大多数企业认为自己的远程访问是安全的。直到有人要求他们证明这一点，却无法证明。如果您从未审计过谁可以通过VPN访问、是否有离职员工仍然有权限、或供应商实际在您的网络上做什么，您并非孤例——但您面临风险。好消息是，认识到问题是解决问题的第一步。
您的远程访问安全吗？五个表现说明不安全
您不需要过度谨慎也能有合理的担忧。大多数远程访问设置是有机增长的：某人需要在家工作，供应商需要支持某个系统，主管想在机场查看邮件。随着时间推移，这些临时措施变成了永久的、无文档记录的、对IT团队隐形的设置。
- 您不知道目前谁可以通过VPN访问——或您怀疑已离职的员工仍然可以访问网络
- 您的供应商使用共享密码登录，或您不确定他们实际连接的频率
- 同事问'网络里谁在线？'您的回答只能是猜测
- 从未有人要求提供审计日志，您也不确定是否能提供
- 您的远程访问对所有人都是一样的：主管、承包商、临时员工、供应商
如果其中任何一项听起来很熟悉，值得认真对待。远程访问正是攻击者首先寻找的地方——它经常被忽视、很少被监控，能够绕过大多数其他安全层。
为什么远程访问成为薄弱环节
网络防火墙保护周边。但远程访问故意是周边的一个漏洞。需要有人从外部进入。问题在于知道那个人是谁、他们在什么设备上、以及他们进入后实际允许做什么。
随着时间推移，管理层变化，供应商来来往往，员工部门转变。但访问权限不一定跟着变。前财务经理可能仍然持有VPN凭证。承包商的隧道可能在合约结束后几个月仍然存在。供应商的管理员账户可能拥有远超其特定工作所需的权限。
每个例外都很小，单独看无害。但加在一起，就是一扇开着的大门。
正确的设置应该是什么样的
您不需要成为安全专家。您需要三样东西：清楚谁在连接以及为什么；控制措施防止任何人拥有超过他们需要的访问权；以及能够回答直接问题的日志。
- 身份最重要：访问决策从您是谁以及您使用什么设备开始。主管和实习生不应该有相同的访问权，即使是同一系统。从零信任开始：没有人获得超过所需的权限。
- 每次会话都使用MFA：多因素身份认证不是可选的——这是底线。是的，包括主管。攻击者也会查看组织结构图。
- 供应商访问有过期日期：第三方获得对其支持的特定系统的有时限的、可记录的访问权。维护窗口关闭时，访问权也就关闭。没有持续访问。
- 有意义的审计日志：当被问到'谁在什么时候连接了什么'时，您可以提供报告。而不是耸肩。
何时不需要这个
如果您的业务非常小——比如说，就您和另一个人在锁定的办公室工作，没有远程工作也没有供应商访问——您可能不需要正式的安全远程访问设置。单一VPN密码可能就够了。但从您增加第二个位置、让某人定期在家工作、或引入外部支持（会计师、软件供应商、IT承包商）的那一刻起，您就已经跨过了界线。搞错的代价现在高于做对的代价。
季风、断电，以及为什么这对马来西亚很重要
马来西亚企业面临真实的中断：季风泛滥可能让办公室关闭数天，TNB停电不可预测，许多团队现在分散在店屋、仓库和卫星办公室之间。远程访问不是福利——这是必要的。但没有控制的必要性正是吸引攻击者的问题。
安全的远程访问设置让您的团队在任何地方工作，而不会成为安全隐患。您可以获得业务连续性而不承担风险。
从这里开始
从审计开始。向您的IT团队（或提供商）提出这些问题：目前谁有VPN访问权？您有列表吗？可以禁用已离职人员的账户吗？那供应商访问呢——是否有记录？可以生成谁连接过、何时连接、从哪里连接的报告吗？如果得到犹豫的回答，那就是有用的信息。
正确的远程访问设置并不复杂，但确实需要经过深思熟虑。Ryzen 的安全远程访问服务首先检查以下几点：谁不应该仍有访问权限、哪些访问权限被遗忘、以及您缺少哪些审计跟踪。从那里，我们建立适合您团队的控制措施，而不是对团队造成障碍。
想了解您目前的情况？联系我们获得免费咨询。我们将审查您的设置、找出漏洞，并解释对您的业务最为重要的方面。
常见问题
离职员工还能通过VPN访问系统吗，我怎么知道?
向IT团队索要当前活跃VPN账户列表，并与现有员工名单交叉核对。账户很少会自动清理。如果无法获得列表，那就是您需要的答案。
供应商真的需要我们给他们的访问权限等级吗?
通常不需要。大多数供应商为了方便会获得对所有系统的访问权限。正确的设置应该给予他们对所支持的特定系统有时限的、可记录的访问权。工作完成后，访问权就关闭。
远程访问真的需要多因素身份认证(MFA)吗?
是的。这是防止攻击者最有效的单一防线。仅凭密码——无论多强——都可能被盗取、猜测或通过网络钓鱼获得。第二个因素可以阻止大多数攻击。
远程访问安全审计时应该提出哪些问题?
问：谁有访问权？是否有记录？能证明谁连接过、何时连接、从哪里连接吗？每个人都使用了MFA吗？供应商账户会过期吗？如果无法回答这些问题，您就找到了漏洞所在。
远程访问安全措施会减慢我们团队的工作吗?
做得正确的话，不会。MFA每个会话只增加几秒钟。使用零信任的正确设置意味着人们能更快获得访问权，因为不需要来回申请例外。