Uzak Ekiplerle Çalışırken Verilerinizin Güvenliğini Sağlama
Shred-it tarafından hazırlanan bir rapora göre üst düzey yöneticilerin %80'inden fazlası, çalışanlar uzaktan çalışırken veri ihlali riskinin daha yüksek olduğu konusunda hemfikir.
Uzaktaki ekiplerle çalışırken karşılaşabileceğimiz sayısız tehditten birkaçını saymak gerekirse, hassas veriler içeren cihazlar ve belgeler kaybolabilir veya çalınabilir, kötü amaçlı yazılımlar USB sürücüleri aracılığıyla ağa girebilir ve halka açık bilgisayarlardan kimlik bilgileri çalınabilir.
Peki işletmeler, çalışanlarına uzak konumlardan çalışma fırsatı verirken hassas verilerini korumak için ne yapabilir?
Veri Keşfi ve Sınıflandırma
Doğal olarak kritik varlıklarımızı güvence altına alma şansına sahip olmak için onların nerede bulunduğunu bilmeliyiz. PII, PHI, PCI vb. gibi hassas verileri otomatik olarak keşfedebilen, sınıflandırabilen ve şifreleyebilen birçok ticari çözüm mevcuttur.
Hassas verilerinizin nerede bulunduğunu bilmek, hassas şirket verilerine erişimi olan bir cihazın kaybolması veya çalınması durumunda erişim ayrıcalıklarını atamayı, iptal etmeyi ve izlemeyi kolaylaştıracaktır.
Buluttaki Verilerin Güvenliğini Sağlama
Bulut bilişimin avantajlarından biri de çalışanların kurumsal verilere dünyanın her yerinden erişmesini kolaylaştırmasıdır. Elbette bulut tabanlı hizmetleri kullanmanın kendi güvenlik riskleri de vardır.
Şirketlerin verilerin bulutta nasıl işlenmesi gerektiğini belirleyen güvenlik politikaları olsa bile birçok çalışanın bu politikaları ihlal ettiği biliniyor. Çalışanların, şirket politikalarına uymamanın olası sonuçlarının farkında olmalarını sağlamak için iyi eğitilmiş olmaları gerekir.
Ek olarak, bulut tabanlı kimlik doğrulama sistemleri bazen ihlal ediliyor ve bu nedenle şirketlerin çok faktörlü kimlik doğrulama gibi daha karmaşık sistemleri benimsemesi ve çalışanlara en az ayrıcalıkların verildiğinden emin olmaları, görevlerini yeterli şekilde yerine getirmeleri gerekecek.
Hassas verilerin bulutta depolanmasıyla ilgili bir diğer sorun da bulut hizmetlerinin genellikle sınırlı denetim yetenekleri sağlamasıdır. Ortalama bir işletmenin yaklaşık 1.427 farklı bulut hizmeti kullandığı göz önüne alındığında, verilerinin nerede bulunduğu ve bunlara kimlerin erişebileceği konusunda net bir görüşe sahip olmaları çok zor olabilir. Neyse ki Office365, OneDrive, AWS ve Dropbox gibi birden fazla bulut platformunu denetleyebilen ve tek bir konsol üzerinden önemli değişikliklerin özetini sunabilen üçüncü taraf değişiklik denetimi çözümleri mevcut.
Cihazları ve Sürücüleri Yönetme
Günümüzde çalışanlar dizüstü bilgisayarlar, cep telefonları, tabletler gibi çok çeşitli farklı cihazların yanı sıra USB bellekler gibi taşınabilir depolama aygıtlarını da kullanabiliyor. Tahmin edebileceğiniz gibi Fidye Yazılımı, Ürün Yazılımı, Casus Yazılım vb. mobil güvenlik tehditlerinin sayısında bir artış oldu.
Şirketlerin, kullanılan uygulamalar veya cihaz tarafından erişilen veriler de dahil olmak üzere cihazın BT departmanları tarafından yönetilmesini/yetkilendirilmesini sağlamak için mobil cihaz yönetimi (MDM) çözümlerini kullanması gerekecektir. Uzaktan çalışanların, kötü amaçlı yazılım içerebileceğinden güvenli olmayan USB sürücüleri ağa bağlamanın tehlikelerini de anlaması gerekir.
Uzaktan çalışanların, ister kütüphanede ister internet kafede olsun, halka açık bir bilgisayardan kurumsal ağa erişmeleri kesinlikle engellenmelidir; çünkü bu cihazlar ayrıca, oturum açma kimlik bilgilerini ele geçirebilen ve böylece bir saldırganın erişim elde etmesine olanak tanıyan keylogger gibi kötü amaçlı programlar da içerebilir. ağ. Benzer şekilde, bilgisayar korsanları genellikle hassas bilgilere halka açık Wi-Fi bağlantı noktaları aracılığıyla erişim sağlar.
Bu nedenle, uzak çalışanların halka açık bir Wi-Fi bağlantısı kullanması gerekiyorsa, istemci ile sunucu arasında veri aktarımı aracı olarak bir VPN, Tor, SSL veya başka bir şifreli protokol kullanmaları gerekecektir.