Dacă ești profesionist IT, probabil lucrezi de acasă împreună cu utilizatorii tăi, oferindu-le suport și gestionând în continuare infrastructura locală.
Dacă te confrunți cu provocările noii realități pandemice, iată câteva sfaturi simple care te pot ajuta.
Profesioniștii IT se află într-o situație dificilă din cauza coronavirusului. Majoritatea utilizatorilor lor lucrează acum de la distanță. Infrastructura de care depind aceștia este fie în cloud, gestionată de terți, fie blocată în birou, unde nu mai poți merge.
Niciodată în istoria IT rețelele și resursele nu au fost atât de distribuite. Asta îngreunează munca specialiștilor IT care lucrează și ei de acasă.
Fie că lucrezi pentru o întreprindere mare sau un IMM, utilizatorii tăi accesează, cel mai probabil, instrumentele prin servicii cloud gestionate de terți, infrastructura virtuală pe care tu o administrezi și echipamente vechi din birou.
Mai rău, unii utilizatori pot începe să folosească propria rețea de acasă pentru a-și stoca munca, iar tu nu ai niciun control asupra acelei configurații. Toate acestea trebuie legate securizat, iar gestionarea lor prin help desk devine o sarcină dificilă.
Secure every connection
O conexiune VPN poate fi sigură împotriva atacurilor externe între rețeaua de acasă a utilizatorului și rețeaua corporativă, dar dacă oricare dintre rețele nu este bine protejată, apar vulnerabilități. Dacă cineva se poate conecta la rețeaua de acasă a unui utilizator, va putea folosi VPN-ul pentru a ataca și rețeaua corporativă, mai ales dacă utilizatorul lasă conexiunea activă atunci când nu lucrează. În plus, un atacator sofisticat poate ajunge la toate rețelele de acasă conectate la sistemul central.
Asigură-te că există VPN-uri și gateway-uri de acces de la distanță între cât mai multe segmente ale rețelei distribuite și informează utilizatorii să le activeze doar când au nevoie. Poți crea un document cu aceste instrucțiuni, organiza un webinar de instruire sau oferi suport direct telefonic, dacă numărul de utilizatori este redus.
Secure those home networks
Mulți utilizatori, în special cei din zonele suburbane, neglijează securitatea rețelei de acasă și se bazează doar pe firewall-uri și antivirus-uri instalate pe PC. Cel puțin trebuie să îi înveți cum să-și reconfigureze routerele pentru o protecție mai bună și, dacă au nevoie, oferă-le suportul necesar telefonic. Dacă se poate, implementează măsuri și mai puternice.
Majoritatea routerelor business permit configurarea unor permisiuni separate pentru utilizatori și acces la resurse diferite. Experții IT trebuie să ajute fiecare utilizator să identifice routerul folosit și să configureze o rețea separată pentru traficul corporativ. O alternativă, dacă bugetul permite, este instalarea unui router VPN dedicat în fiecare casă.
Keep track of identity
Când toți lucrează de la distanță, este esențial să te concentrezi pe managementul identității. Chiar dacă nu poți instala un nou sistem, studiază documentația soluției existente și activează funcții care sporesc securitatea. De exemplu, dacă nu ai activat încă autentificarea multi-factor (MFA), e momentul potrivit să o configurezi.
Este recomandat ca pentru acces intern și extern să existe conturi separate, astfel încât resursele interne să nu fie expuse de conexiunile la distanță decât dacă este strict necesar. Software-ul de gestionare a utilizatorilor poate asigura că accesul la rețeaua corporativă respectă anumite criterii, cum ar fi actualitatea semnăturilor antivirus sau prezența unor opțiuni de securitate configurate corect.
Standardize home routers
Este greu, dar merită să încerci să unifici routerele folosite de angajați acasă. Mulți cumpără echipamente ieftine, iar alții primesc routerul de la furnizorul de internet. Identifică modelele și obține documentația necesară pentru fiecare.
Dacă bugetul permite, alege un model de router cu funcții de management care pot fi preconfigurate și trimise fiecărui utilizator. Astfel reduci diversitatea echipamentelor de suportat și facilitezi actualizările și securitatea pe termen lung.
Management software is your friend
Adesea adminii IT nu explorează toate capabilitățile instrumentelor lor de management, concentrându-se doar pe ce le trebuie zilnic. Dar, acum, ziua de lucru s-a schimbat, așa că merită să revezi ce oferă suita ta de administrare.
Instrumentele de configurare desktop, monitorizare de rețea, gestionarea utilizatorilor și suitele de protecție pentru endpoint includ funcții avansate pentru acces și management de la distanță. Acestea pot asigura actualizări automate pentru VPN, semnăturile antivirus sau cheile de criptare, reducând necesitatea intervențiilor la fața locului.
Dacă administrezi infrastructura unui birou acum închis, multe probleme pot fi rezolvate de la distanță cu software dedicat de management. Echipamentele business-grade includ adesea opțiuni sofisticate de control remote care merită investigate și activate, precum carduri de adăugare hardware pentru repornire de la distanță.
Encryption is key
Criptează datele atât în tranzit, cât și în repaus. Dacă utilizatorii stochează date pe sistemele locale, asigură-te că sunt într-un cont separat și în foldere criptate. Pe sistemele împărțite de familie, riscul de malware este ridicat, iar codul rău intenționat poate accesa datele corporative dacă nu sunt protejate.
VPN-urile securizează conexiunea, însă segregarea traficului de relaxare de cel de muncă pe același dispozitiv este la fel de importantă. Folderele criptate sau un PC dedicat sunt soluții ideale, dar dacă utilizezi dispozitive personale, configurează conturi separate cu criptare și antivirus la nivel corporativ.
Standardize cloud services
Multe organizații au aplicații de colaborare sau productivitate în cloud, instalate de diferite departamente, ceea ce duce la redundanță și dificultăți de administrare. Deoarece serviciile sunt în cloud, poți centraliza și migra totul către o singură platformă chiar și cu echipa de acasă.
Procesul poate fi îndelungat, dar merită pentru a reduce complexitatea, suprafața de atac și costurile. În timpul migrării, vei observa și setări implicite care nu sunt potrivite pentru mediul corporate și le vei putea ajusta pentru o securitate mai bună.
De exemplu, în aplicațiile de videoconferință precum Zoom Meetings, conferințele create cu setările implicite nu necesită parolă. Aceasta poate fi acceptabilă pentru reuniuni informale, dar creează un risc major la întâlnirile sensibile.
Beware of defaults
Multe firme tratează lucrul la distanță ca pe mediul de birou; însă rețeaua Wi-Fi de acasă și serviciile cloud nu funcționează la fel. Nu poți lăsa setările vechi și să speri că totul va merge bine din perspectiva IT.
Protecția endpoint, accesul de la distanță, serviciile de backup în cloud și partajarea de fișiere online necesită o revizuire atentă și ajustări de configurare. Actualizările antivirus trebuie automatizate, identitățile gestionate cu MFA, iar datele stocate în foldere ușor de back-up-uit conform politicii.
Look to re-prioritize
Viața la distanță aduce nevoi diferite, iar utilizatorii pot depinde de mai multe instrumente ca înainte. IT trebuie să prioritizeze aplicațiile de colaborare online, cum ar fi Microsoft Teams, VoIP și videoconferință pentru a asigura comunicarea cu colegii și clienții.
Departamentele pot folosi versiuni gratuite de mesagerie, dar acestea nu sunt suficient de sigure. Alege servicii standardizate pentru companie, documentează configurarea corectă și distribuie-le tuturor angajaților.
Stay flexible, take your time
Panica inițială a trecut, dar acum e momentul să îți păstrezi calmul și să faci lucrurile cum trebuie. Planul de recuperare în caz de dezastru nu se potrivește perfect situației actuale, iar tu ai adaptat deja ce ai putut.
Este important să implementezi rapid schimbările, dar mai important este să le faci corect. Comunicarea și documentarea eficientă a soluțiilor sunt cruciale: când rezolvi o problemă, distribuie explicația completă echipei de suport pentru a evita duplicarea eforturilor.
Menține canalele de comunicare deschise între membrii IT și organizează întâlniri frecvente pentru a discuta problemele întâmpinate, prioritatea și soluțiile găsite. Acest proces va fi esențial nu doar pe durata pandemiei, ci și după revenirea la birou.
