Rad na daljinu prestao je biti privremena mjera i postao standard. Ali dok se način rada promijenio preko noći, sigurnost u mnogim tvrtkama ostala je na razini "snaći ćemo se". A svaki laptop na kućnom Wi-Fiju je produžetak vaše poslovne mreže. Htjeli vi to ili ne.
Najčešća greška: otvoreni RDP
Kad je trebalo brzo omogućiti rad od doma, mnoge tvrtke su jednostavno otvorile udaljeni pristup (RDP) prema internetu. Problem: botovi neprestano skeniraju internet upravo za takvim otvorenim pristupima i isprobavaju lozinke danonoćno. Otvoreni RDP godinama je među najčešćim ulazima za ransomware. Ako kod vas još stoji. To je prva stvar za riješiti, danas.
VPN: privatni tunel do ureda
VPN (virtualna privatna mreža) stvara šifrirani tunel između zaposlenikovog računala i poslovne mreže. Sve što putuje tim tunelom nečitljivo je svakome tko bi promet presreo, uključujući i javni Wi-Fi u kafiću. Za firmu to znači da servisi ne moraju biti izloženi internetu: izvana se ne vidi ništa, a zaposlenici rade kao da sjede u uredu.
Moderna rješenja poput WireGuarda ili OpenVPN-a stabilna su, brza i ne zahtijevaju skupe licence: uz uvjet da ih netko ispravno postavi, jer i VPN s lošom konfiguracijom zna postati rupa umjesto zaštite.
Pristup po principu "koliko treba, ne koliko može"
VPN sam po sebi ne smije značiti pristup svemu. Računovođa treba računovodstveni sustav, ne i pristup serveru s tehničkom dokumentacijom. Princip najmanjih privilegija. Svatko vidi samo ono što mu treba za posao, ograničava štetu i kad nešto pođe po zlu, jer ukradeni laptop ili kompromitirani račun tada otvara jedna vrata, a ne sva.
Tome dodajte dvije stvari: MFA na VPN prijavi (ukradena lozinka bez mobitela ne vrijedi ništa) i šifriranje diska na prijenosnicima (izgubljeni laptop tada je trošak opreme, a ne curenje podataka).
Kratka provjera za vašu firmu
Imaju li svi koji rade izvana VPN, ili se "snalaze"? Postoji li popis tko ima pristup čemu? Što se događa s pristupom kad netko ode iz firme? Ako na bilo koje od ovih pitanja nema jasnog odgovora, rad na daljinu kod vas radi na sreću. A sreća nije sigurnosna strategija.