Delo na daljavo in hibridno delo ostajata. Delavci na daljavo uživajo merljivo višjo produktivnost in boljše ravnotežje med poklicnim in zasebnim življenjem – močnejša avtonomija in občutek zaupanja med zaposlenimi in menedžerji dodatno utirata pot večjim stopnjam zadrževanja. 

Vendar se je varno odklepanje prednosti varnega oddaljenega dostopa izkazalo za velik izziv. Za mnoge je bil dostop do oddaljenih naprav prvič predstavljen v zgodnjih dneh pandemije, in čeprav so mešane rešitve pomagale pri prepiru, ki je sledil, je preveč organizacij še vedno odvisnih od pomanjkljivih metod oddaljenega dostopa. Tradicionalni VPN je na primer postal epicenter napada na kolonialni plinovod, ki ga podpira Rusija, zaradi česar je bila ustavljena dobava plina po celotnem vzhodu ZDA, predsednik Biden pa je razglasil izredne razmere. 

Dostop do podatkov je paradoks: po eni strani produktivnost dela na daljavo odvisno od uporabnikov, ki dostopajo do datotek in sistemskih virov. Ti podatki morajo biti istočasno dostopni uporabnikom – in nedostopni za napadalce.

 

Tehnologije in koncepti varnega oddaljenega dostopa

Postopek povezovanja preverjenih uporabnikov z občutljivimi notranjimi omrežji je lahko poln nevarnosti. Ne glede na to, ali natančna digitalna higiena vidi zaposlene, ki ponovno uporabljajo gesla, ali nekatere zaposlene, ki želijo uporabljati svoje osebne naprave, je standardiziran dostop na daljavo težko ohraniti varen. Tukaj je nekaj najpogostejših varnih tehnologij programske opreme za oddaljeni dostop. 

VPN

Navidezna zasebna omrežja (VPN) so ponudila eno prvih varnih programov za oddaljeni dostop. Običajno VPN usmerja povezavo zaposlenega prek strežnika za dostop do omrežja. To omogoča zaposlenemu, da se prek javnega interneta poveže z omrežjem podjetja; vsi podatki, ki potujejo v omrežje podjetja ali iz njega, so šifrirani. Preden se povežete s strežnikom za omrežni dostop, preverjanje pristnosti na podlagi poverilnic preveri osebo, ki uporablja napravo. Postopek preverjanja pristnosti je lahko edinstven za strežnik ali ločen strežnik za preverjanje pristnosti, ki deluje v omrežju. 

Čeprav so uporabni, VPN-ji privzeto omogočajo dostop do celotnega omrežja podjetja, kar pomeni, da lahko ogroženi račun uživa vse prednosti širokega dostopa. To je še hujše zaradi dejstva, da je kraja poverilnic še vedno posebej kočljiva tema za VPN, saj zaposleni redno znova uporabljajo gesla prek notranjih in oddaljenih naprav za dostop. Eno ponovno uporabljeno geslo VPN se zdaj domneva, da je osnovna metoda vstopa v napad izsiljevalske programske opreme Colonial Pipeline. 

Večfaktorska avtentikacija 

Večfaktorska avtentikacija (MFA), ki se uporablja kot način za izogibanje težavam z ogroženimi poverilnicami, je na vrhu postopka avtentikacije na podlagi poverilnic. Cilj MFA je preveriti identiteto povezovalnega uporabnika prek drugega dejavnika, kot je telefon, preden lahko dostopa do občutljivih podatkov podjetja. Izvedbo MFA ponujajo številni ponudniki VPN in pomaga poenostaviti varnostne protokole dostopa. To usklajuje oddaljeni dostop s prijavo v e-pošto in aplikacije za skupno rabo datotek.  

Dostop do omrežja brez zaupanja

Cilj Zero Trust Network Access (ZTNA) je boj proti eni od glavnih napak VPN. Namesto da bi omogočile popoln dostop do ciljnega omrežja, platforme ZTNA povezujejo uporabnike samo s posebnimi aplikacijami in sistemi, ki jih potrebujejo. To dosežemo s skupino rešitev. Prvič, zahteva uporabnika za povezavo zahteva avtentikacijo; posrednik zaupanja se bo za to idealno integriral z obstoječim ponudnikom identitete organizacije. Ko je uspešna, se ZTNA vrne k mehanizmu pravilnika, ki določa raven dostopa za vsakega uporabnika. Na koncu se uporabnik neposredno poveže z aplikacijo, ki jo potrebuje. Ta natančen pristop k dostopu do omrežja onemogoča akterjem groženj – tudi tistim, ki imajo popolnoma ogrožene račune – možnost stranskega premika. 

Secure Access Service Edge (SASE) je nov model varnosti na daljavo, ki zajema definirane programske meje ZTNA in jih združuje z drugimi varnostnimi rešitvami v oblaku. Na primer, medtem ko ZTNA zagotavlja dostop do aplikacije, integriran posrednik za varnost dostopa do oblaka (CASB) ocenjuje varnost obdelave podatkov vsake aplikacije. Podatki podjetja se spremljajo z identifikacijo vedenja zlonamernih aplikacij. Hkrati SASE premakne zaščito požarnega zidu v oblak in ne v staro šolsko območje omrežja. Varnostne ekipe imajo koristi od pogleda na kršitve skladnosti v realnem času, medtem ko lahko oddaljena in zelo mobilna delovna sila pošilja in prejema podatke iz omrežja podjetja. V celotni organizaciji se izvajajo dosledne varnostne politike.

Zakaj je varen oddaljeni dostop pomemben?

Medtem ko je bilo delo na daljavo vzpostavljeno že pred letom 2020, je bila pandemija Covid-19 katalizator, da je delo na daljavo postalo mainstream. To je pospešilo povpraševanje uporabnikov po dostopu do organizacijskih omrežij po potrebi; organizacijska omrežja so nenadoma morala omogočiti dostop z več različnih lokacij hkrati. Velika večina povezav je zdaj izvirala iz domačih omrežij zaposlenih – veliko zaposlenih pa je uporabljalo tudi osebne naprave. To je povečalo tveganja, s katerimi se soočajo poslovna in osebna omrežja, in pogosto razveljavilo podedovane varnostne ukrepe.

Sprva je bil to tehnični glavobol. Vendar pa so številne organizacije odkrile kulturne in finančne prednosti dela na daljavo: mnoga podjetja lahko zdaj prosto najemajo na podlagi kvalifikacij in ne glede na lokacijo. Po drugi strani pa razvijajoče se napadalne skupine zanesljivo postajajo žrtve organizacij, ki ne uspejo slediti povečanim zahtevam glede higiene podatkov in omrežja. Poleg tega ostajajo ranljivosti na najvišji ravni vseh časov; to je postavilo varen oddaljeni dostop na vrh prednostnih seznamov za IT in varnostne oddelke po vsem svetu. V vseh panogah nova varnostna osnova omogoča dostop do oddaljenega sistema za vsakega uporabnika iz katerega koli omrežja, iz katerega pokličejo, na vsaki napravi, ki jo izberejo.

Kakšna so tveganja varnega oddaljenega dostopa?

Tveganje v zvezi z oddaljenim dostopom se razlikuje glede na različico rešitve za oddaljeni dostop. Spodaj je nekaj varnostnih in uporabniških pomislekov, povezanih z nekaterimi najbolj priljubljenimi pristopi k oddaljenemu dostopu.

Politike permisivnega oddaljenega dostopa

Težava, ki jo najpogosteje opazimo med rešitvami VPN, permisivne politike dostopa določajo dostop prek celotnih omrežij. Medtem ko pravila požarnega zidu pogosto dovoljujejo dostop do skoraj vsega v omrežjih podjetij, celo sodobna programska oprema za oddaljeni dostop zahteva skrbno zagotavljanje dostopa. Uporabniške privilegije je treba skrbno razdeliti, sicer postane radij eksplozije ogrožanja računa veliko večji, kot bi bil sicer.

Oddaljene naprave

Ko je delo na daljavo nenadoma postalo splošno razširjeno, so se številne organizacije soočile z izbiro med nakupom opreme za domačo uporabo (pri tem pa požrejo izgube zaradi vsesplošnih motenj) ali zaposlenim omogočijo uporabo lastnih prenosnikov. To je odprlo vrata precejšnjim skokom v ranljivostih dobavne verige strojne opreme. Slabosti domačih wifi usmerjevalnikov ASUS, na primer, pred kratkim utirajo pot napadom Sandworm, ki jih podpira Rusija. 

A statistično bolj zaskrbljujoč vidik BYOD je pomanjkanje šifriranja podatkov v njem. To odpira tveganje izpostavljenosti sredstev podjetja, zlasti če je naprava ukradena ali drugače odstranjena iz uporabnikovega doma. 

Delovno intenzivna namestitev

Medtem ko VPN-ji v preteklosti niso bili na voljo največja zaščita za oddaljeni dostop, jih je precej lažje postaviti kot nekatere novodobne rešitve. Izvedba SASE na primer zahteva popolno prenovo politik avtentikacije. Glede na to, da mora omrežje med tem procesom še naprej delovati, je pogosto lažje zgraditi novo omrežje od začetka. To predstavlja resno težavo tudi za starejše in podedovane stroje – če ti niso združljivi z varnimi protokoli za oddaljeni dostop Zero Trust, se mnoge organizacije znajdejo, ko morajo začeti skoraj iz nič. 

Pomanjkanje vidnosti uporabnika

Pri delu na daljavo postane za varnostne ekipe še posebej pomembno, da spremljajo status vsake naprave končne točke. Poznavanje tega lahko pomaga proaktivno ustaviti širjenje zlonamerne programske opreme po oddaljeni organizaciji. Vendar pa je tudi v mnogih sodobnih rešitvah prepustnost prometa v lokalnih omrežjih neverjetno nepregledna. Zaradi nezmožnosti spremljanja tega prometa je veliko težje prepoznati napredne grožnje, kar poveča možnost ogrožanja oddaljene naprave. Zadeve zaplete dejstvo, da varnostni analitiki zdaj pogosto delajo tudi od doma – pomanjkanje vidnosti postane dvojno in tvega, da slepi vodi slepega. Ta kombinacija lahko napadalcem omogoči napredovanje globoko v omrežja podjetij.

Zlonamerni dostop

Oddaljeni dostop uporabnikom omogoča dostop do občutljivih podatkov in sistemov zunaj organizacije, po zasnovi. Posledično lahko napadalci, ki lahko izkoristijo nevarne tehnologije in pridobijo nepooblaščen dostop do omrežja ali oddaljenih povezovalnih naprav, ukradejo zaupne podatke, uvedejo zlonamerno programsko opremo ali izsiljevalsko programsko opremo ali motijo ​​​​poslovne operacije.

Do nepooblaščenega dostopa lahko pride z izkoriščanjem ranljivosti v sami tehnologiji oddaljenega dostopa, kot so šibka gesla, nepopravljena programska oprema, napačno konfigurirane varnostne nastavitve ali brskalnik. Lahko tudi uporabljajo tehnike socialnega inženiringa, kot je lažno predstavljanje, da pretentajo oddaljene uporabnike, da razkrijejo svoje poverilnice za prijavo ali druge občutljive podatke.

Napadi na prevzem računa

Podmnožica zlonamernega dostopa je prevzem računa, tj. napadalec pridobi dostop do poverilnic zakonitega uporabnika in izvede krajo identitete. Za organizacijo to pomeni, da se napadalec lahko preobleče v zakonitega uporabnika in napreduje bočno v sistemu glede na dovoljenja uporabnika.

Uporabniške poverilnice je mogoče ogroziti z različnimi metodami, vključno s socialnim inženiringom (kot so napadi z lažnim predstavljanjem), napadi s surovo silo in ugibanjem gesel. Napadalci lahko tudi prestrežejo seje oddaljenega dostopa ali izkoristijo ranljivosti v samih orodjih za oddaljen dostop, da pridobijo dostop do sistema ali vira.

Kakšne so prednosti varnega oddaljenega dostopa?

Prednosti varnega oddaljenega dostopa za zaposlene so osredotočene na okrepljeno in prilagodljivo varnostno držo. Proaktiven pristop k varnemu dostopu na daljavo omogoča postopke za ublažitev napadov, ki se odražajo v vseh vidikih organizacije in ščitijo tako stranke kot končne uporabnike.

Varen spletni dostop

Samo število spletnih aplikacij, ki jih potrebuje vsaka ekipa, vsako leto narašča. Uporabniki potrebujejo zaščito v vseh komponentah internetne povezave; s pravim pristopom k varnemu oddaljenemu dostopu so uporabniki zaščiteni vedno, ko se povežejo z internetom, ne le takrat, ko neposredno uporabljajo vire podjetja. S stalno zaščito pred javnim internetom je mogoče današnje hiperagresivne grožnje, kot so izsiljevalska programska oprema in naključni prenosi, praktično odpraviti.

Robustna zaščita končne točke

Časi zbiranja podatkovnih zbirk so že zdavnaj mimo. S sodobnim varnim oddaljenim dostopom je končnim točkam na voljo popolna zaščita. Ker so uporabniki vedno bolj odvisni od več naprav – od prenosnikov do pametnih telefonov – morajo rešitve za varen oddaljeni dostop odražati to osredotočenost na več končnih točk. Poleg tega se lahko ekipe zanesejo na varnost, ki ščiti naprave v lasti zaposlenih – ponudbo enaka varnost končne točke, kot jo uživajo tiste, ki jih zagotovi organizacija.  

Večja ozaveščenost o varnostnih vprašanjih

Prek trdnih temeljev varnosti končne točke – ne glede na geografsko lokacijo zaposlenih – organizacije pomagajo graditi kulturo ozaveščenosti o kibernetski varnosti. Z vzdrževanjem in uveljavljanjem trdnih varnostnih politik najboljša zakonodajna praksa postane odskočna deska za varnostno držo organizacije v soočenju z razvijajočimi se grožnjami. 

Prilagodljivost za delo na daljavo

Zahvaljujoč zmožnosti varnega povezovanja od koder koli zaposlenim ni treba biti fizično prisoten v pisarni, da bi opravljali svoje naloge. Namesto tega lahko delajo od doma, na cesti ali celo s plaže. To jim omogoča, da delo vključijo v druge vsakodnevne potrebe in obveznosti, kot je varstvo otrok ali potovanje. Poleg tega delo na daljavo razširi nabor talentov za podjetja, saj lahko najemajo zaposlene od koder koli, ne da bi se omejili na zaposlene, ki so se pripravljeni voziti v fizične pisarne. 

Najboljše prakse za varen oddaljeni dostop

Upoštevanje najboljših praks omogoča organizaciji, da nadaljuje s prilagajanjem na svoji poti k pravi zaščiti na daljavo. Razvijanje poglobljene varnostne politike za vse oddaljene uporabnike je bistvenega pomena: to bo pomagalo določiti, kateri protokoli definirajo oddaljeni dostop, katerim napravam se lahko dovoli povezovanje, za kakšne namene so te naprave dovoljene in končno politiko za nevtralizacijo grožnje izgube in ukradene naprave.

Najboljše prakse lahko razdelimo na tri glavna področja. Prva in najpomembnejša je sposobnost zaščite in upravljanja končnih točk. Storitev proxy v oblaku je preveč oddaljena, da bi nudila takšno vidnost končne točke; zato najboljše prakse podpirajo vidnost na prvem mestu končne točke. Drugo je šifriranje. Vsi podatki morajo biti šifrirani med postopkom prenosa in tudi med mirovanjem na napravi vsakega zaposlenega. Ta stopnja šifriranja deluje kot plast zaščite. Na tem temelju stojijo mehanizmi za preverjanje pristnosti in celovite protivirusne rešitve, ki zagotavljajo, da – tudi če napadalcu uspe ogroziti napravo – ne morejo uporabiti občutljivih podatkov. Končno mora varnost obljubiti preprečevanje groženj. Vzpostavljene rešitve morajo identificirati, ublažiti in blokirati morebitne kibernetske grožnje, preden lahko povzročijo škodo sistemom ali podatkom organizacije. To ublažitev lahko (in mora) potekati prek varnostnih kontrol in organizacijskih procesov, ki obravnavajo ustrezna varnostna tveganja. S temi najboljšimi praksami je organizacija najbolje opremljena, da domačim ekipam omogoči vse prednosti dela na daljavo.

Naredite oddaljeni dostop bolj varen z LayerX

LayerX je varnostna rešitev brskalnika, ki se nahaja na ravni 7 aplikacijske plasti in zagotavlja celovito varno zaščito dostopa in vidljivost. To je doseženo z zagotavljanjem zmogljivega postopka preverjanja pristnosti in avtorizacije, ki omogoča blokiranje dejanj znotraj in zunaj omrežja (kot so kopiraj/prilepi, prenosi, dostopanje do določenih spletnih strani, prikazovanje aplikacij v načinu samo za branje itd.) in elegantno integracijo z ZTNA, SASE, IdPs (Google, Okta, Azure-v pripravi itd.) in druge rešitve. Poleg tega LayerX omogoča vpogled v uporabniška dejanja v omrežju in na spletu.

LayerX se lahko integrira z rešitvami za oddaljeni dostop, kot sta VPN in MFA, vendar jih naredi odvečne, saj zagotavlja močno večfaktorsko avtentikacijo. Poleg tega je LayerX "vedno vklopljen", kar zagotavlja zaščito in blokiranje napadov ves čas. To je za razliko od VPN-jev, na katera mora biti uporabnik povezan, da lahko deluje.

LayerX je edina rešitev, ki zagotavlja popoln varen dostop, hkrati pa se integrira z drugimi rešitvami za varnost omrežja.