Die bedreiging is werklik! Die WGO het onlangs aangekondig dat die koronavirus-katastrofe 'n pandemievlak bereik het. Te midde van die wêreldwye chaos is ondernemings ook in rep en roer, en dink aan die beste moontlike maniere om sakekontinuïteit te handhaaf en te verseker dat hul werknemers veilig bly en nie met die dodelike virus besmet raak nie.
Die idee om werknemers in staat te stel om 'van die huis af te werk' lyk na die mees voor die hand liggende en logiese besluit om die bogenoemde doelwit te bereik. Vir ondernemings is dit egter nie so maklik soos dit lyk nie. Teenstanders het reeds ' n strategie vir die koronavirus-tema beraam en 'n spervuur van kuberaanvalle deur middel van phishing-e-posse, ens., opgelewer. Die nuwe ontwikkeling het 'n splinternuwe kanaal geopen vir verdere afpersing van werknemers wat van die huis af werk.
Tuisnetwerke bestaan uit 'n persoonlike internetvoorsiening wat nie so veilig is soos ondernemingsnetwerke nie. Kuberveiligheidsverskaffers verseker topgehalte-sekuriteit deur hoogs gevorderde beskermingsvermoëns in internetnetwerke vir besighede te integreer. Die meeste werknemers is egter nie so proaktief soos besighede wanneer hulle ondernemingsdata op 'n maatskappy of privaat besit toestelle hanteer nie, of dit nou selfone, rekenaars of skootrekenaars is.
Dink aan die geval van 'n land soos Indië waar byna twee miljoen werknemers onbepaald gevra is om van die huis af te werk. Volgens 'n opname het die meeste van hierdie werknemers nie 'n kuberveiligheidsoplossing as hulle op hul toestel werk nie. Dit is 'n probleem! Elke organisasie kan nie 'n maatskappy-besit toestel of 'n beveiligde netwerk aan elke werknemer verskaf nie.
Die koronavirus dreig reeds as 'n skaduwee van ekonomiese verlangsaming regoor die wêreld. 'n Kuberaanval is die laaste ding waarna besighede op hierdie stadium soek. Aan die ander kant is die situasie om werknemers toe te laat om van die huis af te werk 'n moet. Die scenario op sigself is 'n skrille kontras waar besighede wat as duidelike wenners na vore tree, somber lyk.
So hoe verseker besighede en werknemers die veiligheid en sekuriteit van hul data om enige ontwrigtings te vermy?
Die sake-uitdaging vanuit 'n Werk-van-die-Huis-perspektief
Die konsep van tuiswerk is nie nuut nie. Om jou hele werksmag op afstand te hê, is egter 'n reus van 'n IT-uitdaging. Wanneer werknemers uit beveiligde netwerke migreer, word die bestuur van die oorvloedige verspreiding van toestelle byna onmoontlik. Boonop is die opstel en beveiliging van onversekerde toestelle en netwerke eenvoudig rugbrekend. Die gevolg: IT-spanne verloor beheer oor die nuwe ekosisteem wat as gevolg van hierdie verskynsel geskep word.
As deel van 'n gebeurlikheidsplan is nege uit tien organisasies nie voorbereid om hierdie nuwe netwerk te hanteer wat nou werkplekke van werknemers insluit nie. Dit kan huise, koffiewinkels, werknemers wat van ander stede af werk, gesamentlike werkruimtes en vele meer wees. Verskeie sektore gebruik steeds ouer stelsels in hul kernbedrywighede wat gekoppel is aan ongepatchte sagteware, eie of andersins, wat outomaties 'n groot sekuriteitsrisiko word.
Kortliks, selfs 'n leek kan hardop uitroep dat sulke sagteware, stelsels of werknemers wat toegang tot eersgenoemde het, nie vir afstandwerk goedgekeur is nie. Ou konstellasies is baie moeilik om reg te stel en slaag daarin om die situasie ernstig te maak. Meestal benodig sulke stelsels spesiale aanpassings om beskikbaar te wees vir afstandgebruik. Nou kan SaaS- en wolkaanpassings toegang vergemaklik, maar die werklike uitdaging is as maatskappye wat hierdie gebruik, 'n beleid het om hulle slegs op interne netwerke aan te bied. In hierdie geval kan werkgewers toegang aan werknemers bied deur 'n VPN of verwante netwerkoplossings. Maatskappye wat self eindpunte uitreik, koppel in byna alle gevalle streng sekuriteitsbeleide aan hul toestelle - IT-spanne moet afstandbeheer oor hierdie toestelle neem om hulle reg te stel.
Laastens is werknemers baie afhanklik van mobiele toestelle omdat hulle vinniger kan reageer as byvoorbeeld skootrekenaars of tafelrekenaars. Al hierdie aspekte maak verdere aanvalskanale oop. Aanvallers weet dit en in situasies soos die nasleep van die pandemie sal hulle maksimum voordeel trek.
Beste praktyke wanneer jy op afstand werk
Kubersekuriteit-oefening
Belanghebbendes in ondernemings moet vorentoe tree en 'n afstandwerk-oefening vir hul werknemers insluit. Sekuriteitsleiers moet bydra tot die "Doens en Moenies" wanneer hulle van die huis af werk.
Inventaris opneem van ondernemingstoepassings
Besighede moet 'n volledige lys maak van toepassings wat in daaglikse bedrywighede gebruik word en die missie-kritieke toepassings identifiseer. Vervolgens moet hierdie toepassings geskei word in kategorieë vir plaaslike en SaaS. Ondernemings moet dan 'n deeglike bespreking met SaaS-verskaffers voer oor die voortbestaan van sulke toepassings. Vir plaaslike toepassings moet die sterkte van VPN's of ander netwerkoplossings breedvoerig getoets word.
Werknemervoorraad
'n Gedetailleerde lys van eindpunte wat werknemers sal gebruik terwyl hulle op afstand werk, is verpligtend, tesame met hul verbindingsmetodes met besigheidsdata. Dit help met die voorafbeplanning van probleemoplossing in die geval van 'n rooi vlag-gebeurtenis.
Aanvaarding van nul-trust
’n Mens kan nie ou stelsels onmiddellik vervang nie – verhoogde VPN-byvoegings tot koste. Die idee van Zero-trust-aanvaarding sal hier goed werk, aangesien dit die gebruik van wolkgebaseerde dienste sal bevorder en VPN-afhanklikheid sal uitskakel.
Werknemers se kuberveiligheidsgeletterdheid
Laastens moet werknemers opgevoed word oor die beste praktyke in kuberveiligheid . As hulle versigtig is wanneer hulle met kritieke data werk, sal dit help om die moontlikheid van kuberaanvalle drasties te verminder. Aangesien baie aanvalle voorspel word as gevolg van phishing-veldtogte, moet werknemers waaksaam wees wanneer hulle skakels of aanhangsels van ongevraagde bronne oopmaak. Vir BYOD moet ondernemings 'n beveiligde houer ontplooi om ondernemingsdata te stoor. Vir werknemers wat hul skootrekenaar gebruik, moet hulle egter verseker dat 'n beveiligde tuis-Wi-Fi-router hul eerste verdedigingslinie word.
Seqritese ondernemingsverdedigingsarsenaal
Seqrite, die ondernemingsarm van die bewaarders van kuberveiligheid, Quick Heal Technologies, het 'n wye reeks produkte wat ontwikkel is om elke bedreigingsvektor te dek wat kan ontstaan as gevolg van werknemers wat van die huis af werk.
Seqrite Eindpunt Sekuriteit Wolk
Terwyl gewone eindpuntsekuriteitsoplossings (EPS) slegs werk wanneer skootrekenaars en tafelrekenaars op die perseel is, Seqrite EPS Wolk help met eindpuntbestuur buite die perseel deur die Wolk. Die funksionaliteit laat IT-administrateurs van Werk-van-die-Huis toe om ondernemingseindpunte ligging-agnosties te bestuur. Dit verseker 24/7-tydperk-bestuur. endpoint protection van enige plek op enige tyd.
Voorkoming van dataverlies (DLP)
Ingebed as 'n kernvermoë in Seqritese eindpuntsekuriteitsoplossing, dit handhaaf beleide rakende die gebruik van stoortoestelle. Dit kan mobiele en draagbare toestelle, draadlose toestelle, netwerkkoppelvlakke wat aan eindpunte gekoppel is, ens. wees. DLP voorkom dataverlies deur vertroulike en gebruikersgedefinieerde data wat deur verwyderbare skywe, netwerk of verskeie toepassings gedeel word, te monitor. Dit hou die integriteit van onderneming-toegekende eindpunte aan werknemers ongeskonde.
Seqrite Toestelbestuur
mSuite, Seqritese vlagskip mobile device management platform omvat die end-tot-end van ondernemingsmobiliteit. Besighede kan groot voordele put in kritieke afstandwerkscenario's soos die een wat nou gebeur, as gevolg van Covid-19. Of dit nou deur die maatskappy gegee of persoonlik besit word, mSuite se vermoëns rus ondernemings toe vir totale toestelbestuur, op die perseel of buite die perseel. mSuite is ontwerp op vier kritieke pilare, nl. mobile device management (MDM), identiteits- en toegangsbestuur, mobiele inhoudbestuur en mobiele toepassingsbestuur wat besighede 'n voorsprong gee, veral tydens afstandwerksituasies.
Seqrite Werkruimte
Seqrite Werkruimte, 'n sentrale byvoeging tot die mSuite, is die kragtigste oplossing om ondernemingsdata op werknemers se toestelle te beskerm. BYOD, oftewel Bring Your Own Device, is 'n gewilde tendens wat tans werknemers toegang gee tot besigheidsdata op hul toestelle. Werk buite kantoorperimeters lei outomaties tot werknemers wat toenemend vanaf hul handtoestelle werk. Dit lei weer tot kwesbare, verlore, gesteelde of misplaaste toestelle wat besigheidspesifieke data in gevaar stel. Workspace los hierdie probleem op deur 'n robuuste houer binne werknemerstoestelle te integreer wat toegerus is met funksies soos afstandbeheer, SSO en die onvermoë om inligting buite die beveiligde houer te onttrek. Dit handhaaf 'n veilige BYOD, veral tydens werk-van-die-huis-scenario's.
Unified Threat Management (UTM)
Ons het bespreek hoe werk-van-die-huis-scenario's onmoontlik is sonder die gebruik van 'n virtuele privaat netwerk (VPN) en hoe dit 'n wettige kanaal vir kuber-aanvalle kan word. Dit is algemene kennis dat VPN's werknemers toelaat om toegang tot ondernemingsnetwerke deur eindpunte te verkry. Sonder 'n robuuste firewall is die ondernemingsekosisteem, wat in 'n makro-oogpunt eindpunte en netwerke is, egter in gevaar. Met dit in gedagte kan besighede gebruik maak van... Seqritese UTM wat spog met een van die beste firewalls wat in die kuberveiligheidsfeer waargeneem is. Met sy verskeie ander kenmerke wat ontwerp is om netwerke teen talle kuberbedreigings te beskerm, is die UTM 'n moet-hê-produk.
Seqrite Enkripsiebestuurder (SEM)
Die Seqrite Encryption Manager (SEM) is 'n omvattende enkripsiepakket wat robuuste databeskerming bied vir rekenaars, skootrekenaars en bedieners, beide op of buite die perseel. Die produk voldoen aan internasionale databeskermingswette. Die produk enkripteer skywe binne rekenaars met militêre-graad en die beste tegnologieë in die bedryf sodat hackers nie ondernemingsdata uit rekenaars kan onttrek nie. SEM word dan 'n gesogte produk bloot omdat ondernemings data moeiteloos kan beskerm ingeval werknemers hul rekenaars verloor wanneer hulle op afstand werk. Dit bespaar tyd en die behoefte om die verlies van 'n toestel te ondersoek, wat besighede geweldig bevoordeel.
Gaan na hierdie webskakel om met ons in verbinding te tree.
Die koronavirus is ongetwyfeld 'n hartseer gebeurtenis en 'n groot wêreldwye ramp. Die mensdom moet egter verseker dat dit daar stop en nie bykomende gevolge soos kuberbedreigings veroorsaak nie. Dis tyd dat besighede die trap trap om hul onderneming te beskerm.
