73%) παραδέχθηκαν ότι ήταν πιο πιθανό να επηρεαστούν από ένα περιστατικό κυβερνοασφάλειας και σχεδόν οι μισοί δήλωσαν ότι είχαν ήδη παραβιαστεί στο παρελθόν.
Οι εργαζόμενοι χρειάζονται περισσότερη υποστήριξη
Η έρευνα δείχνει ότι οι εργαζόμενοι είναι ο πιο αδύναμος κρίκος όσον αφορά την εταιρική κυβερνοασφάλεια. Οι εργαζόμενοι που εργάζονται από το σπίτι είναι πιο επιρρεπείς σε τέτοιες επιθέσεις καθώς μπορεί να αποσπούν την προσοχή τους από τα μέλη της οικογένειας και είναι πιο πιθανό να κάνουν κατά λάθος κλικ σε επιβλαβείς συνδέσμους. Είναι πολύ πιο δύσκολο να επικοινωνήσετε με την υποστήριξη πληροφορικής ή την υποστήριξη ενός φίλου σας όταν εργάζεστε από απόσταση. Επιπλέον, προσωπικοί φορητοί υπολογιστές και οικιακά δίκτυα βρίσκονται επίσης εκτός της προστατευόμενης περιοχής που παρέχεται από το ίδρυμα.
Το ESET Product and Marketing Manager Can Erginkurban συνοψίζει σε τέσσερα σημεία τι πρέπει να ληφθεί υπόψη για ένα ασφαλές υβριδικό περιβάλλον εργασίας.
class = “medyanet-inline-adv”>
Εάν στρέφεστε να εργάζεστε εξ αποστάσεως ως ίδρυμα, θα ήταν επωφελές να επανεξετάσετε την υποδομή σας και τα εργαλεία που χρησιμοποιείτε. Τα μέτρα που θα ληφθούν θα είναι διαφορετικά για κάθε ίδρυμα. Ορισμένοι οργανισμοί χρειάζονται καλύτερη απομακρυσμένη συνεργασία για τους υπαλλήλους τους, ενώ άλλοι μπορεί να χρειαστεί να επιβάλουν περιορισμούς στην απομακρυσμένη συνδεσιμότητα.
Το VPN της εταιρείας είναι ένα από τα απαραίτητα μέτρα για τους υπαλλήλους που πρέπει να κάνουν απομακρυσμένη σύνδεση επιφάνειας εργασίας με τον οργανισμό. Σύμφωνα με την έκθεση της ESET, υπήρξε αύξηση 140 % των επιθέσεων RDP το τρίτο τρίμηνο του 2020. Τα VPN εμποδίζουν την προβολή δεδομένων από τρίτους δημιουργώντας μια ασφαλή σήραγγα μεταξύ της συσκευής και του ιδρύματος, όπου κι αν βρίσκεται ο εργαζόμενος.
class = “medyanet-inline-adv”>
Η ασφάλεια πληροφορικής είναι πιο σημαντική σε ένα υβριδικό εργασιακό περιβάλλον. Οι εργαζόμενοι μπορούν να συνδεθούν στο εταιρικό δίκτυο χρησιμοποιώντας τις οικιακές τους συσκευές και ενδέχεται να μην διαχειρίζονται από την ασφάλεια πληροφορικής του οργανισμού. Αυτός είναι ο λόγος για τον οποίο η διαχείριση της ταυτότητας σύνδεσης γίνεται πιο σημαντική από ποτέ. Σε αυτό το στάδιο, μπορείτε να επωφεληθείτε από εργαλεία ελέγχου ταυτότητας πολλαπλών παραγόντων.
Λαμβάνοντας υπόψη ότι η σύνδεση με το εταιρικό σας δίκτυο μπορεί να παρέχεται από όλο τον κόσμο, η σημασία της ανίχνευσης, προστασίας και αποκλεισμού των τελικών σημείων αυξάνεται ακόμη περισσότερο. Εάν μπορείτε γρήγορα να αναγνωρίσετε ότι μια συσκευή αποτελεί απειλή για το δίκτυό σας, μπορείτε να απομονώσετε τη συσκευή πριν μεγαλώσει η απειλή.
“Λάτρης του Διαδικτύου. Θαυμαστής των μέσων κοινωνικής δικτύωσης. Επιχειρηματίας. Εξοργιστικά ταπεινός επικοινωνιολόγος. Μανιώδης σπασίκλας στα ταξίδια.”