Dyk ned i undersøgelsen: Administration af fjernadgang i SMV’er + anbefalinger

For at oprette forbindelse til fjernsystemer og udføre forskellige administrationsopgaver har IT-professionelle ofte brug for administrative legitimationsoplysninger. Det er hurtigt og praktisk, men det udgør også en sikkerhedsrisiko. Hvis en privilegeret konto misbruges eller kompromitteres, kan resultatet blive et kostbart brud. Og for at gøre det værre [bruger nogle IT-professionelle stadig den samme adgangskode](https://securityboulevard.com/2021/10/marketing-aerospace-and-it-pros-struggle-with-passwords/) på tværs af flere konti!

1. december 2022

Laurence Cadieux

Vigtigste resultater fra undersøgelsen

Med en markant margin er de tre mest populære IT-sikkerhedsværktøjer, som SMV’er bruger til at administrere fjernadgang: virtuelle private netværk (VPN), multifaktorgodkendelse (MFA) og Devolutions Password Manager* (se noten i slutningen af artiklen).

Når det gælder medarbejdernes arbejdssted og fjernadgang, lader 75 % af SMV’erne nogle eller alle medarbejdere arbejde hybridt (en blanding af på stedet og på afstand), 19 % har alle medarbejdere på stedet, og 6 % har alle medarbejdere, der arbejder på afstand.

SMV’er møder udfordringer med administration af fjernadgang på fire nøgleområder: sikkerhed (sårbarheder, fordi fjernarbejdere bruger private enheder), effektivitet (ekstra belastning af IT-personalet), governance (distribution af politikker og opdateringer til alle medarbejdere og eksterne parter, der tilgår netværket med deres eget udstyr) og omkostninger (øgede infrastrukturudgifter for at holde fjernarbejderne sikre).

Anbefalinger

Følgende anbefalinger hjælper SMV’er med at styrke administrationen af fjernadgang strategisk, effektivt og til en overkommelig pris:

Indfør en just-in-time-gateway

Undersøgelsen viste, at de fleste SMV’er bruger en VPN til at etablere en beskyttet netværksforbindelse, når de bruger offentlige netværk — hvilket er særligt afgørende for fjernarbejdere. VPN’er er nyttige, men de udløser tre store problemer:

VPN-servere er notorisk svære og tidskrævende at udrulle.
VPN-klienter tunnelerer trafik gennem det private netværk, hvilket kan forringe netværkets ydeevne markant.
Når der gives midlertidig adgang, skal administratorer bruge tid på at opdatere og holde styr på VPN- og firewallregler.

For at løse disse problemer bør SMV’er indføre en gateway, der giver just-in-time-adgang til ressourcer i segmenterede netværk. I modsætning til en VPN gør en gateway følgende:

Den udrulles hurtigt og nemt, hvilket er afgørende for SMV’er, der hverken har budget eller kapacitet til at hænge fast i udrulningsproblemer og bøvl.
Den forbedrer netværkets ydeevne ved at begrænse tunnelering til RDP-forbindelser, så der ikke er negativ effekt på anden netværkstrafik.
Den bruger dynamiske adgangsregler, så administratorer ikke manuelt skal opdatere VPN- og firewallregler, når de giver midlertidig adgang.

En gateway er også meget gavnlig for administrerede tjenesteudbydere (MSP’er), fordi den lader dem oprette forbindelse hurtigt og sikkert til adskilte kundenetværk.

Luk sikkerhedshullet, som fjernarbejdere skaber

Populariteten af fjernarbejde (herunder hybrid) er ikke overraskende — især i kølvandet på COVID-19, hvor login hjemmefra rykkede fra sidelinjen og blev hverdag. Trods fordelene for både medarbejdere og arbejdsgivere udvider fjernarbejde angrebsfladen markant. For at lukke sikkerhedshullet skal SMV’er indføre og håndhæve en cybersikkerhedspolitik for fjernarbejdere, der omfatter følgende elementer:

Sikr fjernadgang med en just-in-time-gatewayløsning (som beskrevet ovenfor). Hvis den mulighed ikke er tilgængelig endnu, så brug en velrenommeret VPN, indtil en gatewayløsning er på plads.
Brug altid MFA, som er et ekstra sikkerhedslag, der kræver, at fjernarbejdere bekræfter deres identitet ved at angive deres loginoplysninger sammen med endnu en oplysning. MFA er ikke skudsikker, men den er kategorisk bedre end kun at bruge adgangskoder (selv stærke) til at beskytte konti.
Brug en robust og alligevel brugervenlig adgangskodeadministrator med funktioner som adgangskoderotation, en generator af stærke adgangskoder, automatisk tjek mod adgangskoder, der er blevet eksponeret under angreb, og advarsler i realtid ved forsøg på uautoriseret adgang.
Installér endpoint-sikkerhedsværktøjer, herunder netværksfirewalls til både endpoints og hjemmenetværk, antivirussoftware og opdateringsværktøjer (som bedste praksis anbefaler vi, at SMV’er lægger fjernenheder på et standardimage og aktiverer automatiske opdateringer for alle apps og programmer, især sikkerhedssoftware).
Giv løbende undervisning i cybersikkerhed, hvilket er særligt vigtigt for fjernarbejdere, der kan fristes til at “sænke paraderne” derhjemme i forhold til virksomhedsmiljøet.
Skift til cloudbaseret lagring, som ikke kun er mere praktisk for fjernarbejdere, men også styrker beskyttelsen mod cybertrusler med tiltag som håndhævelse af betinget adgang, DRM, UEBA, DLP, kryptering og mere. Hvis en enhed bliver stjålet, kan adgangen til cloudbaserede data tilbagekaldes med det samme.

Vælg fjernadgangsværktøjer, der forbedrer sikkerhed, effektivitet, governance og økonomi

Fjernadgangsværktøjer, der forbedrer sikkerheden, har stærk kryptering, kontoformidling, rollebaseret adgangskontrol (RBAC), 2FA og brugerbokse, der giver bestemte personer adgang til visse privilegerede konti.
Fjernadgangsværktøjer, der forbedrer effektiviteten, har en central adgangskodeboks, mobiladgang, offlineadgang, automatiske forbindelser og sessionsdeling. De bør også understøtte flere bokse, datakilder og teknologier (for eksempel RDP, SSH, VPN, web, VNC, Telnet, ICA/HDX, ARD og så videre).
Fjernadgangsværktøjer, der forbedrer governance, har revisionsspor, aktivitetslogning, forbindelser i realtid og en integreret konsol, der giver et overblik over maskinens tilstand og letter administrationsopgaver via integrerede virtualiseringskonsoller.
Fjernadgangsværktøjer, der forbedrer økonomien, har en gratis prøveperiode, licens pr. bruger frem for pr. installation (hvilket er særligt vigtigt for hybridmedarbejdere, der skifter mellem hjemmekontor og virksomhedsmiljøet) og flere licensmuligheder (for eksempel licens op til et maksimalt antal brugere, 51 eller flere brugere på ét sted og 51 eller flere brugere på tværs af flere steder). Værktøjerne skal også vise, at de samlede ejeromkostninger ikke overstiger ROI’en for risikoreduktion og produktivitetsgevinster.

Fremadrettet

I vores næste dyk ned i Devolutions’ undersøgelsesrapport om IT-sikkerhedens tilstand i SMV’er i 2022-23 ser vi på erfaringer og forventninger til IT-sikkerhedsstyring med fokus på forbrug og planlægning.

FODNOTER

*Af hensyn til gennemsigtighed og for at bekræfte undersøgelsens integritet vil vi påpege, at vi IKKE inkluderede “Devolutions’ Remote Desktop Manager” som et muligt svar i undersøgelsen. Det var et åbent spørgsmål, hvor deltagerne selv skulle udfylde svaret, og de blev inviteret til at indsende et hvilket som helst svar, de ønskede. At Remote Desktop Manager var blandt de mest populære svar, var udelukkende drevet af deltagerne og på ingen måde direkte eller indirekte påvirket af os.