)
)
บทนำ
การทำงานระยะไกลและแบบไฮบริดได้ขยายการเข้าถึงธุรกิจไปไกลกว่าระบบเครือข่ายของบริษัท พนักงานเชื่อมต่อจากบ้าน สถานที่ของลูกค้า และเครือข่ายสาธารณะผ่านอุปกรณ์ที่จัดการหรืออุปกรณ์ส่วนตัว ทีม IT ต้องรักษาความปลอดภัยในสภาพแวดล้อมที่กว้างขึ้นนี้โดยไม่ทำให้การเข้าถึงที่ได้รับอนุมัติยากเกินไปจนทำให้พนักงานหันไปใช้ทางลัดที่ไม่ปลอดภัยหรือเครื่องมือที่ไม่ได้รับการสนับสนุน
การรักษาความปลอดภัยของแรงงานระยะไกลคืออะไร?
ความปลอดภัยของแรงงานระยะไกลคือการรวมกันของนโยบาย กระบวนการ และการควบคุมทางเทคนิคที่ใช้เพื่อปกป้องผู้ที่เข้าถึงทรัพยากรขององค์กรนอกเครือข่ายสำนักงานที่จัดการจากศูนย์กลาง
บุคคลเหล่านั้นอาจเป็นพนักงาน ผู้รับเหมา ผู้ดูแลระบบ ผู้ให้บริการที่จัดการ หรือบุคคลที่สามที่ได้รับอนุญาตอื่น ๆ พวกเขาอาจเชื่อมต่อจากสำนักงานที่บ้านในวันหนึ่งและจากสถานที่ของลูกค้าในวันถัดไป บางครั้งใช้คอมพิวเตอร์ของบริษัทและบางครั้งใช้อุปกรณ์ส่วนตัว
การรักษาความปลอดภัยของกิจกรรมนั้นเกี่ยวข้องกับมากกว่าการเข้ารหัสการเชื่อมต่อเครือข่าย ในทางปฏิบัติ ทีม IT กำลังปกป้องโซ่การเข้าถึงทั้งหมด:
ตัวตนผู้ใช้ → อุปกรณ์ปลายทาง → การเชื่อมต่อเครือข่าย → แพลตฟอร์มการเข้าถึงระยะไกล → แอปพลิเคชัน → ข้อมูล
ทำไมความปลอดภัยของแรงงานระยะไกลจึงต้องการหลายชั้น
จุดอ่อนในทุกขั้นตอนสามารถทำให้การควบคุมรอบๆ มันอ่อนแอลง การตรวจสอบหลายปัจจัยสามารถลดความเสี่ยงของการขโมยรหัสผ่านได้ แต่ไม่สามารถลบมัลแวร์ออกจากคอมพิวเตอร์ที่ไม่ได้รับการอัปเดตได้ การเข้ารหัสสามารถปกป้องการรับส่งข้อมูลจากการถูกดักฟัง แต่ไม่สามารถป้องกันบัญชีที่มีสิทธิ์มากเกินไปจากการเปิดไฟล์ที่ผู้ใช้ไม่ต้องการได้
ความปลอดภัยของแรงงานระยะไกลจึงทำงานได้ดีที่สุดในฐานะระบบที่มีหลายชั้น การปกป้องตัวตน การจัดการจุดสิ้นสุด การเข้าถึงที่ควบคุม สิทธิ์ที่จำกัด การตรวจสอบ และการกู้คืนทั้งหมดต้องสนับสนุนซึ่งกันและกัน
การรักษาความปลอดภัยของแรงงานระยะไกลครอบคลุมอะไรบ้าง?
ขอบเขตของความปลอดภัยของแรงงานระยะไกลกว้างกว่าคอมพิวเตอร์โน้ตบุ๊กที่พนักงานใช้หรือเกตเวย์ที่รับการเชื่อมต่อ มันรวมถึงทุกส่วนประกอบที่เกี่ยวข้องในการเข้าถึง การใช้ และการจัดการทรัพยากรทางธุรกิจ
ระบบ, แอปพลิเคชัน และข้อมูล
ผู้ใช้ระยะไกลอาจต้องการเข้าถึง:
- แอปพลิเคชันธุรกิจภายใน
- Windows เดสก์ท็อปและเซิร์ฟเวอร์
- การแชร์ไฟล์และฐานข้อมูล
- คลาวด์และแพลตฟอร์มซอฟต์แวร์เป็นบริการ
- อีเมลและเครื่องมือการทำงานร่วมกัน
- สภาพแวดล้อมการพัฒนาและการผลิต
- อินเตอร์เฟซการบริหาร
- โครงสร้างพื้นฐานสำหรับการสำรองข้อมูลและการกู้คืน
ทรัพยากรเหล่านี้ไม่มีระดับความเสี่ยงเดียวกัน การเปิดพอร์ทัลบริษัททั่วไปนั้นแตกต่างอย่างมากจากการจัดการเซิร์ฟเวอร์การผลิตหรือการดาวน์โหลดบันทึกของลูกค้า ความปลอดภัยของแรงงานระยะไกลควรสะท้อนถึงความแตกต่างเหล่านั้นแทนที่จะใช้กฎเกณฑ์เดียวกับทุกระบบ
อุปกรณ์และเซสชันระยะไกล
อุปกรณ์ที่ใช้สำหรับการทำงานระยะไกลยังเป็นส่วนหนึ่งของขอบเขตความปลอดภัย คอมพิวเตอร์ที่บริษัทจัดการสามารถปฏิบัติตามนโยบายที่บังคับใช้จากส่วนกลางสำหรับการติดตั้งแพตช์ การเข้ารหัส และการป้องกันจุดสิ้นสุด อุปกรณ์ส่วนบุคคลควบคุมได้ยากกว่า ดังนั้นอาจต้องการการเข้าถึงผ่านเบราว์เซอร์ การแยกแอปพลิเคชัน หรือข้อจำกัดที่เข้มงวดกว่า
เซสชันระยะไกลต้องการความสนใจเช่นกัน การเข้าถึงคลิปบอร์ด การถ่ายโอนไฟล์ การแมพไดรฟ์ท้องถิ่น การเปลี่ยนเส้นทางเครื่องพิมพ์ และการเชื่อมต่อ USB สามารถสนับสนุนการทำงานที่ถูกต้องตามกฎหมาย ในขณะเดียวกัน ฟีเจอร์แต่ละอย่างสามารถให้เส้นทางสำหรับการรั่วไหลของข้อมูลหรือการถ่ายโอนมัลแวร์ ทีม IT ควรกำหนดว่าฟังก์ชันใดที่กลุ่มผู้ใช้แต่ละกลุ่มต้องการจริง ๆ
กระบวนการดำเนินงาน
ความปลอดภัยระยะไกลยังขึ้นอยู่กับการบริหารจัดการตามปกติ การจัดเตรียมบัญชี การตรวจสอบสิทธิ์ การยกเลิกการจ้างงานของผู้รับเหมา การจัดการแพตช์ และการทดสอบการสำรองข้อมูลมีผลโดยตรงต่อความปลอดภัยของสภาพแวดล้อม
บัญชีผู้รับเหมาที่ลืมหรือเกตเวย์ที่ไม่ได้รับการแก้ไขสามารถทำให้สถาปัตยกรรมที่ออกแบบมาอย่างดีอ่อนแอลง ดังนั้นความปลอดภัยของแรงงานระยะไกลจึงต้องรวมถึงกระบวนการที่ทำให้การควบคุมทางเทคนิคถูกต้องตามเวลา
ทำไมการทำงานจากระยะไกลจึงเปลี่ยนโมเดลความปลอดภัย?
ความปลอดภัยขององค์กรแบบดั้งเดิมถือว่าผู้ใช้ทำงานในสถานที่ของบริษัท ใช้อุปกรณ์ที่จัดการโดยองค์กร และเชื่อมต่อผ่านเครือข่ายภายในที่ได้รับการป้องกัน ไฟร์วอลล์และการควบคุมขอบเขตอื่น ๆ แยกทรัพยากรที่เชื่อถือได้ออกจากอินเทอร์เน็ตสาธารณะ
การทำงานจากระยะไกลทำให้ขอบเขตนั้นไม่ชัดเจนมากขึ้น พนักงานอาจเชื่อมต่อผ่านเราเตอร์ของผู้บริโภคที่ฝ่าย IT ไม่สามารถตรวจสอบได้ ในขณะที่ผู้รับเหมาอาจใช้คอมพิวเตอร์ส่วนตัวโดยไม่มีการป้องกันจุดสิ้นสุดแบบรวมศูนย์ ผู้ดูแลระบบอาจต้องเข้าถึงระบบที่สำคัญจากเครือข่ายที่แชร์กับผู้ใช้ที่ไม่รู้จัก
บริการเข้าถึงระยะไกลและแอปพลิเคชันทางธุรกิจอาจเข้าถึงได้จากอินเทอร์เน็ต ซึ่งทำให้ผู้โจมตีมีโอกาสมากขึ้นในการสแกนบริการ ทดสอบข้อมูลประจำตัว และกำหนดเป้าหมายโครงสร้างพื้นฐานที่ยังไม่ได้รับการแก้ไข
ทีมความปลอดภัยจึงต้องการบริบทเพิ่มเติมก่อนที่จะอนุญาตการเข้าถึง ตัวตน ความแข็งแกร่งของการตรวจสอบสิทธิ์ สถานะอุปกรณ์ สถานที่ บทบาทของผู้ใช้ เวลาเชื่อมต่อ และทรัพยากรที่ร้องขอล้วนมีความสำคัญ การเชื่อมต่อไม่ควรถูกไว้วางใจเพียงเพราะผู้ใช้ป้อนรหัสผ่านที่ถูกต้องหรือมาจากเครือข่ายที่คุ้นเคย
ความเสี่ยงด้านความปลอดภัยหลักของแรงงานระยะไกลคืออะไร?
การทำงานจากระยะไกลเพิ่มความเสี่ยงต่อภัยคุกคามที่คุ้นเคยหลายประการ ความเสี่ยงเหล่านี้มักไม่อยู่ในสภาพโดดเดี่ยว ซึ่งเป็นเหตุผลว่าทำไมรหัสผ่านหรือจุดสิ้นสุดที่ถูกบุกรุกเพียงหนึ่งเดียวจึงสามารถนำไปสู่การเข้าถึงที่กว้างขึ้นได้อย่างรวดเร็ว
ข้อมูลรับรองที่ถูกละเมิดและการโจมตีการตรวจสอบสิทธิ์
ฟิชชิง, การใช้รหัสผ่านซ้ำ, มัลแวร์ขโมยข้อมูลและการกรอกข้อมูลประจำตัวสามารถให้ชื่อผู้ใช้และรหัสผ่านที่ถูกต้องแก่ผู้โจมตี เมื่อได้รับการตรวจสอบสิทธิ์แล้ว ผู้โจมตีอาจเปิดแอปพลิเคชัน ตั้งค่าการเชื่อมต่อระยะไกล หรือค้นหาสิทธิ์ที่สูงขึ้น
บริการเข้าสู่ระบบที่เปิดเผยต่ออินเทอร์เน็ตยังดึงดูด การโจมตีแบบ brute-force และการพ่นรหัสผ่าน บริการโปรโตคอลเดสก์ท็อประยะไกล, พอร์ทัลเว็บ, เกตเวย์เครือข่ายส่วนตัวเสมือน และส่วนติดต่อผู้ดูแลระบบเป็นเป้าหมายที่พบบ่อย
การตรวจสอบสิทธิ์หลายปัจจัย, โปรแกรมจัดการรหัสผ่าน, การจำกัดอัตราและการตรวจจับการเข้าสู่ระบบที่ผิดปกติทำให้การโจมตีเหล่านี้ยากขึ้น เป้าหมายไม่เพียงแต่เพื่อปกป้องรหัสผ่าน แต่ยังเพื่อรับรู้เมื่อมีการใช้ข้อมูลประจำตัวที่ถูกต้องในลักษณะที่ผิดปกติ
บริการ Remote Desktop ที่เปิดเผย
โปรโตคอล Remote Desktop เป็นวิธีมาตรฐานในการเข้าถึงระบบ Windows แต่ การเปิดเผยโฮสต์ RDP โดยตรงต่ออินเทอร์เน็ตสาธารณะ สร้างความเสี่ยงที่หลีกเลี่ยงได้ ผู้โจมตีสามารถค้นหาระบบที่เข้าถึงได้ ทดสอบข้อมูลรับรอง และมุ่งเป้าไปที่จุดอ่อนในโครงสร้างพื้นฐานรอบข้าง
การเชื่อมต่อเดสก์ท็อประยะไกลควรผ่านเกตเวย์ที่ปลอดภัย โบรกเกอร์ หรือชั้นการเผยแพร่แอปพลิเคชันโดยปกติ สิ่งนี้ช่วยให้โฮสต์เซสชันห่างจากการเปิดเผยต่ออินเทอร์เน็ตโดยตรงและให้ผู้ดูแลระบบมีสถานที่กลางในการบังคับใช้การตรวจสอบสิทธิ์ นโยบายการเข้าถึง และการบันทึก
อุปกรณ์ที่ไม่มีการจัดการและมัลแวร์
นโยบายการนำอุปกรณ์ของตนเองมาใช้ให้ความยืดหยุ่นแก่พนักงาน แต่ลดการควบคุมขององค์กรเกี่ยวกับการกำหนดค่าจุดสิ้นสุด อุปกรณ์ส่วนตัวอาจขาดการอัปเดตล่าสุด การเข้ารหัสดิสก์ทั้งหมด การตรวจจับจุดสิ้นสุด หรือการตั้งค่าบราวเซอร์ที่ปลอดภัย
จุดสิ้นสุดระยะไกลสามารถถูกโจมตีได้ผ่านไฟล์แนบที่เป็นอันตราย การอัปเดตปลอม ส่วนขยายที่ไม่ปลอดภัย หรือซอฟต์แวร์ที่ไม่ได้รับอนุญาต เมื่อมัลแวร์เข้าถึงอุปกรณ์หรือเซสชัน มันอาจมุ่งเป้าไปที่ข้อมูลรับรอง โฟลเดอร์ที่แชร์ ไดรฟ์ที่แมพ และเซิร์ฟเวอร์ที่เชื่อมต่ออยู่
องค์กรควรกำหนดว่าทรัพยากรใดที่อุปกรณ์ที่ไม่ได้จัดการสามารถเข้าถึงได้ ระบบการจัดการและการผลิตที่สำคัญควรยังคงไม่สามารถเข้าถึงได้เมื่ออุปกรณ์ไม่สามารถตอบสนองความต้องการด้านความปลอดภัยที่กำหนดได้
สิทธิ์ที่มากเกินไปและการเคลื่อนที่ข้างเคียง
การเข้าถึงระยะไกลมักจะกว้างกว่าที่จำเป็น ผู้รับเหมาอาจเก็บสิทธิ์หลังจากโครงการสิ้นสุดลง ผู้ใช้ทั่วไปอาจรักษาสิทธิ์ผู้ดูแลระบบในเครื่องท้องถิ่น และทีมสนับสนุนอาจพึ่งพาบัญชีที่มีสิทธิพิเศษที่แชร์กัน
หากบัญชีหนึ่งถูกบุกรุก สิทธิ์ที่มากเกินไปจะทำให้ผู้โจมตีมีระบบให้สำรวจมากขึ้นและข้อมูลให้เข้าถึงมากขึ้น การเข้าถึงควรสะท้อนถึงบทบาทจริงของผู้ใช้
บุคคลที่ต้องการแอปพลิเคชันที่เผยแพร่หนึ่งรายการไม่ควรได้รับการเชื่อมต่อเดสก์ท็อปแบบเต็มรูปแบบหรือการเชื่อมต่อเครือข่ายที่กว้างขวางโดยอัตโนมัติ การแบ่งส่วนควรป้องกันไม่ให้เซสชันที่ถูกบุกรุกเข้าถึงระบบสำรอง คอนโทรลเลอร์โดเมน หรือทรัพยากรการผลิตที่ไม่เกี่ยวข้อง
Shadow IT และการรั่วไหลของข้อมูล
พนักงานบางครั้งใช้เครื่องมือที่ไม่ปลอดภัยเพราะกระบวนการที่ได้รับการอนุมัติช้าเกินไปหรือมีข้อจำกัดมากเกินไป พวกเขาอาจใช้อีเมลส่วนตัว บริการจัดเก็บข้อมูลสำหรับผู้บริโภค หรือแอปพลิเคชันการเข้าถึงระยะไกลที่ไม่ได้รับอนุญาต
การบล็อกเครื่องมือเหล่านี้เป็นเพียงส่วนหนึ่งของคำตอบ ทีม IT ยังต้องเข้าใจว่าทำไมพนักงานถึงใช้มัน บริการพอร์ทัลเบราว์เซอร์ที่เชื่อถือได้หรือบริการเผยแพร่แอปพลิเคชันอาจแก้ปัญหาการทำงานได้อย่างมีประสิทธิภาพมากกว่าการเตือนนโยบายอื่น ๆ
การเข้าถึงคลิปบอร์ดที่อนุญาต การแมพปิ้งไดรฟ์ และการตั้งค่าการถ่ายโอนไฟล์อาจสร้างความกังวลที่คล้ายกัน ฟีเจอร์เหล่านี้อาจทำให้งานง่ายขึ้น แต่ก็อาจทำให้ข้อมูลที่ละเอียดอ่อนถูกย้ายออกจากระบบที่จัดการได้เช่นกัน
การเปิดเผยเซสชันและการมองเห็นที่จำกัด
การตรวจสอบสิทธิ์เป็นเพียงจุดเริ่มต้นของเซสชันระยะไกล ผู้ใช้สามารถปล่อยให้อุปกรณ์ไม่ล็อก เก็บโทเค็นเบราว์เซอร์ให้ทำงานอยู่ หรือหลงลืมที่จะตัดการเชื่อมต่อจากระบบที่มีความละเอียดอ่อน
การหมดเวลาเมื่อไม่ใช้งาน การล็อกอัตโนมัติ และการตรวจสอบตัวตนใหม่สามารถลดความเสี่ยงนี้ได้ นโยบายที่เข้มงวดมากขึ้นอาจเหมาะสมสำหรับผู้ดูแลระบบ ผู้รับเหมา และผู้ใช้ที่จัดการข้อมูลที่ละเอียดอ่อน
ทีม IT ต้องสามารถเห็นสิ่งที่เกิดขึ้นได้ด้วย กิจกรรมระยะไกลมักกระจายอยู่ทั่วแพลตฟอร์มตัวตน, จุดสิ้นสุด, เกตเวย์, แอปพลิเคชัน และเซิร์ฟเวอร์ เมื่อบันทึกยังคงถูกแบ่งเป็นชิ้นส่วน เหตุการณ์ที่น่าสงสัยจะเชื่อมโยงกันได้ยากขึ้นและเหตุการณ์จะใช้เวลานานขึ้นในการตรวจสอบ
การป้องกันแรงงานระยะไกลมีเจ็ดชั้นคืออะไร?
ไม่มีผลิตภัณฑ์ใดที่สามารถรักษาความปลอดภัยให้กับแรงงานที่กระจายอยู่ได้ด้วยตัวเอง การป้องกันที่มีประสิทธิภาพมาจากหลายชั้นที่ลดโอกาสในการถูกโจมตี จำกัดผลกระทบและสนับสนุนการฟื้นฟู
เสริมสร้างเอกลักษณ์และการตรวจสอบสิทธิ์
การระบุตัวตนเป็นหนึ่งในขอบเขตความปลอดภัยหลักในสภาพแวดล้อมระยะไกล การตรวจสอบสิทธิ์หลายปัจจัยควรปกป้องเดสก์ท็อประยะไกล การเชื่อมต่อ VPN แอปพลิเคชันคลาวด์ บัญชีผู้ดูแลระบบ และการดำเนินการที่ละเอียดอ่อนอื่นๆ
เมื่อเป็นไปได้ องค์กรควรนำวิธีการที่ต้านทานฟิชชิงมาใช้ การตรวจสอบสิทธิ์ที่ใช้แอปพลิเคชันมักจะดีกว่าการพึ่งพาเพียงรหัส SMS แม้ว่าการเลือกจะขึ้นอยู่กับระบบที่มีอยู่แล้ว
ฐานข้อมูลเอกลักษณ์เสียงที่ดีประกอบด้วย:
- บัญชีเฉพาะสำหรับผู้ใช้แต่ละคน
- แยกตัวตนของผู้ดูแลระบบมาตรฐานและผู้ดูแลระบบที่มีสิทธิพิเศษ
- กำหนดวันที่หมดอายุสำหรับการเข้าถึงของผู้รับเหมา
- การปิดใช้งานบัญชีที่ไม่เคลื่อนไหวโดยอัตโนมัติ
- การตรวจสอบสิทธิ์ปกติและการเป็นสมาชิกกลุ่ม
การตรวจสอบการพิสูจน์ตัวตนเพิ่มชั้นความปลอดภัยอีกชั้นหนึ่ง ความล้มเหลวซ้ำ ๆ การลงทะเบียนอุปกรณ์ที่ไม่คาดคิด หรือการเข้าถึงจากสถานที่ที่ไม่ปกติอาจเปิดเผยการโจมตีแม้จะใช้รหัสผ่านที่ถูกต้องก็ตาม
ใช้การเข้าถึงที่มีสิทธิ์น้อยที่สุด
ผู้ใช้ระยะไกลควรได้รับเฉพาะระบบและแอปพลิเคชันที่จำเป็นสำหรับการทำงานของพวกเขา การเข้าถึงเครือข่ายที่กว้างอาจตั้งค่าได้ง่าย แต่จะทำให้บัญชีที่ถูกบุกรุกมีประโยชน์มากขึ้นสำหรับผู้โจมตี
การควบคุมการเข้าถึงตามบทบาทช่วยให้การกำหนดสิทธิ์สอดคล้องกับความรับผิดชอบในงาน การบริหารจัดการและการอนุมัติที่มีเวลาจำกัดสามารถลดจำนวนบัญชีที่มีสิทธิ์ถาวรได้มากขึ้น
สภาพแวดล้อมของ Windows ยังให้ผู้ดูแลระบบมีทางเลือกในการจัดส่งเดสก์ท็อปแบบครบถ้วนและเผยแพร่แอปพลิเคชันเฉพาะ เมื่อผู้ใช้ต้องการเพียงเครื่องมือทางธุรกิจหนึ่งหรือสองอย่าง การเผยแพร่แอปพลิเคชันสามารถลดการเปิดเผยที่ไม่จำเป็นในขณะที่ยังคงประสบการณ์ที่คุ้นเคย
สิทธิ์ขั้นต่ำควรยังคงใช้งานได้จริง สิทธิ์ที่เข้มงวดเกินไปสร้างปัญหาด้านการสนับสนุนและอาจกระตุ้นให้เกิดการหาทางออกอื่น เป้าหมายคือการให้การเข้าถึงที่เพียงพอสำหรับบทบาท แต่ไม่มากเกินไป
เสริมความปลอดภัยและจัดการจุดสิ้นสุด
ทุกอุปกรณ์ระยะไกลเป็นจุดเข้าที่มีศักยภาพ ดังนั้นจุดสิ้นสุดที่บริษัทจัดการต้องมีมาตรฐานความปลอดภัยที่สอดคล้องกัน อย่างน้อยที่สุด ควรครอบคลุม:
- การอัปเดตระบบปฏิบัติการและแอปพลิเคชันอัตโนมัติ
- การตรวจจับจุดสิ้นสุดและการป้องกันมัลแวร์
- การเข้ารหัสดิสก์ทั้งหมดและกฎไฟร์วอลล์ที่ตั้งอยู่บนโฮสต์
- การล็อกหน้าจอและสิทธิ์ผู้ดูแลระบบท้องถิ่นที่จำกัด
- เบราว์เซอร์ การควบคุมส่วนขยายและแอปพลิเคชัน
- การจัดการอุปกรณ์และการตรวจสอบข้อมูลแบบรวมศูนย์
คอมพิวเตอร์ที่หยุดรายงาน, พลาดการอัปเดตที่สำคัญหรือปิดการใช้งานตัวแทนความปลอดภัยไม่ควรได้รับการเข้าถึงเดียวกันกับอุปกรณ์ที่ปฏิบัติตาม.
อุปกรณ์ส่วนบุคคลต้องการแนวทางที่แตกต่าง การจัดการอุปกรณ์เคลื่อนที่ การเข้าถึงผ่านเบราว์เซอร์ คอนเทนเนอร์แอปพลิเคชัน และแอปพลิเคชันที่เผยแพร่สามารถลดปริมาณข้อมูลธุรกิจที่จัดเก็บในท้องถิ่นโดยไม่ต้องการให้ฝ่าย IT จัดการทุกด้านของอุปกรณ์
รักษาเส้นทางการเข้าถึงระยะไกลให้ปลอดภัย
การเชื่อมต่อระยะไกลต้องการการเข้ารหัสที่ทันสมัย การตรวจสอบสิทธิ์ที่เข้มงวด และกฎการเข้าถึงที่กำหนดไว้อย่างชัดเจน โฮสต์เซสชันและส่วนติดต่อการจัดการไม่ควรเปิดเผยต่ออินเทอร์เน็ตสาธารณะโดยไม่มีเหตุผลในการดำเนินงานที่ชัดเจน
เกตเวย์หรือโบรกเกอร์สามารถรวมศูนย์การเข้าถึงเดสก์ท็อปและแอปพลิเคชันระยะไกล มันให้ผู้ดูแลระบบมีสถานที่เดียวในการบังคับใช้สิทธิ์ ตรวจสอบการเชื่อมต่อ และป้องกันโฮสต์เซสชันภายในจากการเปิดเผยโดยตรง
ส่วนประกอบที่เปิดเผยต่อสาธารณะยังต้องการการบำรุงรักษาอย่างระมัดระวัง พอร์ตที่ไม่ได้ใช้งานควรปิด โปรโตคอลที่ไม่ได้รับการสนับสนุนควรถูกปิดใช้งาน และเกตเวย์ควรได้รับการอัปเดตอย่างรวดเร็ว บัญชีเริ่มต้นและบริการที่ล้าสมัยควรถูกลบออกแทนที่จะปล่อยทิ้งไว้เพื่อความสะดวก
การจำกัดตามภูมิศาสตร์และ IP สามารถลดการเข้าชมที่ไม่พึงประสงค์ได้ แต่ควรเสริมการตรวจสอบตัวตนแทนที่จะมาแทนที่มัน ผู้โจมตีสามารถส่งเสริมกิจกรรมผ่านพร็อกซี บริการคลาวด์ หรือระบบที่ถูกบุกรุกในพื้นที่ที่อนุญาต
ระบบเซ็กเมนต์และปกป้องข้อมูล
การเข้าสู่ระบบระยะไกลที่ประสบความสำเร็จไม่ควรเปิดเครือข่ายภายในทั้งหมด การแบ่งส่วนควรแยกผู้ใช้ระยะไกลทั่วไปออกจากผู้ดูแลระบบ ผู้รับเหมา ระบบการผลิต โครงสร้างพื้นฐานสำรอง และสภาพแวดล้อมที่ละเอียดอ่อนอื่น ๆ
กฎระเบียบระหว่างพื้นที่เหล่านั้นควรสะท้อนถึงความต้องการทางธุรกิจที่แท้จริง ผู้ใช้ที่ต้องการแอปพลิเคชันการเงินไม่ควรได้รับการมองเห็นเครือข่ายโดยอัตโนมัติในเซิร์ฟเวอร์พัฒนาหรือส่วนติดต่อการจัดการ
แอปพลิเคชันยังต้องการการอนุญาตตามบทบาท, การหมดอายุของเซสชัน, บันทึกการตรวจสอบ และข้อจำกัดในการส่งออกข้อมูล การเข้ารหัสช่วยปกป้องข้อมูลในระหว่างการส่งและเมื่อเก็บไว้ แต่สิทธิ์ยังคงกำหนดว่าใครสามารถใช้งานได้
การตั้งค่าการเข้าถึงระยะไกลควรแตกต่างกันไปตามบทบาท การแชร์คลิปบอร์ดหรือการเข้าถึงไดรฟ์ท้องถิ่นอาจจำเป็นสำหรับทีมหนึ่งและไม่เหมาะสมสำหรับอีกทีมหนึ่ง นโยบายที่อนุญาตให้ทุกคนใช้ได้ง่ายต่อการจัดการ แต่แทบจะไม่สะท้อนถึงความเสี่ยงที่แท้จริง
แพตช์และตรวจสอบทั้งสแต็ก
การแพตช์จุดสิ้นสุดมีความสำคัญ แต่การเข้าถึงระยะไกลขึ้นอยู่กับเทคโนโลยีที่กว้างขึ้น เกตเวย์ โบรกเกอร์ โฮสต์เดสก์ท็อประยะไกล โครงสร้างพื้นฐาน VPN ไฟร์วอลล์ บริการระบุตัวตน พอร์ทัลเว็บ เบราว์เซอร์ และตัวแทนด้านความปลอดภัยทั้งหมดต้องการการอัปเดต
ช่องโหว่ที่เกี่ยวข้องกับการเข้าถึงอินเทอร์เน็ตและการตรวจสอบสิทธิ์ควรได้รับความสำคัญเป็นอันดับแรก เนื่องจากผู้โจมตีสามารถโจมตีได้โดยไม่ต้องเข้าสู่เครือข่ายภายในก่อน ผลิตภัณฑ์ที่ไม่ได้รับการสนับสนุนควรได้รับการอัปเกรด แยกออก หรือเปลี่ยนใหม่
การตรวจสอบควรมุ่งเน้นไปที่เหตุการณ์ที่ช่วยให้ผู้ดูแลระบบดำเนินการ:
- การตรวจสอบสิทธิ์ซ้ำซ้อนล้มเหลว
- บัญชีผู้ดูแลระบบใหม่หรือการเปลี่ยนแปลงสิทธิ์
- การเข้าถึงนอกเวลาทำการปกติ
- บริการความปลอดภัยหรือจุดสิ้นสุดที่ถูกปิดใช้งาน
- การเปลี่ยนแปลงไฟล์หรือการถ่ายโอนข้อมูลที่ไม่ปกติ
- การเชื่อมต่อจากอุปกรณ์หรือสถานที่ที่ไม่คุ้นเคย
คุณภาพของการแจ้งเตือนก็มีความสำคัญเช่นกัน ผู้ดูแลระบบต้องการบัญชี, อุปกรณ์ต้นทาง, ที่อยู่ IP, เวลา, สถานที่ และทรัพยากรที่ร้องขอ ไม่ใช่เพียงแค่ข้อความที่บอกว่าการเข้าสู่ระบบดูน่าสงสัย
เตรียมความพร้อมสำหรับการกู้คืนและฝึกอบรมผู้ใช้
การควบคุมเชิงป้องกันช่วยลดความเสี่ยง แต่ไม่สามารถรับประกันได้ว่าเหตุการณ์จะไม่เกิดขึ้นเลย การสำรองข้อมูลควรใช้ข้อมูลประจำตัวผู้ดูแลระบบที่แยกต่างหากและต้องแยกออกจากบัญชีผู้ใช้มาตรฐาน พวกเขาควรถูกเข้ารหัส ตรวจสอบ และทดสอบเป็นประจำ
การทดสอบการกู้คืนต้องเกินกว่าการกู้คืนไฟล์ตัวอย่าง ทีม IT ควรยืนยันว่าพวกเขาสามารถสร้างบริการระบุตัวตน โครงสร้างพื้นฐานการเข้าถึงระยะไกล และเซิร์ฟเวอร์แอปพลิเคชันที่สำคัญภายในวัตถุประสงค์การกู้คืนขององค์กรได้
พนักงานยังมีบทบาทที่เป็นประโยชน์ในด้านความปลอดภัย พวกเขาจำเป็นต้องรู้จักการพยายามฟิชชิง ปกป้องอุปกรณ์การตรวจสอบตัวตน รายงานการแจ้งเตือนที่ไม่คาดคิด และรู้วิธีติดต่อ IT ผ่านช่องทางที่ได้รับการตรวจสอบแล้ว
การฝึกอบรมจะได้ผลดีที่สุดเมื่อมันสั้นและเชื่อมโยงกับเครื่องมือที่ผู้คนใช้ในชีวิตประจำวัน พนักงานมีแนวโน้มที่จะปฏิบัติตามนโยบายความปลอดภัยมากขึ้นเมื่อการเข้าถึงระยะไกลที่ได้รับการอนุมัติชัดเจน เชื่อถือได้ และใช้งานได้ง่ายในระดับที่เหมาะสม
วิธีสร้างกลยุทธ์ความปลอดภัยสำหรับการทำงานจากระยะไกล?
โปรแกรมความปลอดภัยสำหรับแรงงานระยะไกลควรพัฒนาในลำดับที่ควบคุมได้ การเพิ่มผลิตภัณฑ์ที่ไม่เกี่ยวข้องโดยไม่เข้าใจผู้ใช้ ระบบ และความเสี่ยงก่อน มักจะสร้างความซับซ้อนมากขึ้นโดยไม่ให้การป้องกันที่สอดคล้องกัน
สำรวจสภาพแวดล้อม
เริ่มต้นโดยการระบุว่าผู้ใดเชื่อมต่อจากระยะไกล อุปกรณ์ใดที่พวกเขาใช้ และทรัพยากรใดที่พวกเขาต้องการ รวมถึงพนักงาน ผู้ดูแลระบบ ผู้รับเหมา ผู้ให้บริการ และบุคคลที่สามอื่น ๆ
การจัดการสินค้าคงคลังควรบันทึกบริการที่เปิดเผยต่อสาธารณะ บัญชีที่มีสิทธิพิเศษ สถานที่เก็บข้อมูลที่ละเอียดอ่อน และระบบที่ไม่ได้รับการสนับสนุน สินทรัพย์ที่ไม่รู้จักและบัญชีที่ถูกลืมไม่สามารถจัดการได้อย่างเชื่อถือได้
จัดประเภทการเข้าถึงตามความเสี่ยง
ไม่ใช่การเชื่อมต่อระยะไกลทุกครั้งที่ต้องการการป้องกันเดียวกัน การเข้าถึงการจัดการไปยังเซิร์ฟเวอร์การผลิตมีผลกระทบที่แตกต่างจากการเข้าถึงพอร์ทัลภายในทั่วไป
การจำแนกความเสี่ยงควรพิจารณาสิทธิ์ของผู้ใช้ ความเป็นเจ้าของอุปกรณ์ ความไวของข้อมูล การเปิดเผยต่ออินเทอร์เน็ต และความสำคัญทางธุรกิจของทรัพยากร ปัจจัยเหล่านี้ช่วยกำหนดว่าการเชื่อมต่อใดที่ต้องการการตรวจสอบสิทธิ์ที่เข้มงวดกว่า อุปกรณ์ที่จัดการ หรือการตรวจสอบที่ละเอียดมากขึ้น
กำหนดนโยบายที่บังคับใช้ได้
The นโยบายการเข้าถึงระยะไกล ควรอธิบายว่าวิธีการเชื่อมต่อใดที่ได้รับการอนุมัติ อุปกรณ์ต้องมีมาตรฐานอะไรบ้าง และเมื่อใดที่ต้องใช้การตรวจสอบสิทธิ์หลายปัจจัย นอกจากนี้ยังควรครอบคลุมอุปกรณ์ส่วนบุคคล การจัดการข้อมูล การบันทึก การยกเลิกการจ้างงานของผู้รับเหมา และการอนุมัติข้อยกเว้นด้วย
นโยบายจะเชื่อถือได้มากขึ้นเมื่อเทคโนโลยีบังคับใช้นโยบายนี้ กฎที่เขียนขึ้นอาจบอกผู้ใช้ไม่ให้เข้าถึงระบบการผลิตจากอุปกรณ์ส่วนตัว แต่การควบคุมการเข้าถึงที่บล็อกการเชื่อมต่อจะให้การป้องกันที่แข็งแกร่งกว่า
จัดการกับความเสี่ยงที่สูงที่สุดก่อน
การดำเนินการเริ่มต้นสามารถทำตามลำดับที่มุ่งเน้น:
- ลบบริการที่ไม่จำเป็นที่เปิดเผยต่ออินเทอร์เน็ตออก
- ปกป้องการเข้าถึงระยะไกลด้วยการตรวจสอบสิทธิ์หลายปัจจัย
- แพตช์เกตเวย์และเซิร์ฟเวอร์ที่เปิดเผย
- กำจัดบัญชีที่แชร์, นอนหลับ และมีสิทธิ์มากเกินไป
- ปรับใช้การป้องกันจุดสิ้นสุดและการควบคุมความสอดคล้องของอุปกรณ์
- แยกผู้ใช้ระยะไกลออกจากระบบที่มีความละเอียดอ่อน
- รวมศูนย์บันทึกและทดสอบการกู้คืนข้อมูลสำรอง
ลำดับนี้จัดการกับเส้นทางทั่วไปเข้าสู่สภาพแวดล้อมก่อนที่จะไปสู่การปรับปรุงที่ละเอียดมากขึ้น
ทดสอบและปรับปรุงการควบคุม
ควบคุมใหม่ควรได้รับการทดสอบกับผู้ใช้ ตัวแทน อุปกรณ์ สถานที่ และแอปพลิเคชัน การเชื่อมต่อที่มีความหน่วงสูง ความต้องการด้านการเข้าถึง และสถานการณ์การเข้าถึงในกรณีฉุกเฉินสามารถเปิดเผยปัญหาที่การทดสอบในห้องปฏิบัติการจะมองข้ามไป
องค์กรสามารถติดตามชุดตัวชี้วัดที่มีประโยชน์ขนาดเล็ก เช่น การครอบคลุมการตรวจสอบหลายปัจจัย ความสอดคล้องของแพตช์ การเปิดเผยต่อสาธารณะ หมายเลขบัญชีที่มีสิทธิพิเศษ เวลาการตรวจสอบการแจ้งเตือน และความสำเร็จในการกู้คืนข้อมูลสำรอง
การวัดเหล่านี้ควรแสดงให้เห็นว่าความเสี่ยงลดลงหรือไม่ ไม่ใช่เพียงแค่ทีมรักษาความปลอดภัยกำลังทำงานมากขึ้นเท่านั้น
TSplus Advanced Security สนับสนุนการป้องกัน Remote Access ได้อย่างไร?
TSplus Advanced Security เพิ่มชั้นการป้องกันที่มุ่งเน้นไปยัง Windows Server และสภาพแวดล้อมการเข้าถึงระยะไกล มันสามารถเสริมการควบคุมตัวตน การป้องกันจุดสิ้นสุด และการสำรองข้อมูลโดยช่วยให้ผู้ดูแลระบบจัดการกับภัยคุกคามการเข้าถึงระยะไกลที่พบบ่อยผ่านทางอินเทอร์เฟซที่รวมศูนย์
ความสามารถหลักของมันรวมถึง:
- การป้องกันการโจมตีแบบ Brute-force และการบล็อกที่อยู่ IP ที่เป็นอันตราย
- ข้อจำกัดทางภูมิศาสตร์และการควบคุมอุปกรณ์ที่เชื่อถือได้
- นโยบายการเข้ารหัสสำหรับผู้ใช้และกลุ่มที่แตกต่างกัน
- Ransomware protection
- เหตุการณ์และการแจ้งเตือนด้านความปลอดภัยแบบรวมศูนย์
ความสามารถเหล่านี้สามารถช่วยผู้ดูแลระบบลดการเปิดเผย ใช้ข้อจำกัดการเข้าถึงที่สอดคล้องกัน และระบุพฤติกรรมที่น่าสงสัยได้เร็วขึ้น โดยเฉพาะอย่างยิ่งในกรณีที่เซิร์ฟเวอร์ Windows และบริการเดสก์ท็อประยะไกลสนับสนุนพนักงานที่ทำงานจากระยะไกลหรือผู้ใช้งานภายนอก
TSplus Advanced Security ยังคงเป็นส่วนหนึ่งของสถาปัตยกรรมที่กว้างขึ้น องค์กรยังคงต้องการการตรวจสอบสิทธิ์หลายปัจจัย การติดตั้งแพตช์อย่างทันท่วงที สิทธิ์ขั้นต่ำ การป้องกันจุดสิ้นสุด การแบ่งส่วน และการกู้คืนที่ผ่านการทดสอบ
สรุป
ความปลอดภัยของแรงงานระยะไกลขึ้นอยู่กับการควบคุมหลายอย่างที่ทำงานร่วมกัน การระบุตัวตนที่แข็งแกร่ง, จุดสิ้นสุดที่จัดการ, การเข้าถึงที่จำกัด, การลดการเปิดเผย, การตรวจสอบที่มีประโยชน์ และการกู้คืนที่ผ่านการทดสอบช่วยปกป้องส่วนต่าง ๆ ของสภาพแวดล้อมเดียวกัน กลยุทธ์ที่ยั่งยืนที่สุดยังคงทำให้การเข้าถึงระยะไกลที่ได้รับการอนุมัติชัดเจนและใช้งานได้จริงสำหรับพนักงาน, ผู้ดูแลระบบ และผู้ใช้ภายนอก
)
)
)
