Безопасная удаленная работа: Основные кибербезопасные стратегии для вашего бизнеса

Для многих малых и средних производителей большой эксперимент по телеработе, вызванный COVID-19, был болезненным. Внезапный сдвиг к телеработе создает многочисленные управленческие, логистические и операционные препятства. Чтобы усугубить ситуацию, кибербезопасные риски усиливаются потребностями удаленной рабочей силы.

Как и с любой сложной управленческой задачей, помогает категоризировать и упростить проблемы под рукой. Управление кибербезопасными рисками (телеработа в этом случае) можно широко разделить на две области: гувернанс и технологии.

Наиболее эффективная стратегия кибербезопасного гувернанса — установка ожиданий для организации. Разработка надежных кибербезопасных политик и обучение рабочей силы им — строительные блоки для развития культуры безопасности. Кроме того, непрерывное обучение осведомленности по кибербезопасности предлагает невероятную отдачу инвестиций в управление рисками.

Как защитить вашу компанию

Кибербезопасные политики, контроли и технологии должны быть спланированы, разработаны и внедрены с предположением, что внешние среды содержат враждебные угрозы. Теперь, когда сотрудники работают из дома и иногда даже используют личные, неуправляемые устройства для доступа к активам компании, определенные технологические решения абсолютно необходимы на минимуме:

• Многофакторная аутентификация. Не полагайтесь на одиночное имя пользователя и пароль для чего-либо. Учетные данные могут быть скомпрометированы и повторно использованы миллионом разных способов. MFA сильно снижает эти риски.
• Безопасный удаленный доступ. Небезопасный удаленный доступ — катастрофа, ждущая случаться. Виртуальные частные сети (VPN) или подобные решения легко настроить и идут далеко в защите организации.
• Вы бы никогда не разрешили корпоративным рабочим станциям и ПО идти неделями или месяцами без обновлений. Насколько актуальны личные устройства, используемые из дома?
• Персональные фаерволы. Вредоносное ПО и вирусы на личных устройствах — проблема, но технологии вроде Windows Firewall очень эффективны в их предотвращении. Однако обычное ПО вроде видеоигр часто требует дыр в фаерволе для работы. Насколько безопасны конфигурации личных устройств, используемых для доступа к ресурсам компании?
• Безопасное подключение. Мир работает на Wi-Fi, и, к сожалению, так делают бесчисленные небезопасные IoT-устройства вроде дверных звонков, камер и голосовых ассистентов. Старые стандарты Wi-Fi с небезопасным шифрованием (и иногда вовсе без него) все еще распространены.

Связанные ресурсы

Для исключительного ресурса о выгодах и недостатках различных телекоммутирующих решений (без излишней техничности), NIST Special Publication 800-46 Revision 2 «Руководство по предприятий телеработы, удаленного доступа и безопасности Bring Your Own Device (BYOD)».

CMTC имеет огромный опыт помощи производителям в переизобретении программ кибербезопасности больших и малых. Не стесняйтесь обращаться за дополнительной информацией по темам, обсужденным здесь (включая NIST SP 800-46) или за помощью в демистификации и понимании сложного мира кибербезопасности.