Max TrottierI mange organisationer øger udbredelsen af fjernarbejde både produktivitet og engagement og sparer samtidig et betydeligt beløb. Trods de fordele bliver ikke alles arbejde lettere af forandringerne. Tag for eksempel IT-teams, som har til opgave at sikre, at deres fjernkolleger gør de rigtige ting, på den rigtige måde og med det rigtige udstyr. Hvorfor er opgaven så svær? Problemet kan koges ned til det her: Fjernarbejdere vil have bekvemmelighed, men IT-professionelle vil sikre overholdelse. Det første er en ønskelig præference, mens det sidste er et grundlæggende krav.
For at hjælpe IT-teams med at løfte deres afgørende styringsansvar vil vi gerne dele følgende syv bedste sikkerhedspraksisser til hjælp for fjernarbejdere:
Installer software til fjernskrivebordsadministration
Som vi skrev om på bloggen for nogle måneder siden, giver software til fjernskrivebordsadministration IT-teams mulighed for at tilgå og styre en fjerncomputer eller et fjernskrivebord fra en anden enhed, uanset hvor de er. Med den fjernadgang kan teams udføre en række opgaver og aktiviteter (f.eks. administrere filer eller registreringsdatabasen og køre programmer), som om de var fysisk til stede. Teams kan også bruge integrationer til at starte teknologier og værktøjer som RDP, Citrix, VMware, Web, VPN, SSH, Telnet, FTP, FTPS, SFTP og andre. Nogle mere avancerede softwareløsninger til fjernskrivebordsadministration kan også:
- Opbevare og administrere adgangskoder, legitimationsoplysninger og privilegerede konti i en adgangskodeboks.
- Levere detaljerede rapporter, så der er synlighed, og så administrationen af adgang til privilegerede konti bliver bedre.
- Tilbyde mobil- og offlineadgang, så den administrative byrde bliver lettere.
Installer sikkerhedsværktøjer til endpoints
Som minimum bør sikkerhedsværktøjer til endpoints omfatte softwareopdatering, antivirus og netværksfirewalls til både endpoints og hjemmenetværk. Vi anbefaler også, at SMV’er lægger fjernenheder på et standardimage og aktiverer automatiske opdateringer for alle apps og programmer, især sikkerhedssoftware.
Indfør multifaktorgodkendelse (MFA)
MFA er et ekstra sikkerhedslag, der kræver, at fjernarbejdere bekræfter deres identitet ved at angive deres loginoplysninger sammen med endnu en oplysning. Selv om MFA ikke er 100 % sikkert, er det langt bedre end kun at bruge adgangskoder — selv stærke — til at beskytte konti.
Skab fuldt overblik over netværket
IT-teams skal identificere og bekræfte, hvem der udfører fjernarbejde, hvilke enheder der bruges, og hvilke kritiske applikationer der tilgås. En nylig rapport fra IT-firmaet Auvik viste, at selv om 86 % af respondenterne understøtter en fjernarbejdsstyrke, er det kun halvdelen, der udfører SaaS- og cloudovervågning eller Wi-Fi-administration — alt sammen væsentlige dele af det nye virksomhedsnetværk i dagens hybride verden.
Installer VPN’er, eller opret en just-in-time-gateway
En VPN — eller endnu bedre en just-in-time-gateway (JIT) — er et afgørende værktøj for fjernarbejdere, der skal have adgang til aktiver internt og i skyen. Hvorfor er en JIT-gateway et bedre valg? VPN-servere er ganske vist gavnlige for sikkerheden (men ligesom MFA ikke 100 % skudsikre), men de er notorisk svære at udrulle, og VPN-klienter forringer netværkets ydeevne ved at tunnelere al trafik gennem det private netværk. Og selv om fordelene kan opveje ulemperne i store virksomhedsnetværk, er VPN’er ikke ideelle til de mindre, isolerede netværk, som de fleste SMV’er har.
Alternativt giver en JIT-gateway sikker adgang til segmenterede netværk, både interne og eksterne, som skal tilgås efter behov med den rette godkendelse. Med en JIT-gateway kan IT-teams lave detaljeret sessionsporing og revision og fjerne behovet for løbende at opdatere VPN- og firewallregler for at give midlertidig adgang. Samtidig kan fjernarbejdere få uafbrudt adgang uden tab af hastighed. Vil du se nærmere på fordelene ved en JIT-gateway i forhold til en VPN, kan du læse dette eksempel.
Brug et sikkert system til fildeling
Sikre, cloudbaserede fildelingssystemer fjerner behovet for, at fjernarbejdere sender filer via ukrypterede e-mails, som kan opsnappes af hackere. Som en bonus er et centralt lager til filer bekvemt og effektivt for fjernarbejdere, som ikke skal spilde tid på at lede efter forsvundne dokumenter eller rode med forvirring om versionsstyring.
Tag hånd om skygge-it
Skygge-it er brugen af hardware, software og/eller cloudtjenester uden IT-teamets viden og godkendelse. Forskning fra Gartner har vist, at 41 % af slutbrugerne i 2022 anskaffede, ændrede eller skabte teknologi uden for IT-teamets synsfelt. Og en undersøgelse fra teknologianmeldelsesplatformen Capterra viste, at 57 % af SMV’erne har opdaget skygge-it-aktiviteter med stor effekt.
Med det in mente rådes IT-teams til ikke bare at opdage og lukke skygge-it ned. De bør også forsøge at forstå, hvorfor nogle slutbrugere ikke overholder reglerne. Nogle bryder for eksempel reglerne af nød, fordi de skal have deres arbejde gjort, og de eksisterende værktøjer og kontroller gør det svært (eller måske umuligt). Andre ved måske ikke, at visse værktøjer findes, eller hvordan de virker. Og atter andre er måske slet ikke klar over, at de bryder reglerne i første omgang! Det er værdifuldt for alle at holde kommunikationslinjerne åbne og forstå ikke kun, HVAD slutbrugerne gør, men også HVORFOR de gør det.
Det sidste ord
IT-professionelle kan ikke støtte sig til en drejebog fra før pandemien for at sikre, at alle fjernarbejdere er sikre og overholder reglerne. Eksplosionen af fjernarbejdere (anslået 41 % af alle fuldtidsansatte arbejder hjemme eller hybridt) udvidede angrebsfladen voldsomt og øgede antallet af mulige sårbarheder og angrebsvektorer eksponentielt. Det, der ikke har ændret sig (og desværre aldrig vil ændre sig), er, at slutbrugerne stadig er det svageste led i en sikkerhedskæde, der nu er længere og svagere.
De bedste praksisser ovenfor hjælper IT-teams langt hen ad vejen med at håndhæve sikkerhed, sikre overholdelse og holde deres fjernarbejdere produktive, samarbejdende, effektive og frem for alt: i sikkerhed!