Коронавирустық пандемия қашықтан жұмысты қабылдауды тездетіп, бірлестіктердің жұмысын өзгертті. Қашықтан жұмыс істеу әртүрлі артықшылықтар әкелгенімен, ол желіні қорғаудың жаңа қиындықтары мен әлсіз жақтарын ұсынады. Бұл мақалада телекоммуникациялар қарастыратын негізгі қиындықтар зерттеледі және оларды шешудің әдістемелері берілген. Бұл туралы қосымша ақпарат алу үшін primasecure.com сайтына кіріңіз.
1. Кеңейтілген шабуыл беті:
Әртүрлі аймақтардағы өкілдердің жұмыс істеуімен шабуылдың беті ұлғаяды, бұл бірлестіктерді цифрлық қауіптерге осал етеді. Үй ұйымдары, жеке гаджеттер және тұрақсыз Wi-Fi желілері шабуылдаушылар үшін әлеуетті өткелге айналады. Бұл құмар ойынды жеңілдету үшін қауымдастықтар виртуалды құпия ұйымдардың (VPN) пайдалануын қолдауы, қауіпсіз гаджеттер беруі және өкілдерге қауіпсіз веб-репетициялар туралы нұсқау беруі керек.
2. Фишинг және әлеуметтік дизайн:
Телекоммуникациялар фишингтік шабуылдар үшін тамаша мақсат болып табылады, өйткені агрессорлар өздерінің компьютерлік хат алмасуға тәуелділігін және қашықтағы жұмыс қауіпсіздігі конвенцияларының жаңалығын пайдаланады. Қауымдастықтар фишингтік әрекеттерді тану бойынша өкілдік дайындыққа назар аударуы керек, күшті электрондық пошта арналарын жүзеге асырып, айырмашылықты бөлуге болатын жазба ойынын жеңілдету үшін көп қырлы тексеруді қолдануы керек.
3. Соңғы нүкте қауіпсіздігі:
Гаджеттерден алыстау өте маңызды, өйткені олар кеңсеге негізделген құрылымдар сияқты сақтандыру дәрежесін жиі өткізіп жібереді. Желіаралық қалқандар, антивирустық бағдарламалау және қарапайым түзету жаңартулары сияқты соңғы нүкте қауіпсіздігі әрекеттерін орындау алыстағы гаджеттерді зиянды бағдарламалар мен қауіптерден қорғауға көмектеседі. Сондай-ақ, қауымдастықтар бақытсыздық немесе ұрлық жағдайында гаджетті шифрлауды және қашықтан тазалау мүмкіндіктерін орындауды қарастыруы керек.
4. Қауіпсіз қашықтан қол жеткізу:
Телекоммуникациялар корпоративтік активтер мен ақпаратқа қауіпсіз рұқсатты талап етеді. Биометрия немесе жабдық таңбалауышы сияқты сенімді тексеру стратегияларын орындау негізгі бекітілген қызметкерлердің нәзік деректерге қол жеткізе алатындығына кепілдік береді. Сонымен қатар, қауымдастықтар әрбір кіру әрекетінде клиенттің жеке басын және мақұлдауларын растай отырып, нөлдік сенім тәсілін қолдануы керек.
5. Ақпараттық сақтандыру және қауіпсіздік:
Қашықтағы жұмыс ақпаратты сақтандыру мен қауіпсіздікке қатысты алаңдаушылық тудырады. Қауымдастықтар кодталған корреспонденция арналарын пайдалануды жүзеге асыруы, мақұлданған қолданбалар мен бұлттық әкімшіліктермен ақпарат алмасуды шектеуі және негізгі ақпараттың сақтық көшірмесін жүйелі түрде жасауы керек. Ақпараттық бақытсыздықты күту (DLP) шаралары мақұлданбаған ақпарат қозғалысын болдырмауға және нәзік деректерді қорғауға көмектеседі.
6. Ішкі қауіптер:
Шалғайдағы жұмыс орындарында инсайдерлік қауіптердің құмар ойындары артуы мүмкін. Қатерлі жоспарлары бар немесе қауіпсіздік тәжірибесі жоқ өкілдер шеңберлер туралы екі рет ойлана алады. Қауымдастықтар қол жеткізуді басқаруды, клиент жаттығуларын скринингті орындауы және стратегия талаптарын дайындау және дайындау арқылы қауіпсіздікті сақтау мәдениетін көтермелеуі керек.
7. Қауіпсіз үйлестірілген күш аппараттары:
Қашықтағы топтар сәйкестік пен тиімділік үшін келісілген күш аппараттарына қарқынды түрде тәуелді. Осыған қарамастан, бұл құрылғылар дұрыс реттелмеген және тексерілмеген қауіпсіздік кемшіліктерін көрсетуі мүмкін. Қауымдастықтар бірлескен күш-жігер кезеңдерін мұқият таңдап, алуы керек, жолда және әлі де ақпарат үшін шифрлауды күшейтіп, кез келген танылған қауіпсіздік кемшіліктерін жою үшін осы құрылғыларды жүйелі түрде жаңартып, түзетуі керек.
8. Өкілдік ақылдылық және дайындық:
Қашықтағы жұмыс орындарындағы қуатты желі қауіпсіздігі жұмысшының мұқият болуын және дайындығын талап етеді. Қауымдастықтар өкілдерін қауіпсіз қашықтан жұмыс істеудің қабылданған процедуралары туралы, соның ішінде құпия кілттердің тазалығы, әлеуметтік жобалық әрекеттерді қабылдау және соңғы жаңалықтарды сақтаудың маңыздылығы туралы нұсқау беруі керек. Әдеттегі нұсқау курстары және қайта шығарылған фишингтік әрекеттер қызметкерлердің цифрлық қауіптерді тану және оларға жауап беру қабілетін жақсартады.
Соңы:
Қашықтағы жұмыс басым жұмыс үлгісіне айналғандықтан, қауымдастықтар ондағы ерекше қиындықтар мен әлсіз жақтарды шешу үшін желідегі қорғау әдістерін реттеуі керек. Қауіпсіздік шараларын орындау, жан-жақты дайындықты қамтамасыз ету және қауіпсіздікті сақтау мәдениетін дамыту арқылы қауымдастықтар қашықтан жұмыс істеу кезінде қауіпсіздік шараларын күшейтіп, әсерлі ақпаратты сақтай алады.