📺 🧑🏻‍🤝‍🧑🏻 🎒 "Udalenka" गए लोगों पर प्रयोग 🚣🏻 🎪 🏂🏿

आधा साल पहले, कुछ सोच सकते थे कि लगभग पूरा कार्यालय आकस्मिक रूप से रातोंरात दूरस्थ कार्य में बदल जाएगा। सुरक्षा सेवाओं के लिए सबसे बुरा सपना सच हो गया है - ज़ूम, स्काइप, टेलीग्राम, व्हाट्सएप माइक्रोसॉफ्ट टीम्स, जीमेल, आदि व्यापार के मुद्दों पर चर्चा करने, दस्तावेजों के समन्वय, निर्णय लेने के लिए मुख्य चैनल बन गए हैं। गोपनीय डेटा कभी भी इतना सुलभ और असुरक्षित नहीं रहा है, जो हमारे पास एक से अधिक बार हो, और दो को सुनने के लिए नहीं।

udalenka के पास गया

सूचना सुरक्षा में apocalyptic तस्वीर के साथ, दूरस्थ कार्य की प्रभावशीलता की तस्वीर को अब शिथिलता, उत्पादकता में गिरावट और कर्मचारियों के अनियंत्रित काम का पर्याय नहीं माना जाता है। यह कोई संयोग नहीं है कि मास्को में अपने काम को फिर से शुरू करने वाले निर्माण और औद्योगिक कंपनियों के कर्मचारियों के बीस प्रतिशत, घर पर काम करना जारी रखते हैं, वीटीबी संपर्क केंद्र के 500 से अधिक कर्मचारी दूरस्थ रूप से बने रहे।

इस क्रांतिकारी परिवर्तन के साथ, मोबाइल उपकरणों का उपयोग इसके सबसे महत्वपूर्ण घटकों में से एक बन गया है, और आज यह एक स्वयंसिद्ध है। इसलिए, कॉर्पोरेट गतिशीलता की प्रासंगिकता और प्रभावशीलता पर अधिक शब्द नहीं है, और इसके बाद का सारा ध्यान इसकी सुरक्षा पर है।

सूचना सुरक्षा नियामक सिफारिशें

सूचना सुरक्षा के क्षेत्र में रूसी और यूरोपीय नियामकों ने तुरंत सिफारिशें जारी कीं, जिसमें दूरदराज के काम के दौरान कॉर्पोरेट बुनियादी ढांचे की सुरक्षा के लिए संगठनात्मक और तकनीकी उपाय शामिल हैं।

संगठनात्मक उपायों के संदर्भ में, यह सिफारिश की गई थी:

यदि आप पहले नहीं पहुंचे थे, तो सूचना परिसंपत्तियों की एक सूची का संचालन करने के लिए। "मैं नहीं जानता कि क्या" केवल "मैं नहीं जानता कि कैसे संभव है" की रक्षा करना।
निजी उपकरणों के कॉर्पोरेट नेटवर्क से कनेक्शन को सीमित करें, क्योंकि आमतौर पर उनकी रक्षा करना असंभव है।
"कार्मिकों" के साथ शैक्षिक वार्तालापों का संचालन करना, उन पर पड़े कॉर्पोरेट रहस्यों के लिए जिम्मेदारी के बोझ की गंभीरता को समझाते हुए। इन वार्तालापों को एक उचित कारण के लिए निष्क्रिय बकवास और कॉर्पोरेट आंदोलन में नहीं बदलने के लिए, उदाहरणों का उपयोग करते हुए, सरलतम संभव भाषा में नियमों को तैयार करें। उदाहरण के लिए:
- अज्ञात वाईफाई नेटवर्क से कनेक्ट न करें, अपने फोन से इंटरनेट वितरित करना बेहतर है।
- अज्ञात स्रोतों से अनुलग्नकों को डाउनलोड या खोलें नहीं, भले ही यह कोरोनवायरस वायरस समाचार पत्र हो। आधिकारिक स्रोतों का उपयोग करें। इसलिए हमलावर आपके खातों और बैंक कार्ड तक पहुंच की चोरी नहीं करेंगे।
- जब आप कंप्यूटर या मोबाइल डिवाइस से दूर जाते हैं तो स्क्रीन लॉक करें ताकि आपके बच्चे काम करना शुरू न करें (... और खर्च करें जो आपके बजाय आपने कमाया ... (लेखक)
- असंबद्ध चैनलों के माध्यम से ज़ूम करने के लिए कॉर्पोरेट मीटिंग जानकारी न भेजें। इसे मेल से भेजें ताकि बाहरी लोग उनसे कनेक्ट न हों।

तकनीकी सिफारिशें भी इतनी कठोर नहीं लगती हैं:

«» . , , , . , «», «» .
.
:
- . malware, , .
- , , .
- . , , .
- .
- मोबाइल उपकरणों की निगरानी करें - मोबाइल उपकरणों के अनुप्रयोगों और स्थानों की स्थापना की निगरानी करें, हैक किए गए उपकरणों के कॉर्पोरेट नेटवर्क को रूट या जेलब्रेक से ब्लॉक करें।
क्लासिक वीपीएन समाधान और एंटीवायरस के अलावा, मोबाइल बारीकियों को ध्यान में रखने के लिए, आपको यूईएम (यूनिफाइड एंडपॉइंट मैनेजमेंट) कॉर्पोरेट गतिशीलता सुरक्षा प्रणालियों का उपयोग करने की आवश्यकता है, जो गतिशीलता की दुनिया में कॉर्पोरेट सक्रिय निर्देशिका बन गए हैं। हम नीचे उनके बारे में अधिक विस्तार से बात करेंगे।

बचे लोगों से व्यावहारिक सलाह

(थोड़ा घुटन, पसीना आ सकता है, लेकिन वसूली की गारंटी है):

बचे लोगों से व्यावहारिक सलाह

1. किसी भी चीज में यूजर्स पर भरोसा न करें

उपयोगकर्ताओं को उन शिशुओं पर विचार करें जो पहले अपने हाथों को देखते हैं। और यह न केवल क्षेत्र के श्रमिकों पर लागू होता है, जिनके लिए एक कॉर्पोरेट स्मार्टफोन उनके जीवन में (विशेषकर क्षेत्रों में) पहला हो सकता है, लेकिन प्रबंधकों के लिए भी। एंड्रॉइड को एक नेता को एक स्मार्टफोन दें, जो पिछले 10 वर्षों से केवल ऐप्पल उत्पादों का उपयोग कर रहा है, और आप देखेंगे कि ओएच एक जीनियस भी नहीं है।

2. यह केवल एंटीवायरस और क्रिप्टो टूल को स्थापित करने के लिए पर्याप्त नहीं है

अभी भी सार्वजनिक खरीद पोर्टल के खुले स्थानों पर वीपीएन और एंटीवायरस के साथ पूर्ण मोबाइल उपकरणों की खरीद के लिए बहुत सारे हैं। केवल इस तपस्वी "सज्जन" सेट पर अपने निपटान में होने के बाद, आप सुरक्षा उपकरणों को अपडेट करने या मोबाइल उपकरणों पर सुरक्षा नीतियों को कॉन्फ़िगर करने की संभावना के बिना केवल एक बार उपकरणों को कॉन्फ़िगर कर सकते हैं।

3. सभी स्मार्टफोन समान रूप से उपयोगी नहीं हैं, सभी डेवलपर्स समान रूप से अनुभवी नहीं हैं

यह उपकरण जितना सस्ता होगा, सेवा और सुरक्षा के लिए उतना ही महंगा होगा। सस्ती बैटरी के सभी प्रकार के ऑप्टिमाइज़र न केवल सुरक्षा के साधनों की अनुमति देते हैं, बल्कि व्यावसायिक अनुप्रयोगों को भी सामान्य रूप से काम करने की अनुमति नहीं देते हैं। इस तरह के उपकरणों को खरीदने के बाद, किसी को काल्पनिक संगठनात्मक उपायों के साथ वास्तविक सुरक्षा खतरों की भरपाई करनी होती है, यह विश्वास करते हुए कि उपयोगकर्ता अपने मोबाइल उपकरणों को कभी नहीं खोते हैं, वे स्वयं सॉफ्टवेयर की प्रासंगिकता और लॉन्च की निगरानी करते हैं और नियमित रूप से अपने स्वयं के सुरक्षा उपकरणों को अपडेट करते हैं और केवल नियंत्रित परिधि के अंदर।

सांता क्लॉज़ के अस्तित्व में बच्चों का विश्वास अधिक न्यायसंगत लगता है।

अक्सर, कॉर्पोरेट व्यवसाय एप्लिकेशन कॉर्पोरेट मोबाइल उपकरणों के लिए लिखे जाते हैं। इन वर्षों में, हमने बहुत कुछ देखा है: दोनों रिपोर्ट, जिनमें से तैयारी तीन घंटे में iPad खाती है, और प्रति दिन एक आवेदन के छह रिलीज। "गतिशीलता संस्मरण" की एक अलग मात्रा अनुप्रयोग सेटिंग्स को प्रबंधित करने के लिए समर्पित हो सकती है। जल्दी या बाद में, हर कोई इस निष्कर्ष पर पहुंचता है कि आवेदन सेटिंग्स का हिस्सा, उदाहरण के लिए, सर्वर पते या लाइसेंस को दूरस्थ रूप से वितरित किया जाना चाहिए, ताकि उपयोगकर्ता उन्हें मैन्युअल रूप से दर्ज न करें। IOS और एंड्रॉइड में सेटिंग्स के दूरस्थ वितरण के लिए अंतर्निहित तंत्र हैं, लेकिन उनके "अद्वितीय" तंत्र बनाने के बाद उन्हें आमतौर पर "याद" किया जाता है। सबसे "रचनात्मक" तरीका आवश्यक सेटिंग्स के आधार पर अनुप्रयोगों के अलग-अलग बिल्ड बनाने के लिए है।नतीजतन, हजारों उपकरणों के लिए सेटिंग्स के साथ कई लाइनें देने के बजाय, आपको 40 मेगाबाइट एप्लिकेशन वितरित करना होगा।

अग्रिम में अपने अनुप्रयोगों की प्रबंधन क्षमता के बारे में सोचो।

4. बिग बॉस और मानविकी आगे नहीं पढ़ सकते हैं

रिमोट एक्सेस की विशिष्ट वास्तुकला:

ठेठ रिमोट एक्सेस आर्किटेक्चर

I. कॉर्पोरेट नेटवर्क की परिधि पर, तथाकथित डिमिलिट्राइज्ड ज़ोन में, फ़ायरवॉल और घुसपैठ का पता लगाने और रोकथाम के साधनों के अलावा, वीपीएन क्रिप्टोग्राफ़िक गेटवे स्थापित किए जाते हैं जो सभी रिमोट एक्सेस ट्रैफ़िक को समाप्त करते हैं।

द्वितीय। कॉर्पोरेट सेवाओं के लिए रिमोट एक्सेस का उपयोग करके व्यवस्थित किया जा सकता है:

वर्चुअल डेस्कटॉप टेक्नोलॉजीज, VDI। वीडीआई का उपयोग करते हुए, यह सबसे संवेदनशील जानकारी तक पहुंच प्रदान करने की सिफारिश की जाती है जिसे कॉर्पोरेट परिधि को नहीं छोड़ना चाहिए और मोबाइल उपकरणों पर ऑफ़लाइन संसाधित किया जाना चाहिए।
, . , , .
, UEM-. , .

तृतीय। यूईएम प्रणाली में दो कार्यात्मक ब्लॉक हैं: कॉर्पोरेट गतिशीलता प्रबंधन ईएमएम (एंटरप्राइज मोबिलिटी मैनेजमेंट) और मोबाइल उपकरणों एमटीडी (मोबाइल खतरा रक्षा) का सुरक्षा विश्लेषण। दूसरे ब्लॉक में एंटीवायरस की कार्यक्षमता और तथाकथित अनुपालन, या, अन्यथा, सुरक्षा आवश्यकताओं के साथ मोबाइल उपकरणों के अनुपालन की जांच करना शामिल है। विशेष रूप से, किसी डिवाइस हैकिंग के संकेतों का पता लगाने पर कॉर्पोरेट डेटा को हटाना।

चतुर्थ।क्लाइंट डिवाइस कोई भी हो सकते हैं। एंड्रॉइड और आईओएस पर आधारित पारंपरिक मोबाइल उपकरणों के साथ, आधुनिक यूईएम सिस्टम आपको विंडोज और मैकओएस पर आधारित लैपटॉप को नियंत्रित करने की अनुमति देते हैं। रूसी वास्तविकता इस एस्ट्रा लिनक्स लैपटॉप और टैबलेट के साथ-साथ ऑरोरा ओएस पर आधारित मोबाइल उपकरणों को जोड़ती है। इस सभी "चिड़ियाघर" को प्रबंधित करने की आवश्यकता है और इसके लिए एक एकल मंच होना अत्यंत वांछनीय है, और विभिन्न विक्रेताओं के निर्णयों से एक उदार "स्टू" नहीं है।

उदाहरण के लिए, सेफफोन ।

वी। चूंकि लगभग सभी कंपनियों की आईटी सेवाएं अब अतिभारित हैं, उन्हें एक यूईएम उपकरण की आवश्यकता होती है जिसे लगातार निपटने की आवश्यकता नहीं होती है। मैं प्रतिबंध नीतियों पर सुरक्षा सेवा के साथ सहमत हूं, उन्हें सेट करें, उपयोगकर्ता समूहों द्वारा विशिष्ट एप्लिकेशन और उनकी सेटिंग्स निर्धारित करें, और केवल कभी-कभी आप यह मॉनिटर करते हैं कि उपयोगकर्ता स्वचालित रूप से कैसे कनेक्ट होते हैं। यह मांगा जाना चाहिए।

निष्कर्ष के बजाय कुछ और उबाऊ सिफारिशें

यदि आप उपयोगकर्ताओं को जारी करने से पहले कॉर्पोरेट iOS उपकरणों का उपयोग करते हैं, तो उन्हें पर्यवेक्षित मोड में रखें। यह एक ऐसी विशेष विधा है जिसमें बुनियादी निषेध और सेटिंग्स उपलब्ध हैं जिन्हें उपयोगकर्ता की पुष्टि की आवश्यकता नहीं है। इसलिए Apple तकनीक का उपयोग करना अधिक सुरक्षित और सुविधाजनक है। डिवाइस जारी करने से ठीक पहले पर्यवेक्षित मोड पर स्विच करना महत्वपूर्ण है , जैसा कि iOS डिवाइस बैकअप में एक पर्यवेक्षित संकेत होता है। इसका मतलब यह है कि उपयोगकर्ता बैकअप डिवाइस से डेटा को पुनर्स्थापित करने में सक्षम नहीं होगा, जब तक कि इसे वांछित मोड में स्थानांतरित नहीं किया जाता है। एक नेता की प्रतिक्रिया की कल्पना करना भयानक है, जिसे एक साल पहले कॉर्पोरेट iPad दिया गया था और अब इसे आईटी लोगों को बैकअप से डेटा हानि के साथ चमकने के लिए कहा जा रहा है।

"कॉर्पोरेट" खरीदे गए मोबाइल उपकरणों पर विचार करें। उपभोक्ता बाजार में मोबाइल उपकरणों की लोकप्रियता अक्सर मूल्य / गुणवत्ता के अनुपात से निर्धारित होती है, और गुणवत्ता की अवधारणा मुख्य रूप से हार्डवेयर में रखी जाती है - कोर की संख्या, प्रोसेसर घड़ी की गति, स्क्रीन रिज़ॉल्यूशन, आदि। कॉर्पोरेट बाजार में उपयोग किए जाने वाले उपकरणों को अलग तरीके से चुनने की आवश्यकता होती है, क्योंकि उनके वास्तविक मूल्य में न केवल हार्डवेयर की कीमत शामिल होती है, बल्कि उनके कनेक्शन, कॉन्फ़िगरेशन और बाद के रखरखाव के लिए आवश्यक मानव-घंटे, साथ ही साथ अप्रत्यक्ष रूप से सूचना सुरक्षा जोखिमों से जुड़े होते हैं। उनके उपयोग के साथ। ऐसे उपकरण न खरीदें जो बहुत सस्ते हों। उनकी खरीद पर बचाए गए पैसे उनकी सेवा करने वाले कर्मचारियों के वेतन के लिए पर्याप्त नहीं हैं।विश्वसनीय निर्माताओं को चुनें जो आपकी कंपनी में मोबाइल उपकरणों के तेज और सुरक्षित उपयोग को सुनिश्चित करने में सक्षम हों।

अक्सर विशिष्ट प्रतिबंधों को डिजाइन करते समय, सुरक्षा सेवा सिद्धांत द्वारा निर्देशित होती है "मुझे नहीं पता कि यह क्यों है, इसलिए इसे प्रतिबंधित किया जाना चाहिए।" यह सूचना सुरक्षा के दृष्टिकोण से सही है, लेकिन पेंच के अगले मोड़ के बाद, उपयोगकर्ता "थ्रेड को तोड़ सकता है" और वह कॉर्पोरेट फोन को हमेशा के लिए चार्ज कर देगा, और वह अपने व्यक्तिगत फोन का उपयोग उन सेवाओं के साथ करेगा जो हस्तक्षेप नहीं करते हैं, लेकिन उसे काम करते हैं। सुरक्षा से न झुकें ।

कॉर्पोरेट गतिशीलता के लिए संक्रमण से डरो मत।

यदि आपको कोई संदेह या सवाल है, तो कृपया वैज्ञानिक अनुसंधान संस्थान के विशेष डिजाइन ब्यूरो के पेशेवरों से संपर्क करें ।

"Udalenka" गए लोगों पर प्रयोग