Кеңсеге оралу. Пандемия нәтижесінде адамдардың 74%-на икемді және жайлы еңбек жағдайларының болуы маңызды бола бастады

«Kaspersky» коммерциялық директоры Валерий Зубанов компанияларды қызметкерлерді кеңселеріне қайтару кезінде киберқауіпсіздік шаралары туралы айтты.

Ерте ме, кеш пе, ұйымдар пандемиядан кейін барлық қызметкерлерді кеңселерге қайтару туралы ойлана бастайды. Мысалы, маусым айында Apple қыркүйек айынан бастап қызметкерлерінің кеңсеге кем дегенде аптасына бірнеше күн келетінін хабарлады. Көптеген компанияларда әлі күнге дейін соңғы шешім болмаса да, кеңсеге ішінара оралу үшін де IT-мамандарынан белгілі бір шаралар қажет болады. Үйдегі жұмысқа көшу қиын болды, бірақ таңқаларлығы, кеңсеге оралу одан да қиын болуы мүмкін. Ұйымдар кейбір өзгерістерді қарауы керек, олардың орындалуы бұрынғыдай енгізу сияқты қиын болуы мүмкін. Олар сондай-ақ қорғану құралдарын тексеріп, пандемия кезінде қызметкерлер көптеген жаңа сервистерді қолдана бастағандармен қалай болу керектігі туралы мәселені шешуі керек. Басымдық беруге көмектесу үшін біз бизнеске арналған киберқауіпсіздік бойынша бірнеше ұсынымдар құрастырдық.

1. Қашықтан басқаруға көшу кезінде қосылған қорғану құралдарын қолдануды жалғастырыңыз. Қызметкерлер үйден жұмыс істеген кезде, көптеген компаниялар қауіпсіздікті тексеру, жаңартуларды орталықтандырылған басқару, VPN баптауы немесе кеңейтімдері және цифрлық сауаттылыққа үйрету сияқты қосымша қорғау шараларын енгізді. Сонымен қатар, EDR (Endpoint Detection & Response) технологиялары, яғни соңғы құрылғылардағы күрделі қатерлерді анықтауға арналған шешімдер қажет болды. Бұл шаралардың бәрі қолдануды жалғастыруға тұрарлық. VPN, EDR, IDS (intrusion detection systems – кіруді анықтау жүйесі) сияқты жүйелер мен құралдар қызметкердің жұмыс орнын қай жерде болмасын қорғауға көмектеседі.

2. Қашықтан жұмыс кезінде өшірілген кез келген қорғану құралдарын қайта қосу процесін мұқият жоспарлаңыз. Қызметкерлерге корпоративті желіге қашықтан, әсіресе жеке құрылғылардан қосылуға мүмкіндік беру үшін ұйымдар желіге қатынауды басқару (NAC) сияқты кейбір қорғану құралдарын әлсіретті немесе өшірді. Бұл шешімдер компьютерді корпоративтік желіге кіруге рұқсат бермес бұрын корпоративтік қауіпсіздік талаптарына сәйкестігін тексереді. Егер, мысалы, компьютерде авторизацияланбаған немесе ескірген антивирустық бағдарламалық жасақтамасы болса, NAC бұл проблемалар шешілмейінше қолжетімділікті ашпайды. Қызметкерлер кеңсеге оралғаннан кейін NAC ішкі жүйелерді қорғау үшін қосылуы керек. Егер сіз жұмыс компьютерін ұзақ уақыт пайдаланбаған болсаңыз, онда, ең алдымен, жаңартуларды орнату қажет болады. Үлкен ұйымдағы мұндай компьютерлердің саны ондаған немесе жүздеген болуы мүмкін болғандықтан, барлық қажетті ресурстарды дайындау үшін NAC қосу процесін алдын ала жоспарлау қажет.

3. Ішкі жүйелерді жаңартып отырыңыз. Ішкі критикалық қызметтерді тексеруді ұмытпаңыз. Егер тексерілмеген серверлер болса, ол жайлы ақпараттық қауіпсіздік бөлімі офис жұмысын бастамай тұрып білгені жөн. Қызметкерлер кеңседе жұмыс істегенде, олардың компьютерлері үнемі корпоративтік желіге қосылып, тәулік бойы қорғаныс пен бақылауда болатын, яғни бұл зарарлы БЖ жұқтыру қаупі төмен екенін білдіреді. Енді қызметкерлер кеңсеге қайта оралғанын және ноутбуктерді корпоративті желіге қосқанын елестетіп көріңіз, оларда барлық қолданушы есептік жазбаларын басқаратын жаңартылмаған домен бақылағышы болады. Егер жүздеген құрылғылардың арасында беделін түсіргісі келетіндер және қастық ойлағандар болса, осал бақылағышты тауып, барлық қызметкерлердің есептік жазбалары мен құпиясөздеріне қолжеткізе алады.

4. Үнемдеп қана емес, инвестициялауға да дайын болыңыз. Қызметкерлердің кеңсеге оралуы кейбір шығындарды азайтады. Мысалы, «Kaspersky» VPN-туннельдерінің санын 1000-нан 5-8000-ға дейін арттырды, осылайша қызметкерлердің көпшілігі үйден жұмыс жасай алды. Мүмкін, біздің команда кеңсеге оралғанда туннельдер саны азаяды, себебі VPN лицензиялары айтарлықтай төмендейді. Сол сияқты, компаниялар Slack немесе Microsoft Teams сияқты жазылымға негізделген жинақ шешімдердің санын қысқарта алады. Бұл цифрлық қолтаңба қосымшаларына да қатысты. Қызметкерлердің кеңседе болуына байланысты ЭЦҚ жиі қажет болмайды. Алайда босатылған ақшаны қызметкерлер гибридті форматта жұмыс істей алатындай цифрлық жұмыс орындарын құруға пайдалануға болады. Бүгінгі таңда DaaS (desktop as a service) моделі - қызмет ретінде жұмыс орны өте кең таралған. Егер жұмыс орнын жинақтан басқаратын және оны кез келген құрылғыдан қосуға болатын болса, баптау мен қорғау әлдеқайда жеңіл болады.

5. Қызметкерлерге қашықтан меңгерген құралдарды пайдалануды жалғастыруға рұқсат етіңіз. «Қашықтықта» қызметкерлер байланыс пен бірлескен жұмыс үшін әртүрлі сервистерді қолдануды үйренді: чаттар, бейнеконференциялар, жоспарлау құралдары, CRM. Сірә, олар бұл бағдарламаларды пайдалануды жалғастырғысы келеді, себебі олар үйреніп қалды. «Касперский зертханасының» зерттеуі көрсеткендей, пандемия нәтижесінде бүкіл әлемдегі адамдардың 74%-ы үшін икемді және жайлы еңбек жағдайларының болуы маңызды бола бастады. Қызметкерлерге ыңғайлы құралдарды қолдануға тыйым салу ақылға сыймайды. Олар мұны бәрібір жасайды, бірақ IT бөлімі бұл туралы білмесе, одан да жаман болады. Компаниялар қызметкерлер арасында танымал бола бастаған сервистерді мақұлдауға немесе балама ұсынуға және киберқауіпсіздік тұрғысынан әлдеқайда сенімді екенін түсіндіруге дайын болуы керек. Ақпараттық қауіпсіздік бизнестің дамуына қолдау көрсетуі керек, оған кедергі келтірмеуі керек. Еңбекке икемді шарттар компанияны жұмыс істейтін қызметкерлер үшін ғана емес, сонымен қатар әлеуетті үміткерлер үшін де тартымды ете алады. Ал шектеулер, керісінше, БАҚ-та бұл туралы ақпарат шықса, қызметкерлердің наразылығын тудыруы және компанияның имиджіне нұқсан келтіруі мүмкін.

Рейтинг	Регион	Аким
219022	Алматинская область
146708	Туркестанская область
108999	Восточно-Казахстанская область

Рейтинг	Регион	Аким
339	Алматинская область
195	Туркестанская область
180	Северо-Казахстанская область

« Ноябрь 2024 »
Пн	Вт	Ср	Чт	Пт	Сб	Вс
				1	2	3
4	5	6	7	8	9	10
11	12	13	14	15	16	17
18	19	20	21	22	23	24
25	26	27	28	29	30

Мы в соц сетях:

Кеңсеге оралу. Пандемия нәтижесінде адамдардың 74%-на икемді және жайлы еңбек жағдайларының болуы маңызды бола бастады

Поделиться материалом

Другие материалы по теме

По читаемости

По материалам