امنیت کار از راه دور – بهترین شیوه‌ها برای فناوری اطلاعات

معرفی

محیط‌های کاری از راه دور و ترکیبی چالش‌های امنیتی را معرفی می‌کنند که حفاظت‌های سنتی مبتنی بر دفتر به تنهایی نمی‌توانند به آن‌ها رسیدگی کنند. کارکنان از طریق شبکه‌ها، دستگاه‌ها و خدمات ابری مختلف متصل می‌شوند و سطح حمله بالقوه را افزایش می‌دهند. بنابراین، سازمان‌ها به یک رویکرد چند لایه نیاز دارند تا هویت‌ها، نقاط پایانی، ارتباطات و داده‌های حساس را محافظت کنند. این مقاله به بررسی شیوه‌های امنیتی ضروری کار از راه دور می‌پردازد که تیم‌های IT باید برای کاهش ریسک‌ها و حفظ دسترسی ایمن به منابع تجاری پیاده‌سازی کنند.

چرا باید احراز هویت قوی و کنترل‌های دسترسی را پیاده‌سازی کنید؟

کنترل دسترسی به داده‌های شما کلید محافظت از محیط‌های دور است. احراز هویت و کنترل‌های دسترسی به محافظت از سیستم‌ها و داده‌های مهم شما کمک خواهند کرد.

تأیید دو عاملی (MFA)

احراز هویت چندعاملی امنیت اضافی را فراهم می‌کند. در یک محیط کار از راه دور، معمول است که رمزهای عبور تلاش‌های فیشینگ باشند یا به درستی ایمن نشده باشند. با استفاده از احراز هویت چندعاملی (MFA) این خطر دسترسی غیرمجاز به شدت کاهش می‌یابد. با این حال، همه روش‌های MFA ایمن نیستند.

تیم IT باید به استفاده از روش‌هایی بپردازد که در برابر فیشینگ آسیب‌پذیر نیستند، مانند کلیدهای امنیتی FIDO2 یا پس‌کلیدها. این باید به‌ویژه توسط مدیران و کسانی که به سیستم‌های حساس دسترسی دارند، استفاده شود. اگر این در دسترس نیست، استفاده از یک روش مبتنی بر احراز هویت هنوز مفید است. با این حال، این باید با نظارت بر دسترسی و کنترل‌های اضافی ترکیب شود. این می‌تواند یک رمز عبور یک‌بار مصرف (OTP)، بیومتریک یا توکن احراز هویت باشد.

کنترل دسترسی مبتنی بر نقش (RBAC)

این امکان را به کاربران می‌دهد که بر اساس نقش خود در سازمان مجوزهایی دریافت کنند. این بدان معناست که تنها مقدار لازم دسترسی به هر کارمند داده می‌شود که خطر افشای سیستم‌های حیاتی را کاهش می‌دهد. RBAC برای سازمان‌های بزرگ با کاربرانی که به سطوح مختلف دسترسی نیاز دارند، بسیار مفید است.

مدیریت هویت و جلسه

اطمینان حاصل کنید که کاربران و جلسات در طول چرخه حیات خود به خوبی کنترل شوند. اطمینان حاصل کنید که حساب‌های مدیریتی حداقل امتیاز را دارند. دوره‌های زمان‌بندی قابل قبول برای جلسات تعیین کنید. هنگامی که کاربران سازمان را ترک می‌کنند یا در نقش‌های خود جابجا می‌شوند، اطمینان حاصل کنید که دسترسی آن‌ها حذف شود. دسترسی کاربران را به‌طور دوره‌ای بررسی کنید و از اتوماسیون برای تأمین حساب‌ها استفاده کنید تا به کاهش خطرات کاربران با امتیاز بیش از حد، حساب‌های قدیمی و جلسات از راه دور بدون نظارت کمک کنید.

معماری صفر اعتماد

اصل Zero Trust فرض می‌کند که تهدیدات می‌توانند از درون شبکه شما ناشی شوند. این بدان معناست که کاربران درون و بیرون از مرز شبکه شما باید احراز هویت، مجوز و به‌طور مداوم اعتبارسنجی شوند تا امنیت بهینه تضمین شود. پیاده‌سازی مدل Zero Trust برای تأمین امنیت نیروی کار از راه دور شما به‌طور قابل توجهی امنیت شما را افزایش خواهد داد، به‌ویژه زمانی که در کنار ابزارهایی مانند مدیریت هویت و دسترسی (IAM) استفاده شود.

برای راهنمایی در پیاده‌سازی عملی، به بررسی ما بپردازید نقشه راه دسترسی از راه دور صفر اعتماد که توضیح می‌دهد چگونه تیم‌های IT می‌توانند تأیید هویت، اعتماد به دستگاه و دسترسی حداقلی را ترکیب کنند.

چرا استفاده از کانال‌های ارتباطی رمزگذاری شده مهم است؟

داده‌های منتقل‌شده بین پرسنل از راه دور و سرورهای شرکت باید رمزگذاری شوند، که اطمینان می‌دهد داده‌ها در حین انتقال قابل دسترسی یا تغییر نیستند.

شبکه‌های خصوصی مجازی (VPNها)

شبکه‌های خصوصی مجازی (VPN) ارتباط رمزگذاری شده‌ای بین یک دستگاه از راه دور و شبکه شرکتی شما از طریق یک تونل از پیش تعیین شده فراهم می‌کنند. پیاده‌سازی تدابیر امنیتی مانند استفاده از احراز هویت چندعاملی (MFA) برای تأیید دسترسی، اطمینان از به‌روزرسانی دروازه‌ها و اعطای دسترسی محدود به شبکه اهمیت دارد.

ZTNA همچنین می‌تواند دسترسی خاص به برنامه‌ها را برای کاهش خطرات استفاده از VPN ارائه دهد. این یک تونل امن ایجاد می‌کند تا فقط به منابع مجاز متصل شود. VPNها همچنین می‌توانند به عنوان یک نقطه شکست واحد عمل کنند. پروتکل‌های رمزنگاری قوی (مانند OpenVPN، IKEv2/IPsec) و MFA باید پیاده‌سازی شوند. برای درک عمیق‌تر از آسیب‌پذیری‌های VPN، پروتکل‌های رمزنگاری و محدودیت‌های امنیتی، مقاله ما را بررسی کنید. چقدر یک VPN امن است .

رمزگذاری انتها به انتها (E2EE)

هنگام بررسی ابزارهای همکاری برای ارسال پیام‌های محرمانه، اشتراک‌گذاری فایل‌ها و تماس‌های ویدیویی، سازمان‌ها باید در نظر بگیرند که آیا ابزار همکاری رمزگذاری واقعی انتها به انتها (E2EE) را ارائه می‌دهد یا خیر. این بدان معناست که محتوای ارتباطات از دیدن توسط ارائه‌دهنده خدمات در میانه محافظت می‌شود. با این حال، این محافظت از نقاط انتهایی آسیب‌دیده انجام نمی‌شود و ممکن است محافظتی برای متاداده ارائه ندهد. مدیران باید بررسی کنند که چه ویژگی‌ها و چه مکالماتی E2EE واقعی را فراهم می‌کنند.

امنیت لایه انتقال (TLS) و HTTPS

برنامه‌های وب، APIها و پورتال‌های دسترسی از راه دور باید به گونه‌ای پیکربندی شوند که از HTTPS و امنیت لایه انتقال (TLS) به درستی استفاده کنند. در صورت امکان از TLS 1.3 استفاده کنید، در غیر این صورت اطمینان حاصل کنید که TLS 1.2 به طور ایمن پیکربندی شده است. نسخه‌های قدیمی SSL و TLS باید غیرفعال شوند. اطمینان حاصل کنید که گواهی‌نامه‌ها معتبر هستند و مجموعه‌های رمزنگاری بررسی می‌شوند تا از شنود و کاهش سطح امنیت جلوگیری شود. برای درک چگونگی تکامل این استانداردهای رمزنگاری، راهنمای ما را که توضیح می‌دهد، بخوانید. SSL چیست و چگونه با پروتکل‌های TLS مدرن متفاوت است.

چگونه می‌توانید به‌روزرسانی‌های منظم نرم‌افزار و مدیریت وصله‌ها را حفظ کنید؟

نرم‌افزارهای قدیمی یکی از رایج‌ترین روش‌های حمله برای مجرمان سایبری هستند. به‌روز نگه‌داشتن تمام سیستم‌ها و نرم‌افزارها برای امنیت کار از راه دور غیرقابل مذاکره است.

سیستم‌های مدیریت خودکار پچ

ابزارهای اتوماسیون برای اطمینان از به‌روزرسانی تمامی سیستم‌های از راه دور به محض در دسترس قرار گرفتن وصله‌ها ضروری هستند. مدیریت وصله یک فرآیند متمرکز برای حفظ امنیت نقاط انتهایی و سرورهای از راه دور است. Microsoft Intune، Windows Autopatch و Azure Update Manager همه ابزارهای مدرن موجود هستند. اگر شما از خدمات به‌روزرسانی ویندوز سرور (WSUS) شما هنوز از پشتیبانی برای استقرار خود برخوردار خواهید بود، اما باید در نظر داشته باشید که این ویژگی منسوخ شده است.

اسکن آسیب‌پذیری

اسکن‌های منظم آسیب‌پذیری به شما کمک می‌کند تا هرگونه ضعف بالقوه را شناسایی و اولویت‌بندی کنید. اطمینان حاصل کنید که از اسکنرهای خودکار برای شناسایی وصله‌های گمشده و به‌روزرسانی‌های نرم‌افزاری در تمام نقاط انتهایی و سرورهای راه دور خود استفاده می‌کنید. شما باید بر اساس قابلیت بهره‌برداری، اینکه آیا به‌طور فعال مورد بهره‌برداری قرار می‌گیرد، در معرض دارایی و تأثیر بر کسب‌وکار اولویت‌بندی کنید.

شما باید اطمینان حاصل کنید که بر روی سیستم‌های مواجه با اینترنت و آن‌هایی که در آسیب‌پذیری‌های شناخته‌شده CISA فهرست شده‌اند، تمرکز دارید. اگر نتوان آنها را بلافاصله وصله کرد، باید کنترل‌های جبرانی در نظر گرفته شود.

علاوه بر آسیب‌پذیری‌های نرم‌افزاری، شما باید به‌طور منظم در معرض بودن زیرساخت دسترسی از راه دور خود را بررسی کنید. خدمات RDP که به اینترنت متصل هستند، دسترسی بیش از حد باز و دروازه‌های بدون وصله می‌توانند سطح حمله شما را افزایش دهند. محدود کردن دسترسی به کاربران/سیستم‌های مجاز، تقویت نقاط دسترسی از راه دور و اطمینان از وجود نسخه‌های پشتیبان که آزمایش شده و در ایزوله نگهداری می‌شوند، به کاهش هرگونه آسیب بالقوه کمک کرده و امکان بازیابی را فراهم می‌کند.

راه‌حل‌های امنیتی نقطه پایانی چیست؟

با کارمندان که به صورت دورکاری فعالیت می‌کنند، تأمین امنیت دستگاه‌هایی که برای دسترسی به داده‌های شرکتی استفاده می‌شوند، بسیار مهم است. نقاط پایانی مانند لپ‌تاپ‌ها، دسکتاپ‌ها و دستگاه‌های موبایل باید با راه‌حل‌های امنیتی جامع تجهیز شوند.

تشخیص و پاسخ به نقاط پایانی (EDR)

راه‌حل‌های EDR امکان نظارت در زمان واقعی بر نقاط پایانی را برای شناسایی تهدیداتی مانند بدافزار، باج‌افزار یا دسترسی غیرمجاز فراهم می‌کنند. ابزارهایی مانند CrowdStrike یا Carbon Black می‌توانند برای قرنطینه هر دستگاهی که آلوده شده است، استفاده شوند.

آنتی‌ویروس و ضدبدافزار

اطمینان حاصل کنید که ابزارهای ضد ویروس و بدافزار به روز شده بر روی نقاط انتهایی از راه دور شما نصب شده‌اند. اطمینان حاصل کنید که ابزارهای ضد ویروس شما تمام فایل‌های ورودی و خروجی دستگاه را اسکن می‌کنند. همچنین اطمینان حاصل کنید که هیچ نرم‌افزار مخرب شناخته شده‌ای اجرا نمی‌شود. ابزارهای شما همچنین باید به‌روزرسانی‌های منظم داشته باشند.

امنیت دستگاه شخصی خود را بیاورید (BYOD)

همانطور که در راهنماهای امنیتی BYOD NIST اجازه دادن به کارکنان برای استفاده از دستگاه‌های شخصی در محل کار، خطرات خاصی در زمینه امنیت سایبری و حریم خصوصی را به همراه دارد. بنابراین، بخش‌های فناوری اطلاعات باید الزامات امنیتی را برای دستگاه‌های شخصی که به منابع شرکتی دسترسی دارند، تعیین کنند.

سیاست BYOD شما باید شامل الزامات برای اطمینان از به‌روزرسانی دستگاه‌ها با آخرین سیستم‌عامل، رمزگذاری، داشتن احراز هویت و حفاظت از نقطه پایانی باشد. شما می‌توانید با استفاده از انطباق دستگاه، MDM و/یا کنترل‌های سطح برنامه، اطمینان حاصل کنید که تنها دستگاه‌های مطابقت‌دار می‌توانند به منابع شرکتی دسترسی پیدا کنند.

ابزارهای پیشگیری از از دست دادن داده (DLP) چیستند؟

راه‌حل‌های پیشگیری از از دست دادن داده‌ها (DLP) نقش کلیدی در جلوگیری از دسترسی، اشتراک‌گذاری یا انتقال غیرمجاز داده‌های حساس شرکتی ایفا می‌کنند، به‌ویژه زمانی که کارکنان به‌صورت دورکاری مشغول به کار هستند.

نظارت و کنترل

ابزارهای DLP برای نظارت بر حرکت داده‌های حساس استفاده می‌شوند. آنها می‌توانند برای جلوگیری از انتقال داده‌های غیرمجاز مانند به ذخیره‌سازی ابری خارجی، ایمیل شخصی یا درایوهای USB استفاده شوند. این کار از خروج داده‌ها توسط افراد داخلی مخرب یا حمله‌کنندگان خارجی جلوگیری می‌کند.

سیاست‌های دقیق برای کارمندان از راه دور

ابزارهای DLP می‌توانند به گونه‌ای پیکربندی شوند که از قوانین و سیاست‌های خاصی بر اساس نقش کارمند پیروی کنند. این می‌تواند شامل محدود کردن دسترسی به اطلاعات بسیار حساس مانند اطلاعات مشتری یا مالکیت معنوی به دستگاه‌ها یا مکان‌های خاص باشد.

ابزارهای همکاری امن و ذخیره‌سازی ابری چیستند؟

ابزارهای همکاری برای کار از راه دور ضروری شده‌اند، اما بدون تدابیر امنیتی مناسب، می‌توانند خطرات جدیدی را به همراه داشته باشند.

به اشتراک گذاری فایل امن

از یک سرویس اشتراک‌گذاری فایل رمزگذاری‌شده مانند Microsoft OneDrive یا Google Drive استفاده کنید. این کار فایل‌های شما را ایمن می‌کند. همچنین باید مطمئن شوید که دسترسی به فایل‌های خود را با افرادی که نمی‌خواهید به اشتراک نگذارید، به اشتراک نمی‌گذارید و تنظیمات اشتراک‌گذاری را به گونه‌ای تنظیم کنید که فقط به افرادی که می‌خواهید دسترسی داشته باشند، اجازه دسترسی بدهید.

کارگزاران امنیت دسترسی به ابر (CASB)

بروکرهای امنیت دسترسی ابری لایه‌ای از امنیت هستند که بین ارائه‌دهندگان خدمات ابری و کاربران قرار می‌گیرند. آنها سیاست‌های امنیتی را برای داده‌های به اشتراک گذاشته شده و/یا ذخیره شده در برنامه‌های ابری نظارت و اجرا می‌کنند. آنها دید و کنترل را برای مدیران IT فراهم می‌کنند تا اطمینان حاصل شود که داده‌های حساس به طور تصادفی در معرض خطر قرار نگیرند.

قابلیت‌های یک CASB همچنین می‌تواند در معماری‌های بزرگ‌تر Security Service Edge (SSE) یا Secure Access Service Edge (SASE) استفاده شود. این می‌تواند به ساده‌سازی اجرای سیاست‌ها با ترکیب دروازه‌های وب امن، دسترسی به شبکه Zero Trust، کنترل‌های حفاظت از داده‌ها و غیره کمک کند.

چگونه می‌توانید آگاهی و آموزش امنیت را پیاده‌سازی کنید؟

حتی با بهترین امنیت پیشرفته ابزارها، خطای انسانی یکی از علل اصلی نقض امنیت باقی می‌ماند. آموزش کارکنان در مورد تهدیدات امنیتی و نحوه جلوگیری از آن‌ها جزء حیاتی یک استراتژی جامع امنیتی است.

شبیه‌سازی‌های فیشینگ

فیشینگ یکی از رایج‌ترین روش‌ها برای هدف قرار دادن کارمندان دورکار است. تمرین‌های منظم فیشینگ می‌توانند راهی مؤثر برای آموزش کارکنان در شناسایی و اجتناب از ایمیل‌های فیشینگ باشند. این تمرین‌ها حملات واقعی فیشینگ را شبیه‌سازی کرده و بازخورد فوری به کارکنانی که در دام افتاده‌اند، ارائه می‌دهند.

آموزش باید شامل فیشینگ از طریق ابزارهای همکاری، کدهای QR، صفحات احراز هویت جعلی و جعل هویت با کمک هوش مصنوعی نیز باشد. یک فرآیند ساده باید فراهم شود تا به کارکنان اجازه دهد هر درخواست مشکوکی را به طور مستقل تأیید کرده و هر فعالیت مشکوکی را گزارش دهند.

کارگاه‌های امنیتی منظم

کارگاه‌ها و جلسات آموزشی منظم می‌توانند حول موضوعاتی مانند حفاظت از رمز عبور، خطرات وای‌فای عمومی و به‌روز نگه‌داشتن دستگاه‌ها برگزار شوند. این جلسات باید برای تمام کارکنان به‌ویژه اعضای جدید الزامی باشند.

چگونه می‌توانید رفتار و فعالیت کار از راه دور را نظارت کنید؟

نظارت بر رفتار کارکنان در حالی که به حریم خصوصی احترام گذاشته می‌شود، یک تعادل حساس است. با این حال، ردیابی فعالیت‌های غیرمعمول می‌تواند به شناسایی تهدیدات بالقوه قبل از تشدید آن‌ها کمک کند.

تحلیل رفتار کاربران و نهادها (UEBA)

تحلیل رفتار کاربران و موجودیت‌ها (UEBA) می‌تواند برای شناسایی فعالیت‌های مشکوک بر اساس الگوها در حساب‌های کاربری، دستگاه‌ها و سیستم‌ها استفاده شود. UEBA می‌تواند بینش‌هایی درباره فعالیت‌های غیرمعمول حساب‌های خدماتی، دسترسی‌های غیرمعمول و غیرمجاز و فعالیت‌های غیرمعمول بر روی ماشین‌ها ارائه دهد. هنگام نظارت بر این فعالیت، مهم است که فقط رویدادهای مرتبط با امنیت را زیر نظر داشته باشید. این امر اطمینان حاصل می‌کند که کنترل‌های مناسبی برای محدود کردن دسترسی، نگهداری داده‌ها به مدت صحیح و حفاظت از داده‌های کارکنان در محل وجود دارد.

گزارش‌های حسابرسی و هشدارهای بلادرنگ

نگه‌داری یک ردیابی از تمام تلاش‌های دسترسی، انتقال داده‌ها و تغییرات به بررسی هرگونه مسائل امنیتی بالقوه کمک خواهد کرد. هشدار دادن به تیم IT شما در زمان واقعی درباره هرگونه فعالیت مشکوک مانند ورودهای ناموفق یا دسترسی غیرمجاز به سیستم‌های حساس.

TSplus Advanced Security: راه حل شما برای امنیت کار از راه دور؟

تأمین کار از راه دور نیاز به حفاظت نه تنها از دستگاه‌های کارمندان بلکه همچنین از سرورهای ویندوز و محیط‌های دسکتاپ از راه دوری که به آن‌ها دسترسی دارند، دارد. TSplus Advanced Security به تیم‌های IT کمک می‌کند تا این محیط‌ها را با محافظت در برابر حملات brute-force، مسدود کردن IPهای مخرب، محدودیت‌های دسترسی جغرافیایی، کنترل‌های دستگاه‌های مورد اعتماد و محافظت در برابر ransomware تقویت کنند. ترکیب شده با احراز هویت قوی، امنیت نقطه پایانی و به‌روزرسانی‌های منظم، این قابلیت‌ها به کاهش سطح حمله زیرساخت دسکتاپ از راه دور کمک می‌کنند.

نتیجه

حفظ امنیت کار از راه دور نیازمند ترکیبی از تدابیر فنی، سیاست‌های روشن و نظارت مداوم است. احراز هویت قوی، نقاط پایانی به‌روز و دسترسی کنترل‌شده به سازمان‌ها کمک می‌کند تا در معرض تهدیدات در حال تحول قرار نگیرند.

ارزیابی‌های منظم امنیتی، آگاهی کارکنان و نظارت مؤثر این حفاظت‌ها را بیشتر تقویت می‌کند. این اقدامات به‌طور مشترک یک محیط کار از راه دور مقاوم‌تر ایجاد می‌کنند در حالی که دسترسی ایمن به منابع کسب‌وکار را پشتیبانی می‌کنند.