Approfondimento sul sondaggio: gestione degli accessi da remoto nelle PMI + raccomandazioni

Risultati principali del sondaggio

Con un margine significativo, i 3 strumenti di sicurezza IT più usati dalle PMI per gestire l’accesso da remoto sono: reti private virtuali (VPN), autenticazione a più fattori (MFA) e Devolutions Password Manager* (vedere la nota alla fine di questo articolo).

Per quanto riguarda la distribuzione dei dipendenti e l’accesso da remoto: il 75% delle PMI consente ad alcuni o a tutti i dipendenti di lavorare in modalità ibrida (mix di lavoro in sede e da remoto), il 19% ha tutti i dipendenti che lavorano in sede e il 6% ha tutti i dipendenti che lavorano da remoto.

Le PMI affrontano sfide nella gestione degli accessi da remoto in quattro aree chiave: sicurezza (vulnerabilità causate dai lavoratori da remoto che usano dispositivi personali), efficienza (carico di lavoro aggiuntivo per il personale IT), governance (distribuzione di policy e aggiornamenti a tutti i dipendenti e alle parti esterne che accedono alla rete con la propria attrezzatura) e costi (aumento delle spese infrastrutturali per garantire la sicurezza dei lavoratori da remoto).

Raccomandazioni

Le seguenti raccomandazioni aiuteranno le PMI a rafforzare la gestione degli accessi da remoto in modo strategico, efficace ed economico:

Implementare un gateway just-in-time

Il sondaggio ha rilevato che la maggior parte delle PMI usa una VPN per stabilire una connessione di rete protetta quando si utilizzano reti pubbliche, il che è particolarmente critico per i lavoratori da remoto. Tuttavia, sebbene le VPN siano utili, comportano tre problemi principali:

• I server VPN sono notoriamente difficili e lunghi da implementare.
• I client VPN incanalano il traffico attraverso la rete privata, il che può degradare significativamente le prestazioni della rete.
• Quando si concede un accesso temporaneo, gli amministratori devono dedicare tempo ad aggiornare e tenere traccia delle regole VPN e del firewall.

Per risolvere questi problemi, le PMI dovrebbero implementare un gateway che fornisca un accesso just-in-time alle risorse in reti segmentate. A differenza di una VPN, un gateway:

• Si implementa in modo rapido e semplice, il che è fondamentale per le PMI che non dispongono del budget o delle risorse per impantanarsi in problemi e complicazioni legati all’implementazione.
• Migliora le prestazioni della rete limitando l’incanalamento alle connessioni RDP, il che significa che non vi è alcun impatto negativo sul resto del traffico di rete.
• Usa regole di accesso dinamiche, il che elimina la necessità per gli amministratori di aggiornare manualmente le regole VPN e del firewall quando si concede un accesso temporaneo.

Un gateway è anche molto vantaggioso per i Managed Services Provider (MSP), poiché consente loro di connettersi rapidamente e in modo sicuro a reti clienti separate.

Colmare il divario di sicurezza causato dai lavoratori da remoto

La popolarità del lavoro da remoto (compresa la modalità ibrida) non sorprende, soprattutto dopo il COVID-19, quando l’accesso da casa è passato da fenomeno marginale a pratica diffusa. Tuttavia, nonostante i vantaggi sia per i dipendenti sia per i datori di lavoro, il lavoro da remoto amplia notevolmente la superficie di attacco. Per colmare questo divario di sicurezza, le PMI devono implementare e applicare una policy di cybersicurezza per i lavoratori da remoto che includa i seguenti elementi:

• Proteggere l’accesso da remoto con una soluzione gateway just-in-time (come discusso sopra). Se questa opzione non è attualmente disponibile, usare una VPN affidabile fino a quando non sarà implementata una soluzione gateway.
• Usare sempre l’MFA, un ulteriore livello di sicurezza che richiede ai lavoratori da remoto di verificare la propria identità fornendo le proprie credenziali di accesso, insieme a un’altra informazione. Sebbene l’MFA non sia infallibile, è comunque decisamente superiore all’uso delle sole password (anche se robuste) per proteggere gli account.
• Usare un gestore di password affidabile ma facile da usare, che offra funzionalità come: rotazione delle password, generatore di password robuste, controllo automatico rispetto alle password esposte durante gli attacchi e avvisi in tempo reale in caso di tentativi di accesso non autorizzati.
• Installare strumenti di sicurezza degli endpoint, tra cui firewall di rete sia per gli endpoint sia per le reti domestiche, software antivirus e strumenti di aggiornamento software (come best practice, si raccomanda alle PMI di impostare un’immagine standard per i dispositivi remoti e di attivare gli aggiornamenti automatici per tutte le app e i programmi, in particolare il software di sicurezza).
• Fornire una formazione continua sulla cybersicurezza, particolarmente importante per i lavoratori da remoto che potrebbero essere tentati di “abbassare la guardia” a casa rispetto all’ambiente aziendale.
• Passare all’archiviazione basata sul cloud, che non è solo più comoda per i lavoratori da remoto, ma migliora anche la protezione dalle minacce informatiche con misure come l’applicazione dell’accesso condizionale, DRM, UEBA, DLP, crittografia e altro ancora. Se un dispositivo viene rubato, l’accesso ai dati basati sul cloud può essere revocato istantaneamente.

Scegliere strumenti di accesso da remoto che migliorino sicurezza, efficienza, governance ed economicità

• Gli strumenti di accesso da remoto che migliorano la sicurezza offrono: crittografia robusta, broker di account, controllo degli accessi basato sui ruoli (RBAC), 2FA e casseforti utente che forniscono a individui specifici l’accesso a determinati account privilegiati.
• Gli strumenti di accesso da remoto che migliorano l’efficienza offrono: una cassaforte di password centralizzata, accesso da dispositivi mobili, accesso offline, connessioni automatiche e condivisione delle sessioni. Dovrebbero inoltre supportare più casseforti, origini dati e tecnologie (ad esempio RDP, SSH, VPN, web, VNC, Telnet, ICA/HDX, ARD, ecc.).
• Gli strumenti di accesso da remoto che migliorano la governance offrono: tracce di audit, registrazione delle attività, connessioni in tempo reale e una console integrata che fornisce una panoramica dello stato delle macchine, facilitando al contempo le attività di gestione tramite console di virtualizzazione integrate.
• Gli strumenti di accesso da remoto che migliorano l’economicità offrono: una prova gratuita, una licenza per utente anziché per installazione (particolarmente importante per i lavoratori ibridi che alternano tra un ufficio domestico e l’ambiente aziendale) e più opzioni di licenza (ad esempio licenze per un numero massimo di utenti, 51 o più utenti in un’unica sede e 51 o più utenti in più sedi). Gli strumenti devono inoltre dimostrare che il costo totale di proprietà non supera il ROI in termini di riduzione dei rischi e aumento della produttività.

Uno sguardo al futuro

Nel nostro prossimo approfondimento sul report del sondaggio Devolutions “State of IT Security in SMBs in 2022-23”, esamineremo le esperienze e le aspettative nella gestione della sicurezza IT, con particolare attenzione alla spesa e alla pianificazione.

NOTE

*Per trasparenza e per confermare l’integrità del sondaggio, desideriamo precisare che NON abbiamo incluso “Devolutions’ Remote Desktop Manager” come possibile risposta nel sondaggio. Si trattava di una domanda aperta, a risposta libera, e i partecipanti sono stati invitati a fornire qualsiasi risposta desiderassero. Il fatto che Remote Desktop Manager sia stato tra le risposte più popolari è stato determinato interamente dai partecipanti e non è stato in alcun modo influenzato, direttamente o indirettamente, da noi.