Рад на даљину – рад од куће или било које друге локације – је мегатренд. Дигитализација је створила техничку основу за овај тренд, омогућавајући компанијама да пошаљу велики део своје радне снаге кући у веома кратком року након избијања пандемије COVID-19. Милиони људи су од тада могли да обављају свој посао продуктивно и удобно из својих домова.
Запослени, као и компаније, пружаоци услуга и купци данас цене предности рада на даљину: веће удаљености више нису потребне, комуникација се успоставља брзо и директно путем аудио или видео позива, мање прекида подстиче продуктивни рад и тако даље. Стога је предвидљиво да ће се тренд рада на даљину наставити. Компанија за истраживање тржишта IDC предвиђа да ће око 93,5 милиона људи радити на даљину 2024. године – у односу на 78,5 милиона у 2020. години.
Сајбер криминалци све више циљају мобилне уређаје
Али колико год да рад на даљину доноси користи, како га учинити безбедним? Рад на даљину је нераскидиво повезан са мобилним уређајима – од лаптопова до паметних телефона – преко којих запослени приступају корпоративној мрежи и подацима компаније. „Безбедно коришћење мобилних уређаја захтева решење за управљање мобилним уређајима (MDM) које нуди потпуну контролу, велику флексибилност и апсолутну безбедност“, каже Сахин Тугџулар, извршни директор компаније AppTec, специјализоване за управљање обједињеним крајњим тачкама.
Према „Извештају о мобилној безбедности за 2021. годину“ који је објавио стручњак за безбедност Checkpoint, сајбер криминалци све више шире ransomware – софтвер за изнуду који првенствено закључава рачунаре како би потом изнудио новац за откуп од жртава – посебно у смеру мобилних уређаја. Многи људи се још увек сећају напада Lucy у априлу 2020. – злонамерног софтвера заснованог на облаку који је циљао Android паметне телефоне.
Избегавајте безбедносне пропусте од самог почетка
„Нападачи се ослањају на безбедносне пропусте у корпоративној мрежи“, објашњава Сахин Тугцулар. „Такве пропусте треба избегавати од самог почетка тако што ће се прегледати и обезбедити сви могући сценарији.“ Тугцулар стога препоручује да компаније провере пре него што примене решење за управљање мобилним уређајима:
– Шта се дешава у случају губитка уређаја? Да ли се MDM може користити за поуздано блокирање приступа уређају?
– Да ли се подаци могу селективно брисати, на пример када запослени напусти компанију, како би се заштитио витални безбедносни интерес компаније?
– Да ли се конфигурације уређаја релевантне за безбедност извршавају аутоматски и самим тим поуздано?
– Да ли су приступи подацима компаније обезбеђени сертификатима за проверу идентитета корисника?
Примените систематски приступ безбедности
Али безбедно окружење за рад на даљину не подразумева само избор правог МДМ софтвера. „Да би се супротставиле сајбер нападима у раној фази, организације би требало да усвоје систематски приступ безбедности“, саветује Тугцулар. Компаније би требало да користе различите полуге како би површина напада за сајбер криминалце била што мања:
– На пример, да ли је препоручљиво у мање технолошки освештеним професијама – као што је сектор неге – ограничити мобилне уређаје на режим рада ограничен наменом (режим киоска)?
– Или би сурфовање интернетом требало ограничити стављањем URL-ова и апликација на белу/црну листу?
– Да ли запослени користе сопствене уређаје у пословне сврхе (BYOD) и да ли би мобилни приступ осетљивим подацима путем ових уређаја требало да буде обезбеђен – на пример помоћу Dual Persona за безбедно раздвајање приватних и пословних података?
– Да ли је потребно заштитити осетљиве податке компаније посебно помоћу DLP (Data Loss Prevention) функционалности у случају губитка уређаја?
„У свакој компанији долазе до изражаја различити безбедносни сценарији“, каже Тугцулар. „Компаније би стога требало да размисле о безбедносним мерама потребним за њихово мобилно радно окружење приликом његовог подешавања. AppTec саветује компаније како да подесе безбедно радно окружење за рад на даљину. „Ми не само да подржавамо наше клијенте одличним обједињеним решењима за управљање крајњим тачкама, већ им показујемо и начине за оптималну имплементацију специфичних безбедносних захтева сваког клијента.“
Саветујемо вам без обавеза о безбедном радном окружењу за рад на даљину. Контактирајте нас:
контакт@apptec360.com

