Keamanan Pekerjaan Jarak Jauh – Amalan Terbaik untuk IT

Pengenalan

Persekitaran kerja jarak jauh dan hibrid memperkenalkan cabaran keselamatan yang tidak dapat ditangani hanya dengan perlindungan berasaskan pejabat tradisional. Pekerja menyambung melalui rangkaian, peranti dan perkhidmatan awan yang berbeza, meningkatkan potensi permukaan serangan. Oleh itu, organisasi memerlukan pendekatan berlapis untuk melindungi identiti, titik akhir, komunikasi dan data sensitif. Artikel ini meneroka amalan keselamatan kerja jarak jauh yang penting yang harus dilaksanakan oleh pasukan IT untuk mengurangkan risiko dan mengekalkan akses yang selamat kepada sumber perniagaan.

Mengapa Anda Perlu Melaksanakan Pengesahan Kuat dan Kawalan Akses?

Mengawal akses kepada data anda adalah kunci untuk melindungi persekitaran jauh. Pengesahan dan kawalan akses akan membantu melindungi sistem dan data penting anda.

Pengesahan Faktor Pelbagai (MFA)

Pengesahan pelbagai faktor menyediakan keselamatan tambahan. Dalam persekitaran kerja jarak jauh, adalah biasa bagi kata laluan menjadi percubaan phishing atau tidak dilindungi dengan betul. Dengan menggunakan pengesahan pelbagai faktor (MFA), ini akan mengurangkan risiko akses tidak sah dengan ketara. Walau bagaimanapun, tidak semua kaedah MFA adalah selamat.

Pasukan IT harus mencari kaedah yang tidak terdedah kepada phishing seperti kunci keselamatan FIDO2 atau kunci laluan. Ini harus digunakan terutamanya oleh pentadbir dan mereka yang mempunyai akses kepada sistem sensitif. Jika ini tidak tersedia, maka menggunakan kaedah berasaskan pengesah masih berguna. Walau bagaimanapun, ini harus digabungkan dengan pemantauan akses dan kawalan tambahan. Ini boleh menjadi kata laluan sekali sahaja (OTP), biometrik atau token pengesahan.

Kawalan Akses Berdasarkan Peranan (RBAC)

Ini membolehkan pengguna diberikan kebenaran berdasarkan peranan mereka dalam organisasi. Ini bermakna bahawa hanya jumlah akses yang diperlukan diberikan kepada setiap pekerja, mengurangkan risiko daripada mendedahkan sistem kritikal. RBAC sangat berguna untuk organisasi besar dengan pengguna yang memerlukan tahap akses yang berbeza.

Pengurusan Identiti dan Sesi

Pastikan bahawa pengguna dan sesi dikawal dengan baik sepanjang kitaran hidup mereka. Pastikan bahawa akaun admin mempunyai hak minimum. Tetapkan tempoh tamat yang boleh diterima untuk sesi. Apabila pengguna meninggalkan atau berpindah peranan dalam organisasi, pastikan bahawa akses mereka dibuang. Semak akses pengguna secara berkala dan gunakan automasi untuk menyediakan akaun bagi membantu mengurangkan risiko pengguna yang mempunyai hak berlebihan, akaun yang tidak aktif dan sesi jauh yang tidak diawasi.

Arsitektur Zero Trust

Zero Trust adalah prinsip yang menganggap ancaman boleh datang dari dalam rangkaian anda. Ini bermakna bahawa pengguna di dalam dan di luar perimeter rangkaian anda perlu disahkan, diberi kuasa dan sentiasa divalidasi untuk memastikan keselamatan yang optimum. Melaksanakan model Zero Trust untuk mengamankan tenaga kerja jarak jauh anda akan meningkatkan keselamatan anda dengan ketara, terutamanya apabila digunakan bersama alat seperti Pengurusan Identiti dan Akses (IAM).

Untuk panduan pelaksanaan praktikal, terokai kami Pelan akses jauh Zero Trust yang menerangkan bagaimana pasukan IT boleh menggabungkan pengesahan identiti, kepercayaan peranti dan akses minimum.

Mengapa Penggunaan Saluran Komunikasi Terenkripsi Adalah Penting?

Data yang dipindahkan antara kakitangan jarak jauh dan pelayan syarikat mesti disulitkan, yang memastikan bahawa data tersebut tidak dapat diakses atau diubah semasa penghantaran.

Rangkaian Peribadi Maya (VPN)

Rangkaian Peribadi Maya (VPN) menyediakan komunikasi yang dienkripsi antara peranti jauh dan rangkaian korporat anda melalui terowong yang telah ditetapkan sebelumnya. Adalah penting untuk melaksanakan langkah-langkah keselamatan seperti menggunakan MFA untuk mengesahkan akses, memastikan pintu masuk sentiasa dikemas kini dan memberikan akses terhad kepada rangkaian.

ZTNA juga boleh menawarkan akses khusus aplikasi untuk mengurangkan risiko menggunakan VPN. Ia mencipta terowong yang selamat untuk hanya menyambung kepada sumber yang dibenarkan. VPN juga boleh bertindak sebagai satu titik kegagalan. Protokol penyulitan yang kuat (contohnya, OpenVPN, IKEv2/IPsec) dan MFA harus dilaksanakan. Untuk pemahaman yang lebih mendalam tentang kelemahan VPN, protokol penyulitan dan had keselamatan, terokai artikel kami tentang seberapa selamat VPN .

Penyulitan Hujung ke Hujung (E2EE)

Apabila melihat alat kolaborasi untuk menghantar mesej sulit, berkongsi fail dan panggilan video, organisasi harus mempertimbangkan sama ada alat kolaborasi tersebut menyediakan penyulitan hujung ke hujung yang sebenar (E2EE). Ini bermakna bahawa kandungan komunikasi dilindungi daripada dilihat oleh penyedia perkhidmatan di tengah. Walau bagaimanapun, ia tidak melindungi titik akhir yang terjejas dan mungkin tidak memberikan perlindungan untuk metadata. Pentadbir harus memeriksa untuk melihat ciri-ciri apa dan perbualan apa yang menyediakan E2EE yang sebenar.

Keselamatan Lapisan Pengangkutan (TLS) dan HTTPS

Aplikasi Web, API dan portal akses jauh harus dikonfigurasi untuk menggunakan HTTPS dan Transport Layer Security (TLS) yang dikonfigurasi dengan betul. Jika boleh, gunakan TLS 1.3, jika tidak, pastikan TLS 1.2 dikonfigurasi dengan selamat. Versi SSL dan TLS yang lebih lama harus dinyahdayakan. Pastikan sijil adalah sah dan suite cipher disemak untuk mencegah pengintipan dan penurunan. Untuk memahami bagaimana piawaian penyulitan ini berkembang, baca panduan kami yang menerangkan. apa itu SSL dan bagaimana ia berbeza daripada protokol TLS moden.

Bagaimana Anda Dapat Menjaga Kemas kini Perisian dan Pengurusan Patching Secara Berkala?

Perisian yang ketinggalan zaman adalah salah satu vektor serangan yang paling biasa bagi penjenayah siber. Menjaga semua sistem dan perisian terkini adalah tidak boleh dirunding untuk keselamatan kerja jarak jauh.

Sistem Pengurusan Tampalan Automatik

Alat automasi adalah penting untuk memastikan semua sistem jauh dikemas kini sebaik sahaja tampalan tersedia. Pengurusan tampalan adalah proses terpusat untuk memastikan titik akhir dan pelayan jauh selamat. Microsoft Intune, Windows Autopatch dan Azure Update Manager adalah semua alat moden yang tersedia. Jika anda menggunakan Perkhidmatan Kemas Kini Pelayan Windows (WSUS) , anda masih akan mendapat sokongan untuk penyebaran anda, tetapi anda harus mempertimbangkan bahawa ia telah dihentikan.

Pengimbasan Kerentanan

Pemeriksaan kerentanan secara berkala akan membantu anda mengenal pasti dan mengutamakan sebarang kelemahan yang berpotensi. Pastikan anda menggunakan pemindai automatik untuk mengenal pasti tampalan dan kemas kini perisian yang hilang pada semua titik akhir dan pelayan jauh anda. Anda harus mengutamakan berdasarkan kebolehan untuk dieksploitasi, sama ada ia sedang dieksploitasi secara aktif, pendedahan aset dan impak perniagaan.

Anda harus memastikan anda memberi tumpuan kepada sistem yang terdedah kepada internet dan yang disenaraikan dalam Kerentanan Dikenali yang Dieksploitasi CISA. Jika mereka tidak dapat dipatch dengan segera, kawalan pampasan harus dilaksanakan.

Selain daripada kelemahan perisian, anda juga harus secara berkala memeriksa pendedahan infrastruktur akses jauh anda. Perkhidmatan RDP yang terdedah kepada internet, akses yang terlalu terbuka dan pintu masuk yang tidak dipasang kemas kini boleh meningkatkan permukaan serangan anda. Mengehadkan akses hanya kepada pengguna/sistem yang dibenarkan, mengukuhkan titik akses jauh anda dan memastikan anda mempunyai sandaran yang telah diuji dan disimpan dalam pengasingan akan membantu mengurangkan sebarang potensi kerosakan dan membolehkan pemulihan.

Apakah Penyelesaian Keselamatan Titik Akhir?

Dengan pekerja yang bekerja dari jarak jauh, mengamankan peranti yang mereka gunakan untuk mengakses data syarikat adalah sangat penting. Titik akhir seperti komputer riba, desktop, dan peranti mudah alih perlu dilengkapi dengan penyelesaian keselamatan yang komprehensif.

Pengesanan dan Respons Titik Akhir (EDR)

Penyelesaian EDR membolehkan pemantauan masa nyata bagi titik akhir untuk mengenal pasti ancaman seperti malware, ransomware atau akses tidak sah. Alat seperti CrowdStrike atau Carbon Black kemudian boleh digunakan untuk mengasingkan mana-mana peranti yang telah dijangkiti.

Antivirus dan Anti-Malware

Pastikan anda mempunyai alat Anti-Virus dan Malware yang terkini dipasang pada titik akhir jauh anda. Pastikan anda mempunyai alat Anti-Virus yang akan mengimbas semua fail yang masuk dan keluar dari peranti. Juga memastikan bahawa sebarang perisian berniat jahat yang diketahui tidak dilaksanakan. Alat anda juga harus mempunyai kemas kini secara berkala.

Keamanan Bawa Peranti Sendiri (BYOD)

Seperti yang diketengahkan dalam Garis panduan keselamatan BYOD NIST membenarkan pekerja menggunakan peranti peribadi untuk kerja memperkenalkan risiko keselamatan siber dan privasi yang berbeza. Oleh itu, jabatan IT mesti menetapkan keperluan keselamatan untuk peranti yang dimiliki secara peribadi yang mengakses sumber korporat.

Dasar BYOD anda harus merangkumi keperluan untuk memastikan peranti dikemas kini dengan sistem pengendalian terkini, dienkripsi, mempunyai pengesahan dan perlindungan titik akhir. Anda boleh memastikan hanya peranti yang mematuhi boleh mengakses sumber korporat dengan menggunakan pematuhan peranti, MDM dan/atau kawalan tahap aplikasi.

Apakah Alat Pencegahan Kehilangan Data (DLP)?

Penyelesaian Pencegahan Kehilangan Data (DLP) memainkan peranan penting dalam mencegah akses, perkongsian, atau pemindahan data korporat sensitif yang tidak dibenarkan, terutamanya apabila pekerja bekerja dari jarak jauh.

Pemantauan dan Kawalan

Alat DLP digunakan untuk memantau pergerakan data sensitif. Mereka boleh digunakan untuk mencegah pemindahan data yang tidak sah seperti ke penyimpanan awan luar, email peribadi atau pemacu USB. Ini menghentikan data daripada dieksfiltrasi oleh orang dalam yang berniat jahat atau penyerang luar.

Dasar Granular untuk Pekerja Jauh

Alat DLP boleh dikonfigurasi untuk mengikuti peraturan dan dasar tertentu berdasarkan peranan pekerja. Ini boleh termasuk mengehadkan akses kepada maklumat yang sangat sensitif seperti maklumat pelanggan atau harta intelek kepada peranti atau lokasi tertentu.

Apakah Alat Kolaborasi Selamat dan Penyimpanan Awan?

Alat kolaborasi telah menjadi penting untuk kerja jarak jauh, tetapi tanpa langkah-langkah keselamatan yang betul, ia boleh memperkenalkan risiko baru.

Perkongsian Fail Selamat

Gunakan perkhidmatan perkongsian fail yang dienkripsi seperti Microsoft OneDrive atau Google Drive. Ini akan mengamankan fail anda. Anda juga harus memastikan anda tidak berkongsi akses kepada fail anda dengan sesiapa yang tidak anda mahu dengan memastikan anda mempunyai tetapan perkongsian yang hanya membenarkan akses kepada mereka yang anda inginkan.

Brokers Keselamatan Akses Awan (CASB)

Brokers Keselamatan Akses Awan adalah lapisan keselamatan yang terletak di antara penyedia perkhidmatan awan dan pengguna. Mereka memantau dan menguatkuasakan dasar keselamatan untuk data yang dikongsi dan/atau disimpan dalam aplikasi awan. Mereka menyediakan keterlihatan dan kawalan untuk pentadbir IT bagi memastikan bahawa data sensitif tidak terdedah secara tidak sengaja.

Kebolehan CASB juga boleh digunakan dalam seni bina Security Service Edge (SSE) atau Secure Access Service Edge (SASE) yang lebih besar. Ini boleh membantu memudahkan penguatkuasaan dasar dengan menggabungkan pintu gerbang web yang selamat, Akses Rangkaian Zero Trust, kawalan perlindungan data dan lain-lain.

Bagaimana Anda Boleh Melaksanakan Kesedaran dan Latihan Keselamatan?

Walaupun dengan yang paling keselamatan yang canggih alat, kesilapan manusia tetap menjadi salah satu penyebab utama pelanggaran keselamatan. Mendidik pekerja tentang ancaman keselamatan dan cara mengelakkannya adalah komponen kritikal dalam strategi keselamatan yang komprehensif.

Simulasi Phishing

Phishing adalah salah satu cara yang paling umum untuk menyasarkan pekerja jarak jauh. Latihan phishing secara berkala boleh menjadi cara yang berkesan untuk melatih kakitangan mengenal pasti dan mengelakkan emel phishing. Latihan ini meniru serangan phishing sebenar dan memberikan maklum balas segera kepada kakitangan yang terperangkap.

Latihan juga harus merangkumi pancingan data melalui alat kolaborasi, kod QR, halaman pengesahan palsu dan peniruan yang dibantu AI. Proses yang mudah harus disediakan untuk membolehkan kakitangan mengesahkan secara bebas sebarang permintaan yang mencurigakan dan melaporkan sebarang aktiviti yang mencurigakan.

Bengkel Keselamatan Berkala

Bengkel dan sesi latihan berkala boleh dijalankan mengenai topik seperti perlindungan kata laluan, risiko Wi-Fi awam dan memastikan peranti sentiasa dikemas kini. Ini harus menjadi wajib untuk semua pekerja terutamanya anggota staf baru.

Bagaimana Anda Boleh Memantau Tingkah Laku dan Aktiviti Kerja Jauh?

Memantau tingkah laku pekerja sambil menghormati privasi adalah satu keseimbangan yang halus. Walau bagaimanapun, menjejak aktiviti yang tidak biasa boleh membantu mengenal pasti ancaman yang berpotensi sebelum ia meningkat.

Analitik Tingkah Laku Pengguna dan Entiti (UEBA)

Analisis Tingkah Laku Pengguna dan Entiti (UEBA) boleh digunakan untuk mencari aktiviti mencurigakan berdasarkan corak dalam akaun pengguna, peranti dan sistem. UEBA boleh memberikan pandangan tentang aktiviti luar biasa bagi akaun perkhidmatan, akses istimewa yang luar biasa dan aktiviti luar biasa pada mesin. Apabila memantau aktiviti ini, adalah penting untuk hanya memantau acara yang berkaitan dengan keselamatan. Ini akan memastikan terdapat kawalan yang sesuai untuk mengehadkan akses, mengekalkan data untuk tempoh masa yang betul dan memastikan data pekerja dilindungi.

Log Audit dan Amaran Masa Nyata

Menyimpan jejak audit bagi semua percubaan akses, pemindahan data dan perubahan akan membantu dalam penyiasatan sebarang isu keselamatan yang berpotensi. Memberi amaran kepada pasukan IT anda secara masa nyata tentang sebarang aktiviti mencurigakan seperti log masuk yang gagal atau akses tidak sah kepada sistem sensitif.

TSplus Advanced Security: Penyelesaian Anda untuk Keselamatan Kerja Jauh?

Mengamankan kerja jarak jauh memerlukan perlindungan bukan sahaja terhadap peranti pekerja tetapi juga terhadap pelayan Windows dan persekitaran desktop jauh yang mereka akses. TSplus Advanced Security membantu pasukan IT menguatkan persekitaran ini dengan perlindungan daripada serangan brute-force, penyekatan IP jahat, sekatan akses geografi, kawalan peranti dipercayai dan perlindungan daripada ransomware. Digabungkan dengan pengesahan yang kuat, keselamatan titik akhir dan tampalan berkala, keupayaan ini membantu mengurangkan permukaan serangan infrastruktur desktop jauh.

Kesimpulan

Menjaga keselamatan kerja jarak jauh memerlukan gabungan langkah-langkah teknikal, polisi yang jelas dan pengawasan berterusan. Pengesahan yang kuat, titik akhir yang dikemas kini dan akses terkawal membantu organisasi mengehadkan pendedahan kepada ancaman yang berkembang.

Penilaian keselamatan yang berkala, kesedaran pekerja dan pemantauan yang berkesan seterusnya mengukuhkan perlindungan ini. Bersama-sama, langkah-langkah ini mewujudkan persekitaran kerja jarak jauh yang lebih tahan lasak sambil menyokong akses yang selamat kepada sumber perniagaan.