Напряженный эпидемиологический фон наблюдается в десятках стран нашего континента. Отметим, что никто не может спрогнозировать, как долго продлится эта чрезвычайная ситуация.

Работодателям приходится переводить сотрудников на удаленную работу из дома, если прекращение функционирования компании на период введения изоляционных мер невозможно. Переход на удаленную работу требует перестройки ряда бизнес-процессов и определенных финансовых затрат. Компании вынуждены идти на этот шаг, чтобы не допустить бо́льших потерь. Большинство из них оказались совершенно не готовы к такому развитию ситуации.

КИБЕРАТАКИ НА УДАЛЕННЫХ СОТРУДНИКОВ

Перевод ряда сотрудников на удаленный режим работы порождает условия, которые усиливают риски корпоративной информационной безопасности:

• Работа вне корпоративного периметра, когда основный акцент защиты должен быть смещен на уровень рабочей станции сотрудника и на уровень бизнес-сервисов;
• Открытие внешнего доступа к внутренним критичным бизнес-сервисам с целью соблюдения непрерывности бизнес-процессов;
• Отсутствие контроля и слабый уровень защиты внешнего ИТ-окружения рабочей станции (домашние роутеры, неконтролируемые Wi-Fi сети, домашние устройства, в т.ч. устройства класса Internet-of-Things);
• Общая нервозность и потенциально нестабильное состояние сотрудника, когда он психологически более уязвим к методам социальной инженерии.

Вышеуказанные тезисы подтверждаются одним из ведущих международных разработчиков решений для выявления и предотвращения компьютерных преступлений Group-IB. Они пишут о том, что «ожидается рост числа кибератак на компьютеры сотрудников, работающих из дома». 

Отметим, что промежуточной задачей злоумышленников в рамках осуществления кибератаки является как раз перехват идентификационной и аутентификационной информации (логины-пароли), чтобы в дальнейшем от лица взломанных пользователей осуществлять свои преступные замыслы.

НЕПРЕДВИДЕННЫЕ ФИНАНСОВЫЕ ЗАТРАТЫ

Вынужденный перевод сотрудников на режим удаленной работы несет в себе множественные финансовые потери:

• Снижение производительности труда удаленных сотрудников из-за отсутствия рабочей атмосферы и достаточного контроля со стороны менеджмента;
• Непредвиденные затраты на расширение пропускной способности каналов связи для обеспечения приемлемого качества связи с внутренними бизнес-сервисами; на приобретение специализированного ПО и на настройку дополнительных средств защиты информации на удаленные рабочие станции сотрудников, а также на интерфейсы корпоративных бизнес-приложений.

Зачастую даже в корпоративном периметре можно встретить недостатки в информационной безопасности, а о защите удаленного доступа мало кто заботился заранее. Подобные финансовые риски не учитывались при риск-ориентированном планировании бюджета. Поэтому встает вопрос об источнике финансирования экстренных мероприятий.

ПОМОЖЕМ СНИЗИТЬ ИЗДЕРЖКИ

События развиваются стремительно, и компании должны быстро реагировать на них. Сегодня скорость адаптации и принятия решения играет ключевую роль в сохранении бизнеса. Мы знаем, что защита нужна сейчас и готовы предоставить ее без предварительной оплаты.

Компания «Индид» предлагает эксклюзивные условия для быстрого развертывания решений:

• Проведем бесплатное пилотное внедрение в 2020 году.
• Оперативно предоставим тестовые лицензии для ускоренного пилотного внедрения.
• Выдадим неограниченное количество лицензий на пилотное внедрение.
• Развернем решение в вашей среде в минимальные сроки от 2 дней.
• Гарантируем рассрочку оплаты внедрения в промышленной эксплуатации до 90 дней.

Также вы получите:

• Всю необходимую сопроводительную и отчетную документацию.
• Техническую поддержку внедрения и сопровождения эксплуатации.
• Доработку функционала под требования заказчика в дальнейшем.
• Служба технической поддержки поможет с миграцией с устаревших решений.

ВАРИАНТЫ ДОПОЛНИТЕЛЬНОГО КОНТРОЛЯ И ЗАЩИТЫ УДАЛЕННОГО ДОСТУПА

Решения компании «Индид» помогают оперативно реализовать следующие сценарии усиленного контроля и защиты удаленного доступа.

Мы предлагаем оперативное внедрение двухфакторной аутентификации сотрудников в сервисах:

• Active Directory;
• Web-приложения;
• Терминальные приложения;
• RDP, SSH, VDI и другие;
• СУБД.

Вы можете выбрать технологию усиленной аутентификации с использованием:

• Биометрических идентификаторов;
• Виртуальных токенов;
• Одноразовых паролей.

Дополнительные меры контроля удаленных подключений реализуются с использованием:

• Единого шлюза для проксирования удаленных подключений;
• Подключения по расписанию и по согласованию;
• Видео- и текстовой записи действий удаленных сотрудников;
• Хранилища паролей от целевых устройств и сервисов.

Возможности интеграции с имеющейся ИБ-инфраструктурой:

• Интеграция с IdM (IAG);
• Интеграция с PKI;
• VPN-серверы;
• SIEM;
• Интеграция с системами аутентификации: SAML, RADIUS, ADFS и другими.

Напишите нам в чат, чтобы сразу получить исчерпывающую информацию о быстром внедрении двухфакторной аутентификации и отсрочке оплаты.

Недавно мы провели вебинар на тему защиты удаленного доступа сотрудников совместно с одним из наших партнеров. Посмотрите его запись ниже.
Мы можем провести подробную демонстрацию этих решений для вашей компании или заказчиков. Для этого вам нужно написать нам в чат и запросить вебинар.

Сообщение Как защитить удаленный доступ сотрудников компании появились сначала на .