Nuotolinis darbas: nulinio pasitikėjimo reikalas

Daugelis įmonių ir darbuotojų prioritetą šiandien teikia hibridiniam darbo modeliui, kai dalį laiko dirbama iš biuro, o dalį iš namų ar kitos vietos. Tačiau tai suteikia ne tik daugiau lankstumo, bet ir lemia naujus saugumo iššūkius.

Ekspertai sutaria: skirtis tarp darbo biure ar namuose tampa nebeaktuali, o jungiantis per nuotolį rekomenduojama naudoti nulinio pasitikėjimo modelį (ZTNA). Vien virtualaus privataus tinklo (VPN) sprendimų jau nebepakanka, o norint jaustis užtikrintai reikalingas visapusiškas požiūris į įmonės tinklo išteklių saugumą.

Su nuotoliniu darbu padaugėjo kibernetinių grėsmių

Pandemijos nulemtas poreikis greitai prisitaikyti prie naujų aplinkybių ir sudaryti sąlygas darbuotojams dirbti iš namų atvėrė naujas galimybes kibernetiniams nusikaltėliams, o šie suskubo jomis pasinaudoti. Paskutinė tyrimų bendrovės „Forrester“ apklausa atskleidė, kad net 92 proc. įmonių nuo pandemijos pradžios patyrė kibernetinius incidentus, o 67 proc. jų pripažino, kad viena ar daugiau atakų buvo nukreiptos į nuotoliniu būdu dirbančius darbuotojus. 74 proc. atvejų užpultos tos įmonės sistemos, kurios buvo įdiegtos per pandemiją.

Šiandien kibernetinio saugumo bendruomenė linksta manyti, kad bloga vartotojo patirtis gali tapti vienu iš pagrindinių rizikos veiksnių, o saugumo užtikrinimas turi remtis ne darbuotojo atsakomybe ir gera valia, o automatizuotais sprendimais, leidžiančiais reikiamą saugumo lygį užtikrinti visur ir visada. Organizuodamos darbą nuotoliniu būdu, įmonės dažnai pasikliauja vienintele priemone – virtualiu privačiu tinklu (angl. virtual private network). Visgi, prie įmonės jungiantis tradicine VPN jungtimi, per aplaidumą ar neišmanymą gali būti pasirinkta netinkama konfigūracija, pavyzdžiui, kai vartotojui tuo pat metu leidžiama ir naršyti internete tiesiogiai, kyla grėsmė, kad iš nesaugaus namų tinklo į vidinį įmonės tinklą pateks kenkėjai.

„Tiek įmonės tinkle, tiek jungiantis per nuotolį rekomenduojama naudoti nulinio pasitikėjimo modelį. Šiandien skirtis tarp darbo tinkle ir ne tinkle tampa nebeaktuali. Reikia galvoti, kaip reikiamiems žmonės saugią prieigą prie reikiamų duomenų suteikti iš bet kur. Tam reikia mąstyti apie tokį tinklo segmentavimą, kuris leistų sumažinti galimo įsilaužimo riziką ir užtikrintų daugiau prisijungimo kontrolės lygių“, – sako „Telia“ verslo klientų vadovas Daniel Karpovič.

Jo teigimu, šiandien kibernetinio saugumo bendruomenė linksta manyti, kad bloga vartotojo patirtis gali tapti vienu iš pagrindinių rizikos veiksnių, o saugumo užtikrinimas turi remtis ne tik darbuotojo atsakomybe ir gera valia, o, automatizuotais sprendimais, leidžiančiais reikiamą saugumo lygį užtikrinti visur ir visada. Todėl vartotojai ir įrenginiai turi būti nuolat verifikuojami – kiekvienos tinklo sesijos metu ir jungiantis prie kiekvienos programos. Galiausiai, prieigos teisės darbuotojams turi būti suteiktos tik prie tų duomenų ar sistemų, kurios jiems yra būtinos darbo funkcijų atlikimui. Taip pat darbuotojų nuolatinio švietimo ir budrumo poreikis niekur nedingsta, tai irgi yra vienas esminių organizacijos kibernetinio saugumo elementų.

Svarbu pasirūpinti kiekvienos sesijos saugumu

Bendrovės „Fortinet“ vadovas Baltijos šalims Robertas Vingrys sako, kad darbuotojų kompiuteriuose įdiegus pažangų ZTNA (angl. zero trust network access) agentą jie automatiškai sukuria saugų šifruotą tunelį iki vidinių įmonės sistemų, užtikrina įrenginio atitikimą įmonės saugos reikalavimams ir pirmojo lygio darbuotojo autentifikaciją ir autorizaciją, norint pasiekti reikiamus ir galimus resursus.

„Naudojant nulinio pasitikėjimo prieigą, įrenginys ir vartotojas yra autentifikuojami bei nuolat autorizuojami kiekvienos sesijos metu, o saugus šifruotas tunelis sudaromas tik iki tos sistemos, prie kurios jungiamasi – ne į visą įmonės tinklą, kaip kad VPN atveju. Be to, vartotojui nereikia prisiminti, kada jungtis prie VPN, o kada nuo jo atsijungti. Dėl to darbuotojui toks sprendimas yra daug patogesnis. ZTNA taip pat leidžia užtikrinti, kad darbuotojų įrenginiai, kuriais jungiamasi prie įmonės, atitinka bendrovės saugos reikalavimus“, – sako R. Vingrys.

Geresnei apsaugai – kelių faktorių autentifikacija

R. Vingrio teigimu, itin jautrioms sistemoms ar duomenims pasiekti rekomenduojama naudoti papildomus antro faktoriaus autentifikacijos įrankius. Jie atsiunčia prisijungimo prie sistemos kodus į vartotojo mobilųjį telefoną. Kadangi šiandien daugelis jų turi biometrinį atrakinimo būdą, kuris yra laikomas patikimu, tai dar labiau padidina prisijungimo duomenų saugumą.

„Naudojant nulinio pasitikėjimo prieigą, o ne įprastą VPN, nebelieka galimybės vartotojams pasidalinti savo kelių faktorių autentifikacijos kodais ir jungtis iš savo kompiuterio kolegos vardu, nes kiekvienos sesijos metu yra autorizuojamas tiek įrenginys, tiek vartotojas“, – sako R. Vingrys.

• Vitaminai maitinančioms - pirkti kompleksą ar atskirai?
• Interjero dizainas: Kaip įsirengti svetainę?
• Pakruojo dvaro gėlininkai: tulpės gali išgelbėti gyvybę.
• Vyndarystės tradicijos Lietuvoje – ar jos egzistuoja ar mes aludarių kraštas.
• Kas dešimtas skambutis Lietuvoje – sukčių iš padirbto numerio .
• Morkos – ne vienintelės akių pagalbininkės: dar viena daržovė nuo akių ligų.
• Kodėl Azijoje šviežius agurkus ne pjausto, o traiško – tokių salotų nevalgėte.
• Ekspertai: norite statyti moderniai? Atsigręžkite į natūralumą ir tradicijas.
• Kokybiška vištiena vertinama visame pasaulyje, kokia jos perspektyva Lietuvoje?
• Reikalavimo važinėti vasarinėmis padangomis nėra – kodėl būtina tai daryti?
• Erkės perduoda daugiau nei 20 ligų, o Laimo liga gali sukelti 70 simptomų.
• Esu mažos, iki 3 ha miško valdos savininkas. Ką turėčiau žinoti?
• Automobilio vairuotojo atsakomybė: kada keleivis privalo būti išlaipintas.
• Vasarai, kai atsivalgysite šaltibarščių: atgaivins agurkų šaltsriubė.
• Schema, kai tampate nusikaltėlių bendrininku: kaip atpažinti ir apsisaugoti.
• RRT: skaitmeninių sukčių metodams tobulėjant, esamų priemonių nebepakanka.
• Įminė mįslę, kaip nesutikti su vadovu ar aukštesnio statuso žmogumi?
• Kaip saugiai transportuoti televizorių, skalbimo mašiną ar šaldytuvą.
• 5 svarbiausi dokumentai, norintiems parduoti automobilį greičiau ir brangiau.
• Lietuvos radijo ir televizijos komisija patyrė kibernetinę ataką.
• Kokias didžiausias klaidas daro keliautojai: galite būti nepasiekiami.
• 7 finansiniai žmonių asmenybės tipai: pasitikrinkite, kuris esate jūs.
• Vilniaus TV bokšto rekonstrukcija: taurėje lankytojams atvertos naujos erdvės.
• Dirbtinio intelekto rinka 2030-aisiais: investuoti, reguliuoti ar bijoti?
• Vidaus vartojimas – Lietuvos ekonomikos augimo variklis.
• Ne tik varlių šlaunelės ir sraigės: 2 greiti ir pigūs prancūziški patiekalai.
• Kodėl įspėjamuosius pranešimus kartais gauna ne visi gyventojai?
• JAV atvėrė rinką Lietuvos oro bendrovėms.
• Kuo naudinga garso terapija?
• Koks turėtų būti seifo saugumo lygis?
• Ką veikti lietingais vakarais porai? 5 idėjos.
• Ką būtina žinoti apie vaistų nuo skausmo vartojimą? Didžiausios klaidos.
• Blokuojami 23 IP adresai, kuriais pasiekiama Kremliaus propaganda.
• Ženšenis: natūralus adaptogenas jūsų sveikatai.
• Lietuvos biudžetas nepasipildo milijonais už automobilių ridos klastojimą.
• IT Lietuvoje: trečdalis tėvų vis dar mano, kad tikslieji mokslai – berniukams.
• Ar galiu savo miške iškirsti sausuolius ir ko tam reikia?
• Ką daryti, kad turimas turtas nenuvertėtų: atkreipkite dėmesį į 4 žingsnius.
• Lietuvą sėkmingai pasiekė stiklinės stadijos europiniai unguriai.
• Paštu apsimetantys sukčiai masiškai atakuoja mobiliojo ryšio vartotojus.

Šio sąrašo naujienos detaliau

Daugiau ankstesnių naujienų:  1  2  3  4  5  6  7  8  9  10  11  12  13  14  15  16  17  18  19  20  21  22  23  24  25  26  27  28  29  30  31  32  33  34  35  36  37  38  39  40  41  42  43  44  45  46  47  48  49  50  51  52  53  54  55  56  57  58  59  60  61  62  63  64  65  66  67  68  69  70  71  72  73  74  75  76  77  78  79  80  81  82  83  84  85  86  87  88  89  90  91  92  93  94  95  96  97  98  99  100  101  102  103  104  105  106  107  108  109  110  111  112  113  114  115  116  117  118  119  120  121  122  123  124  125  126  127  128  129  130  131  132  133  134  135  136  137  138  139  140  141  142  143  144  145  146  147  148