วิธีทราบว่าระบบเข้าถึงระยะไกลของคุณปลอดภัยหรือไม่

ธุรกิจส่วนใหญ่สมมติว่าการเข้าถึงระยะไกลของพวกเขาปลอดภัย จนกว่าใครบางคนจะขอให้พิสูจน์ และพวกเขาทำไม่ได้ หากคุณไม่เคยตรวจสอบว่าใครสามารถ VPN เข้า ได้ว่าอดีตพนักงานยังมีการเข้าถึง หรือผู้จัดจำหน่ายของคุณกำลังทำอะไรจริง ๆ บนเครือข่ายของคุณ คุณไม่ได้อยู่คนเดียว—แต่คุณมีความเสี่ยง ข่าวดีคือการรับรู้ปัญหาคือขั้นตอนแรกในการแก้ไข

ระบบเข้าถึงระยะไกลของคุณปลอดภัยหรือไม่ สัญญาณห้าประการที่บ่งบอกว่าไม่ใช่

คุณไม่จำเป็นต้องหวาดระแวงเพื่อเป็นห่วง ระบบการเข้าถึงระยะไกลส่วนใหญ่พัฒนาขึ้นตามธรรมชาติ: มีคนต้องการทำงานจากที่บ้าน ผู้จัดจำหน่ายต้องสนับสนุนระบบ ผู้บริหารต้องการตรวจสอบอีเมลจากสนามบิน เมื่อเวลาผ่านไป มาตรการชั่วคราวเหล่านี้กลายเป็นมาตรการถาวร ไม่มีเอกสาร และไม่มองเห็นจากทีม IT ของคุณ

• คุณไม่รู้ว่าใครสามารถ VPN เข้าตอนนี้—หรือคุณสงสัยว่าคนที่ออกไปยังคงสามารถเข้าถึงเครือข่าย
• ผู้จัดจำหน่ายของคุณเข้าสู่ระบบด้วยรหัสผ่านร่วม หรือคุณไม่แน่ใจว่าพวกเขาเชื่อมต่อบ่อยครั้งแค่ไหน
• เพื่อนร่วมงานถาม 'ใครอยู่ในเครือข่าย' และคำตอบของคุณเป็นการเดา
• คุณไม่เคยถูกขอให้ตรวจสอบบันทึกและไม่แน่ใจว่าคุณสามารถให้ได้หรือไม่
• การเข้าถึงระยะไกลของคุณทำงานเหมือนกันสำหรับทุกคน: ผู้บริหาร ผู้รับเหมา พนักงานชั่วคราว ผู้จัดจำหน่าย

หากสิ่งใดเหล่านี้ฟังดูคุ้นเคย ก็คุ้มค่าที่จะใช้เรื่องนี้อย่างจริงจัง การเข้าถึงระยะไกลเป็นที่แน่นอนว่าผู้โจมตีมองหาก่อน—มักไม่ถูกสังเกต ไม่ค่อยได้ตรวจสอบ และสามารถข้ามชั้นความปลอดภัยอื่น ๆ ได้

เหตุใดการเข้าถึงระยะไกลจึงกลายเป็นประตูอ่อน

ไฟร์วอลล์เครือข่ายป้องกันเส้นรอบวง แต่การเข้าถึงระยะไกลคือ จงใจ เป็นรูในเส้นรอบวงนั้น มีคนต้องเข้าจากภายนอก ปัญหาคือการรู้ว่าบุคคลนั้นคือใคร อุปกรณ์ที่พวกเขาใช้คืออะไร และพวกเขาสามารถทำอะไรได้จริง ๆ หลังจากเข้า

เมื่อเวลาผ่านไป การจัดการเปลี่ยนแปลง ผู้จัดจำหน่ายมาและไป พนักงานย้ายแผนก แต่การเข้าถึงไม่เสมอไป อดีตผู้จัดการการเงินอาจยังคงมีข้อมูลประจำตัว VPN บอกเลเซอร์ของผู้รับเหมาอาจคงอยู่นานกว่าการจ้างของพวกเขาหลายเดือน บัญชีผู้ดูแลระบบของผู้จัดจำหน่ายอาจมีสิทธิ์มากกว่าที่พวกเขาต้องการสำหรับงานเฉพาะของพวกเขา

แต่ละข้อยกเว้นมีขนาดเล็กและไม่เป็นอันตรายทีละรายการ โดยรวม พวกมันคือประตูเปิด

การตั้งค่าที่เหมาะสมมีลักษณะเป็นอย่างไร

คุณไม่จำเป็นต้องกลายเป็นผู้เชี่ยวชาญด้านความปลอดภัย คุณต้องสามสิ่ง: ความชัดเจนว่าใครเชื่อมต่อและเพราะเหตุใด การควบคุมที่ป้องกันไม่ให้ใครมีการเข้าถึงมากกว่าที่พวกเขาต้องการ และบันทึกที่ตอบคำถามตรงไปตรงมา

• ตัวตนมีความสำคัญก่อน: การตัดสินใจเกี่ยวกับการเข้าถึงเริ่มต้นด้วยตัวตนและอุปกรณ์ของคุณ ผู้บริหารและผู้ฝึกงานไม่ควรมีการเข้าถึงเหมือนกัน แม้กระทั่งในระบบเดียวกัน เริ่มต้นด้วย zero trust: ไม่มีใครได้รับมากกว่าที่พวกเขาต้องการ
• MFA ในทุกเซชชัน: การพิสูจน์ตัวตนหลายปัจจัยไม่ใช่ตัวเลือก—มันคือระดับต่ำสุด ใช่ รวมถึงผู้บริหารด้วย ผู้โจมตีอ่านแผนองค์กรด้วย
• การเข้าถึงผู้จัดจำหน่ายที่มีวันหมดอายุ: บุคคลที่สามได้รับการเข้าถึงที่จำกัดเวลา บันทึก ไว้ สำหรับระบบเฉพาะที่พวกเขาสนับสนุน เมื่อหน้าต่างการบำรุงรักษาปิด ประตูก็ปิด ไม่มีการเข้าถึงที่ยืนนาน
• บันทึกตรวจสอบที่มีความหมาย: เมื่อถูกถามว่า 'ใครเชื่อมต่อเมื่อใดและกับสิ่งใด' คุณตอบด้วยรายงาน ไม่ใช่การไหล่ยก

เมื่อคุณไม่ต้องการสิ่งนี้

หากธุรกิจของคุณมีขนาดเล็กมาก—พูดกันว่า เพียงคุณและอีกคนหนึ่งทำงานจากสำนักงานที่ปิดเพื่อ ไม่มีการทำงานระยะไกลและไม่มีการเข้าถึงผู้จัดจำหน่าย—คุณอาจไม่ต้องการการตั้งค่าการเข้าถึงระยะไกลที่ปลอดภัยอย่างเป็นทางการ รหัสผ่าน VPN เพียงตัวเดียวอาจโอเค แต่ในขณะที่คุณเพิ่มตำแหน่งที่สอง ให้บางคนทำงานจากที่บ้านเป็นประจำ หรือนำการสนับสนุนภายนอกมา (บัญชี ผู้จัดจำหน่ายซอฟต์แวร์ ผู้รับเหมา IT) คุณได้ข้ามเส้น ต้นทุนของการทำให้ผิดพลาดตอนนี้สูงกว่าต้นทุนของการทำให้ถูก

ฤดูมรสุม ไฟฟ้าดับ และเหตุใดจึงสำคัญในมาเลเซีย

ธุรกิจมาเลเซียเผชิญกับความผิดปกติจริง: น้ำท่วมมรสุมอาจปิดสำนักงานเป็นเวลาหลายวัน ไฟฟ้าดับ TNB ตีปกติ และทีมจำนวนมากแยกตัวออกระหว่างรั้วหลัง โรงเก็บ และสำนักงานดาวเทียม การเข้าถึงระยะไกลไม่ใช่เฉพาะ—มันจำเป็น แต่ความจำเป็นโดยปราศจากการควบคุมเป็นปัญหาที่ทำให้คุณดึงดูดผู้โจมตี

การตั้งค่าการเข้าถึงระยะไกลที่ปลอดภัยช่วยให้ทีมของคุณทำงานจากที่ใดก็ได้โดยไม่กลายเป็นความเสี่ยงด้านความปลอดภัย คุณได้รับความต่อเนื่องของธุรกิจโดยไม่มีความเสี่ยง

เริ่มต้นที่นี่

เริ่มต้นด้วยการตรวจสอบ ถามทีม IT ของคุณ (หรือผู้ให้บริการ) คำถามเหล่านี้: ใครมีการเข้าถึง VPN ตอนนี้ คุณมีรายชื่อไหม คุณสามารถปิดใช้งานบัญชีของคนที่ออกไปได้หรือไม่ การเข้าถึงผู้จัดจำหน่ายล่ะ—มีการบันทึกหรือไม่ คุณสามารถดึงรายงานว่าใครเชื่อมต่อ เมื่อใด และจากที่ใด ได้หรือไม่ หากคุณได้รับคำตอบที่ลังเล นั่นคือข้อมูลที่มีประโยชน์

การตั้งค่าการเข้าถึงระยะไกลที่เหมาะสมไม่ซับซ้อน แต่ต้องใช้การวางแผน บริการการเข้าถึงระยะไกลที่ปลอดภัยของ Ryzen เริ่มต้นจากการตรวจสอบสิ่งเหล่านี้อย่างแม่นยำ: ใครที่ไม่ควรมีสิทธิ์อีกต่อไป อะไรที่ถูกลืม และบันทึกตรวจสอบใดที่ขาดหายไป จากนั้นเราจึงสร้างการควบคุมที่ทำงานกับทีมของคุณ ไม่ใช่เป็นปัญหาให้กับทีม

อยากรู้ว่าตำแหน่งปัจจุบันของคุณเป็นอย่างไร ติดต่อเราเพื่อรับการปรึกษาฟรี เราจะตรวจสอบการตั้งค่าของคุณ พบช่องว่าง และอธิบายว่าสิ่งใดสำคัญที่สุดสำหรับธุรกิจของคุณ

คำถามที่พบบ่อย

ฉันจะรู้ได้อย่างไรว่าคนที่ออกจากบริษัทยังเข้า VPN ได้หรือไม่

ขอรายชื่อบัญชี VPN ที่ใช้งานอยู่จากทีม IT ของคุณ แล้วตรวจสอบกับบัญชีเงินเดือนปัจจุบัน บัญชีแทบจะไม่ถูกลบออกโดยอัตโนมัติ หากคุณได้รับรายชื่อไม่ได้ นั่นคือคำตอบที่คุณต้อง

ผู้จัดจำหน่ายจริงต้องการระดับการเข้าถึงที่เราให้ไว้หรือไม่

โดยปกติแล้วไม่ใช่ ส่วนใหญ่ได้รับการเข้าถึงถาวรทุกอย่างเพื่อความสะดวก การตั้งค่าที่เหมาะสมจะให้การเข้าถึงที่จำกัดเวลา บันทึกไว้ สำหรับระบบเฉพาะที่พวกเขาสนับสนุน เมื่องานเสร็จสิ้น ประตูจะปิด

MFA จำเป็นสำหรับการเข้าถึงระยะไกลจริงหรือไม่

ใช่ เป็นอุปสรรคที่ยิ่งใหญ่ที่สุดเพียงหนึ่งเดียวต่อผู้โจมตี รหัสผ่านเพียงอย่างเดียว—ไม่ว่าจะแข็งแรงแค่ไหน—สามารถถูกขโมย คาดเดา หรือโยง ปัจจัยที่สองหยุดการโจมตีส่วนใหญ่

ฉันควรถามอะไรในการตรวจสอบความปลอดภัยของการเข้าถึงระยะไกล

ถาม: ใครสามารถเข้าถึงได้ มีการบันทึกหรือไม่ คุณสามารถพิสูจน์ว่าใครเชื่อมต่อ เมื่อใด และจากที่ใด ทุกคนใช้ MFA หรือไม่ บัญชีผู้จัดจำหน่ายหมดอายุหรือไม่ หากคุณตอบไม่ได้ คุณพบช่องว่างแล้ว

ความปลอดภัยของการเข้าถึงระยะไกลทำให้ทีมของเราช้าหรือไม่

ถ้าทำอย่างถูกต้อง ไม่ใช่ MFA เพิ่มเพียงไม่กี่วินาทีต่อเซッชัน การตั้งค่าที่เหมาะสมกับ zero trust หมายความว่าผู้คนได้รับการเข้าถึงเร็วขึ้นเพราะไม่มีการไปมาเพื่อขอยกเว้น