Cara mengetahui jika akses jauh anda selamat

Kebanyakan perniagaan menganggap akses jauh mereka selamat. Sehingga seseorang meminta mereka membuktikannya, dan mereka tidak boleh. Jika anda tidak pernah mengaudit siapa yang boleh VPN, sama ada bekas staf masih mempunyai akses, atau apa yang vendor anda sebenarnya lakukan di rangkaian anda, anda tidak sendirian—tetapi anda berisiko. Berita baiknya ialah mengiktiraf masalah adalah langkah pertama untuk menyelesaikannya.

Adakah akses jauh anda selamat? Lima tanda ia tidak

Anda tidak perlu paranoid untuk bimbang. Kebanyakan persediaan akses jauh berkembang secara organik: seseorang perlu bekerja dari rumah, vendor perlu menyokong sistem, pengarah ingin menyemak e-mel dari lapangan terbang. Seiring waktu, langkah sementara ini menjadi kekal, tidak terdokumen, dan tidak kelihatan kepada pasukan IT anda.

• Anda tidak tahu siapa yang boleh VPN sekarang—atau anda mengesyaki seseorang yang pergi masih boleh mengakses rangkaian
• Vendor anda log masuk dengan kata laluan kongsi, atau anda tidak pasti berapa sering mereka benar-benar bersambung
• Seorang rakan sekerja bertanya 'siapa di rangkaian?' dan jawapan anda adalah tekaan
• Anda tidak pernah diminta untuk jejak audit dan tidak pasti anda boleh memberikannya
• Akses jauh anda berfungsi sama untuk semua orang: pengarah, kontraktor, staf sementara, vendor

Jika ada yang terdengar biasa, ia patut diambil serius. Akses jauh adalah tempat penyerang mencari pertama—ia sering diabaikan, jarang dipantau, dan boleh memintas kebanyakan lapisan keselamatan lain.

Mengapa akses jauh menjadi pintu yang lemah

Firewall rangkaian melindungi perimeter. Tetapi akses jauh sengaja adalah lubang dalam perimeter itu. Seseorang perlu masuk dari luar. Masalahnya adalah mengetahui siapa orang itu, peranti apa yang mereka gunakan, dan apa yang mereka benar-benar dibenarkan lakukan setelah mereka masuk.

Seiring waktu, pengurusan berubah, vendor datang dan pergi, staf berpindah jabatan. Tetapi akses tidak selalu mengikut. Seorang pengurus kewangan bekas mungkin masih mempunyai bukti kelayakan VPN. Terowong kontraktor mungkin melampaui penglibatan mereka selama berbulan-bulan. Akaun pentadbir vendor mungkin mempunyai keistimewaan jauh lebih banyak daripada yang mereka perlukan untuk pekerjaan khusus mereka.

Setiap pengecualian kecil dan secara individu tidak berbahaya. Secara kolektif, mereka adalah pintu terbuka.

Apa rupa persediaan yang betul

Anda tidak perlu menjadi pakar keselamatan. Anda memerlukan tiga perkara: kejelasan tentang siapa yang bersambung dan mengapa; kawalan yang mencegah sesiapa daripada mempunyai lebih banyak akses daripada yang mereka perlukan; dan log yang menjawab soalan mudah.

• Identiti penting dahulu: Keputusan akses bermula dengan siapa anda dan peranti apa yang anda gunakan. Seorang pengarah dan seorang intern tidak sepatutnya mempunyai akses yang sama, walaupun kepada sistem yang sama. Mulai dengan kepercayaan sifar: tiada siapa mendapat lebih daripada yang mereka perlukan.
• MFA pada setiap sesi: Pengesahan pelbagai faktor bukan pilihan—ini adalah minimum. Ya, termasuk pengarah. Penyerang membaca carta organisasi juga.
• Akses vendor dengan tarikh tamat: Pihak ketiga mendapat akses terhad masa dan tercatat kepada sistem khusus yang mereka sokong. Apabila tetingkap penyelenggaraan ditutup, begitu juga pintu. Tiada akses tetap.
• Jejak audit yang bermakna: Apabila anda ditanya 'siapa yang bersambung bila dan ke apa?', anda menjawab dengan laporan. Bukan dengan tepuk dada.

Apabila anda tidak memerlukan ini

Jika perniagaan anda sangat kecil—katakan, hanya anda dan satu orang lain bekerja dari pejabat terkunci, tanpa kerja jauh dan tanpa akses vendor—anda mungkin tidak memerlukan persediaan akses jauh yang formal dan selamat. Satu kata laluan VPN mungkin cukup. Tetapi apabila anda menambah lokasi kedua, membenarkan seseorang bekerja dari rumah secara berkala, atau membawa sokongan luaran (akauntan, vendor perisian, kontraktor IT), anda telah melampaui garis. Kos mendapatkannya salah sekarang lebih tinggi daripada kos mendapatkannya betul.

Monsun, gangguan kuasa, dan mengapa ini penting di Malaysia

Perniagaan Malaysia menghadapi gangguan sebenar: banjir monsun boleh menutup pejabat selama berhari-hari, gangguan TNB menyerang secara tidak dapat diramalkan, dan banyak pasukan kini terbahagi antara kedai, gudang dan pejabat satelit. Akses jauh bukan faedah—ia perlu. Tetapi keperluan tanpa kawalan adalah masalah yang menjadikan anda menarik kepada penyerang.

Persediaan akses jauh yang selamat membenarkan pasukan anda bekerja dari mana-mana tanpa menjadi liabiliti keselamatan. Anda mendapat kesinambungan perniagaan tanpa risiko.

Mulai dari sini

Mulai dengan audit. Tanya pasukan IT (atau pembekal) anda soalan ini: Siapa yang mempunyai akses VPN sekarang? Adakah anda mempunyai senarai? Bolehkah anda melumpuhkan akaun daripada orang yang telah pergi? Bagaimana dengan akses vendor—adakah ia dicatat? Bolehkah anda menarik laporan siapa yang bersambung, bila dan dari mana? Jika anda mendapat jawapan yang teragak-agak, itulah maklumat yang berguna.

Persediaan akses jauh yang sempurna tidaklah rumit, tetapi ia memerlukan pertimbangan. Perkhidmatan akses jauh yang selamat daripada Ryzen bermula dengan memeriksa perkara-perkara ini dengan tepat: siapa yang masih tidak sepatutnya berada di sana, apa yang terlupa, dan jejak audit apa yang anda hilang. Dari sana, kami membina kawalan yang berfungsi untuk pasukan anda, bukan menentang mereka.

Ingin tahu kedudukan anda? Hubungi kami untuk konsultasi percuma. Kami akan membincangkan persediaan anda, mengenal pasti jurang, dan menerangkan perkara yang paling penting untuk perniagaan anda.

Soalan yang kerap ditanya

Bagaimana saya tahu jika seseorang yang telah meninggalkan syarikat masih boleh VPN?

Minta senarai akaun VPN aktif daripada pasukan IT anda dan semak silang dengan senarai gaji semasa. Akaun jarang diadakan secara automatik. Jika anda tidak dapat mendapatkan senarai, itulah jawapan yang anda perlukan.

Adakah vendor benar-benar memerlukan tahap akses yang kami berikan?

Biasanya tidak. Kebanyakan mendapat akses tetap kepada semua sistem untuk kemudahan. Persediaan yang betul memberikan mereka akses terhad masa dan tercatat kepada sistem khusus yang mereka sokong. Apabila pekerjaan selesai, akses ditutup.

Adakah MFA benar-benar perlu untuk akses jauh?

Ya. Ia adalah penghalang tunggal terbesar terhadap penyerang. Kata laluan sahaja—tidak kira berapa kuat—boleh dicuri, diteka atau phishing. Faktor kedua menghentikan kebanyakan serangan.

Apa yang harus saya tanya dalam audit keselamatan akses jauh?

Tanya: Siapa yang mempunyai akses? Adakah ia dicatat? Bolehkah anda membuktikan siapa yang bersambung, bila dan dari mana? Adakah semua orang menggunakan MFA? Adakah akaun vendor tamat tempoh? Jika anda tidak dapat menjawab ini, anda telah menemui kelemahan anda.

Adakah keselamatan akses jauh melambatkan pasukan kami?

Jika dilakukan dengan betul, tidak. MFA menambah beberapa saat setiap sesi. Persediaan yang betul dengan kepercayaan sifar bermakna orang mendapat akses lebih cepat kerana tidak ada pertukaran untuk meminta pengecualian.