🥞 🚴🏿 👆🏿 कल यह असंभव था, लेकिन आज यह आवश्यक है: कैसे दूर से काम करना शुरू करें और रिसाव का कारण न बनें? ♟️ 👩‍🚒 ➖

रातोंरात, रिमोट काम एक लोकप्रिय और आवश्यक प्रारूप बन गया है। COVID-19 के कारण सभी। संक्रमण को रोकने के नए उपाय हर दिन दिखाई देते हैं। कार्यालयों में, तापमान मापा जाता है, और कुछ कंपनियां, जिनमें बड़े भी शामिल हैं, डाउनटाइम और बीमार अवकाश से नुकसान को कम करने के लिए श्रमिकों को दूरस्थ स्थान पर स्थानांतरित करती हैं। और इस अर्थ में, वितरित टीमों के अपने अनुभव के साथ आईटी क्षेत्र विजेता है।

यह पहला वर्ष नहीं है जब हम SRI SOKB में मोबाइल उपकरणों से कॉर्पोरेट डेटा तक दूरस्थ पहुंच का आयोजन कर रहे हैं और हम जानते हैं कि दूरस्थ कार्य एक आसान मुद्दा नहीं है। कटौती के तहत, हम बताएंगे कि कैसे हमारे समाधान कर्मचारियों के मोबाइल उपकरणों को सुरक्षित रूप से प्रबंधित करने में मदद करते हैं और यह रिमोट काम के लिए महत्वपूर्ण क्यों है।

किसी कर्मचारी को दूरस्थ रूप से काम करने की क्या आवश्यकता है?

सेवाओं का एक विशिष्ट सेट जिसे आपको पूर्ण कार्य के लिए रिमोट एक्सेस प्रदान करने की आवश्यकता है संचार सेवाएं (ई-मेल, मैसेंजर), वेब संसाधन (विभिन्न पोर्टल, उदाहरण के लिए, सर्विस डेस्क या प्रोजेक्ट मैनेजमेंट सिस्टम) और फाइलें (इलेक्ट्रॉनिक दस्तावेज़ प्रबंधन प्रणाली, संस्करण नियंत्रण) आदि।)।

हम आशा नहीं कर सकते कि सुरक्षा खतरे तब तक इंतजार करेंगे जब तक हम कोरोनोवायरस से लड़ना समाप्त नहीं कर देते। रिमोट काम के अपने सुरक्षा नियम हैं जिन्हें एक महामारी के दौरान भी देखा जाना चाहिए।

व्यवसाय के लिए महत्वपूर्ण जानकारी को केवल एक कर्मचारी के व्यक्तिगत ईमेल पर नहीं भेजा जा सकता है, जिससे कर्मचारी आसानी से पढ़ सकता है और इसे व्यक्तिगत स्मार्टफोन पर संसाधित कर सकता है। आप एक स्मार्टफोन खो सकते हैं, आप उन एप्लिकेशन इंस्टॉल कर सकते हैं जो उस पर जानकारी चुराते हैं, अंत में, जो बच्चे एक ही वायरस के कारण घर पर हैं वे इसे खेल सकते हैं। तो जितना महत्वपूर्ण डेटा कर्मचारी के साथ काम कर रहा है, उतना ही बेहतर है कि उन्हें संरक्षित किया जाना चाहिए। और मोबाइल उपकरणों की सुरक्षा स्थिर से खराब नहीं होनी चाहिए।

एंटीवायरस और वीपीएन पर्याप्त क्यों नहीं है?

विंडोज चलाने वाले स्थिर वर्कस्टेशन और लैपटॉप के लिए, एंटीवायरस की स्थापना एक उचित और आवश्यक उपाय है। लेकिन मोबाइल उपकरणों के लिए - हमेशा नहीं।

ऐप्पल डिवाइस आर्किटेक्चर अनुप्रयोगों के बीच संचार में हस्तक्षेप करता है। यह संक्रमित सॉफ़्टवेयर के परिणामों के संभावित पैमाने को सीमित करता है: यदि मेल क्लाइंट की भेद्यता का उपयोग किया जाता है, तो कार्रवाई इस मेल क्लाइंट के दायरे से बाहर नहीं जा सकती है। इसी समय, ऐसी नीति एंटीवायरस की प्रभावशीलता को कम करती है। मेल द्वारा आए फ़ाइल को स्वचालित रूप से जांचें, अब काम नहीं करता है।

एंड्रॉइड प्लेटफॉर्म पर, वायरस और एंटीवायरस दोनों की अधिक संभावनाएं हैं। लेकिन फिर भी समीचीनता का सवाल उठता है। एप्लिकेशन स्टोर से मैलवेयर इंस्टॉल करने के लिए, आपको मैन्युअल रूप से बहुत सारी अनुमतियां देनी होंगी। हमलावर केवल उन उपयोगकर्ताओं से एक्सेस अधिकार प्राप्त करते हैं जो एप्लिकेशन को सब कुछ अनुमति देते हैं। व्यवहार में, यह अज्ञात स्रोतों से एप्लिकेशन इंस्टॉल करने से उपयोगकर्ताओं को प्रतिबंधित करने के लिए पर्याप्त है ताकि नि: शुल्क इंस्टॉल किए गए एप्लिकेशन के लिए टैबलेट गोपनीयता से "गुप्त" कॉरपोरेट रहस्यों को "ठीक" न करें। लेकिन यह उपाय एंटीवायरस और वीपीएन के कार्यों से परे है।

इसके अलावा, वीपीएन और एंटीवायरस यह नियंत्रित नहीं कर पाएंगे कि उपयोगकर्ता कैसे व्यवहार करता है। लॉजिक बताता है कि यूजर डिवाइस पर कम से कम पासवर्ड सेट होना चाहिए (नुकसान के खिलाफ सुरक्षा के रूप में)। लेकिन एक पासवर्ड और उसकी विश्वसनीयता की उपस्थिति केवल उपयोगकर्ता की चेतना पर निर्भर करती है, जिसे कंपनी किसी भी तरह से प्रभावित नहीं कर सकती है।

बेशक, प्रशासनिक तरीके हैं। उदाहरण के लिए, आंतरिक दस्तावेज, जिसके अनुसार कर्मचारी व्यक्तिगत रूप से उपकरणों पर पासवर्ड की कमी, अविश्वसनीय स्रोतों से आवेदन स्थापित करने आदि के लिए जिम्मेदार होंगे, आप सभी कर्मचारियों को दूरस्थ काम पर जाने से पहले इन मदों से युक्त एक संशोधित नौकरी विवरण पर हस्ताक्षर करने के लिए मजबूर कर सकते हैं। लेकिन इसका सामना करते हैं: कंपनी यह सत्यापित नहीं कर पाएगी कि इस निर्देश को व्यवहार में कैसे निष्पादित किया जाता है। वह मुख्य प्रक्रियाओं के तत्काल पुनर्गठन के साथ व्यस्त होगा, जबकि कर्मचारी, कार्यान्वित नीतियों के बावजूद, गोपनीय दस्तावेजों को अपने व्यक्तिगत Google ड्राइव पर कॉपी करेंगे और संदर्भ द्वारा उन तक पहुंच प्राप्त करेंगे, क्योंकि दस्तावेज़ पर एक साथ काम करना अधिक सुविधाजनक है।

इसलिए, कार्यालय का अचानक रिमोट काम कंपनी की स्थिरता के लिए एक परीक्षण है।

कॉर्पोरेट गतिशीलता प्रबंधन

सूचना सुरक्षा के दृष्टिकोण से, मोबाइल डिवाइस एक खतरा है और सुरक्षा प्रणाली में एक संभावित उल्लंघन है। इस अंतर को बंद करने के लिए EMM वर्ग (उद्यम गतिशीलता प्रबंधन) के समाधान हैं।

कॉर्पोरेट गतिशीलता प्रबंधन (EMM) में प्रबंध उपकरणों (MDM, मोबाइल डिवाइस प्रबंधन), उनके अनुप्रयोग (MAM, मोबाइल एप्लिकेशन प्रबंधन) और सामग्री (MCM, मोबाइल सामग्री प्रबंधन) के कार्य शामिल हैं।

एमडीएम एक आवश्यक चाबुक है। एमडीएम फ़ंक्शंस का उपयोग करना, एक व्यवस्थापक खो जाने पर डिवाइस को रीसेट या ब्लॉक कर सकता है, सुरक्षा नीतियों को कॉन्फ़िगर कर सकता है: पासवर्ड की उपलब्धता और जटिलता, डिबगिंग फ़ंक्शन को अक्षम करना, एपीके से एप्लिकेशन इंस्टॉल करना, आदि। ये मूल विशेषताएं सभी निर्माताओं और प्लेटफार्मों के मोबाइल उपकरणों पर समर्थित हैं। अधिक विस्तृत सेटिंग्स, उदाहरण के लिए, कस्टम पुनर्प्राप्ति स्थापित करने का निषेध, केवल व्यक्तिगत निर्माताओं के उपकरणों पर उपलब्ध हैं।

एमएएम और एमसीएम उन अनुप्रयोगों और सेवाओं के रूप में गाजर हैं जिनके लिए वे पहुंच प्रदान करते हैं। एमडीएम के लिए पर्याप्त सुरक्षा प्रदान करके, आप मोबाइल उपकरणों पर इंस्टॉल किए गए एप्लिकेशन का उपयोग करके कॉर्पोरेट संसाधनों को सुरक्षित रिमोट एक्सेस प्रदान कर सकते हैं।

पहली नज़र में, ऐसा लगता है कि अनुप्रयोगों का प्रबंधन एक विशुद्ध रूप से आईटी कार्य है, जो प्राथमिक कार्यों जैसे कि "एप्लिकेशन इंस्टॉल करें, एप्लिकेशन कॉन्फ़िगर करें, एप्लिकेशन को एक नए संस्करण में अपडेट करें या इसे पिछले एक पर वापस रोल करें"। वास्तव में, यहां सुरक्षा के बिना नहीं है। यह आवश्यक है कि न केवल उपकरणों पर उपकरणों के लिए आवश्यक अनुप्रयोगों को स्थापित और कॉन्फ़िगर किया जाए, बल्कि कॉर्पोरेट डेटा को आपके व्यक्तिगत ड्रॉपबॉक्स या Yandex.Disk में लोड होने से भी बचाया जाए।

कॉर्पोरेट और व्यक्तिगत को अलग करने के लिए, आधुनिक ईएमएम सिस्टम कॉर्पोरेट अनुप्रयोगों और उनके डेटा के लिए डिवाइस पर एक कंटेनर बनाने की पेशकश करते हैं। उपयोगकर्ता अनधिकृत रूप से कंटेनर से डेटा नहीं निकाल सकता है, इसलिए सुरक्षा सेवा को मोबाइल डिवाइस के "व्यक्तिगत" उपयोग को प्रतिबंधित करने की आवश्यकता नहीं है। इसके विपरीत, यह व्यवसाय के लिए फायदेमंद है। जितना अधिक उपयोगकर्ता अपने डिवाइस को समझता है, उतनी ही कुशलता से वह काम करने वाले टूल का उपयोग करेगा।

आईटी कार्यों में वापस आते हैं। दो कार्य हैं जिन्हें ईएमएम के बिना हल नहीं किया जा सकता है: एप्लिकेशन संस्करण का रोलबैक और इसके दूरस्थ कॉन्फ़िगरेशन। रोलबैक की आवश्यकता तब होती है जब एप्लिकेशन का नया संस्करण उपयोगकर्ताओं को सूट नहीं करता है - इसमें गंभीर त्रुटियां हैं या बस असुविधाजनक है। Google Play और ऐप स्टोर पर एप्लिकेशन के मामले में, रोलबैक संभव नहीं है - स्टोर में केवल एप्लिकेशन का नवीनतम संस्करण हमेशा उपलब्ध होता है। सक्रिय आंतरिक कॉर्पोरेट विकास के साथ, संस्करण लगभग हर दिन जारी किए जा सकते हैं, और उनमें से सभी स्थिर नहीं हैं।

अनुप्रयोगों के दूरस्थ कॉन्फ़िगरेशन को ईएमएम के बिना लागू किया जा सकता है। उदाहरण के लिए, विभिन्न सर्वर पते के लिए एप्लिकेशन के विभिन्न बिल्ड बनाएं या फोन की सार्वजनिक मेमोरी में सेटिंग्स फ़ाइल को सहेजें, फिर इसे मैन्युअल रूप से बदलें। यह सब कुछ पाया जाता है, लेकिन इसे शायद ही सर्वोत्तम प्रथाएं कहा जा सकता है। बदले में, Apple और Google इस समस्या को हल करने के लिए मानकीकृत दृष्टिकोण प्रदान करते हैं। यह डेवलपर के लिए आवश्यक तंत्र में एक बार निर्माण करने के लिए पर्याप्त है, और एप्लिकेशन किसी भी ईएमएम को कॉन्फ़िगर करने में सक्षम होगा।

हमने एक चिड़ियाघर खरीदा!

सभी मोबाइल उपयोग के मामले समान रूप से उपयोगी नहीं हैं। उपयोगकर्ताओं की विभिन्न श्रेणियों के अलग-अलग कार्य हैं, और उन्हें अपने तरीके से संबोधित करने की आवश्यकता है। डेवलपर और फाइनेंसर को अनुप्रयोगों के विशिष्ट सेटों की आवश्यकता होती है और संभवतः, वे जिस डेटा के साथ काम करते हैं उसकी गोपनीयता की वजह से सुरक्षा नीतियों के सेट की आवश्यकता होती है।

मोबाइल उपकरणों के मॉडल और निर्माताओं की संख्या को सीमित करना हमेशा संभव नहीं होता है। एक तरफ, विभिन्न निर्माताओं से एंड्रॉइड के बीच अंतर और विभिन्न विकर्णों की स्क्रीन पर मोबाइल यूआई प्रदर्शित करने की विशेषताओं को समझने की तुलना में मोबाइल उपकरणों के लिए कॉर्पोरेट मानक बनाने के लिए यह सस्ता हो जाता है। दूसरी ओर, एक महामारी में कॉर्पोरेट उपकरणों की खरीद अधिक जटिल होती जा रही है, और कंपनियों को व्यक्तिगत उपकरणों के उपयोग की अनुमति देनी होगी। पश्चिमी ईएमएम समाधानों द्वारा समर्थित राष्ट्रीय मोबाइल प्लेटफार्मों की उपस्थिति से रूस में स्थिति और अधिक बढ़ गई है।

यह सब अक्सर इस तथ्य की ओर जाता है कि कॉर्पोरेट गतिशीलता के प्रबंधन के लिए एक केंद्रीकृत समाधान के बजाय, ईएमएम-, एमडीएम- और एमएएम-सिस्टम का एक विविध चिड़ियाघर संचालित किया जाता है, जिनमें से प्रत्येक को अद्वितीय नियमों के अनुसार अपने स्वयं के कर्मियों द्वारा सेवित किया जाता है।

रूस में क्या विशेषताएं हैं?

रूस में, किसी भी अन्य देश की तरह, सूचना के संरक्षण पर राष्ट्रीय कानून है, जो महामारी विज्ञान की स्थिति के आधार पर नहीं बदलता है। इसलिए, राज्य सूचना प्रणाली (जीआईएस) में, सुरक्षा आवश्यकताओं के अनुसार प्रमाणित सुरक्षात्मक उपकरण का उपयोग किया जाना चाहिए। इस आवश्यकता को पूरा करने के लिए, जीआईएस डेटा तक पहुंचने वाले उपकरणों को प्रमाणित ईएमएम समाधानों का उपयोग करके प्रबंधित किया जाना चाहिए, जिसमें हमारे सेफफोन उत्पाद शामिल हैं।

लंबी और समझ से बाहर? ज़रुरी नहीं

एंटरप्राइज़-स्तर के उपकरण, जैसे ईएमएम, अक्सर धीमी गति से कार्यान्वयन और लम्बी प्री-प्रोजेक्ट तैयारी से जुड़े होते हैं। अब इसके लिए बस समय नहीं है - वायरस के कारण प्रतिबंधों को जल्दी से पेश किया जा रहा है, इसलिए दूरस्थ कार्य के लिए ट्यून करने का समय नहीं है।

हमारे अनुभव में, जबकि हमने विभिन्न आकारों की कंपनियों में सेफपोन को लागू करने के लिए कई परियोजनाएं लागू की हैं, यहां तक कि स्थानीय तैनाती के साथ, समाधान एक सप्ताह में शुरू किया जा सकता है (अनुबंधों पर हस्ताक्षर करने और हस्ताक्षर करने के लिए समय की गिनती नहीं)। साधारण कर्मचारी कार्यान्वयन के 1-2 दिनों के भीतर प्रणाली का उपयोग करने में सक्षम होंगे। हां, लचीले उत्पाद विन्यास के लिए, आपको प्रशासकों को प्रशिक्षित करने की आवश्यकता है, लेकिन सिस्टम के संचालन की शुरुआत के साथ समानांतर में प्रशिक्षण किया जा सकता है।

ग्राहक के बुनियादी ढांचे में स्थापित करने में समय बर्बाद न करने के लिए, हम अपने ग्राहकों को सेफफोन का उपयोग करके मोबाइल उपकरणों के रिमोट कंट्रोल के लिए क्लाउड-आधारित सास सेवा प्रदान करते हैं। इसके अलावा, हम अपने स्वयं के डेटा केंद्र से यह सेवा प्रदान करते हैं, जो जीआईएस और व्यक्तिगत डेटा सूचना प्रणालियों के लिए अधिकतम आवश्यकताओं के अनुपालन के लिए प्रमाणित है।

कोरोनोवायरस के खिलाफ लड़ाई में योगदान के रूप में, SRII SOKB छोटे और मध्यम आकार के व्यवसायों को दूर से काम करने वाले कर्मचारियों के सुरक्षित काम को सुनिश्चित करने के लिए निशुल्क आधार पर SafePhone सर्वर से जोड़ता है ।