Suporte remoto (covid 19), você está pronto? - SISGRACOM
Atualizamos nosso guia para incluir duas dicas extras para as equipes de segurança e TI; abaixo, você encontrará uma prévia do guia, além de alguns conselhos úteis.
Conceitos fundamentais de segurança para as equipes e organizações de TI entenderem
Enquanto as organizações estão, em graus variados, incorporando elementos mais flexíveis no ambiente moderno do local de trabalho, o surto do coronavírus repentinamente colocou o trabalho remoto diretamente no centro do palco. Empresas como Google, Twitter e Indeed, já pediram aos funcionários da Irlanda que trabalhem em casa por curtos períodos e, com outros casos, é provável que mais empresas sejam forçadas a fechar seus escritórios às vezes.
Durante um webinar do IBEC sobre o impacto comercial do coronavírus na Irlanda, foi declarado: "Esta é uma questão social e não apenas uma questão do empregador. Todos compartilhamos responsabilidade. " Assim, uma das coisas mais responsáveis ​​que os empregadores podem fazer é limitar a exposição desnecessária daqueles que estão sendo testados para o vírus a grandes grupos de pessoas. Instruir os funcionários a trabalhar em casa nesse caso é o responsável, mas as empresas exigem recursos remotos de trabalho para implementar essa política e, ao mesmo tempo, garantir a continuidade dos negócios.
Riscos de segurança do trabalho remoto
A implantação de uma solução de trabalho remoto produtiva e segura é o maior desafio que as organizações enfrentam diante dos casos confirmados de COVID-19 na Irlanda. No entanto, a pressa de implementar uma política de trabalho em casa tem o potencial de expor as organizações a enormes riscos.
A pressa com que o coronavírus está forçando as empresas a agir pode levar a alguns comprometimentos na segurança. Em uma pesquisa de 2019 da Microsoft com funcionários na Irlanda, 6 em 10 afirmaram trabalhar em casa e metade deles afirmou não ter restrições ao acesso a conteúdo relacionado ao trabalho em casa. À medida que as empresas migram para ambientes de trabalho potencialmente inseguros, essa é uma oportunidade perfeita para hackers e criminosos cibernéticos aumentarem o nível de ataques. Métodos avançados, como phishing por SMS e phishing na tela de login, podem direcionar dispositivos de trabalho remotos e conceder aos invasores acesso às informações da empresa.
Nenhuma empresa deseja experimentar uma violação de dados devido à implementação de um trabalho mal preparado da política doméstica, nem deseja uma situação em que sua equipe não esteja equipada para fazer seu trabalho corretamente. Nosso plano de contingência de sete etapas pode ajudar as organizações a mobilizar rapidamente uma solução de trabalho remoto segura e que funcione bem.
Seu plano de contingência de 7 etapas para permitir o trabalho remoto seguro
1. Crie um roteiro de trabalho remoto para sua empresa.
Em primeiro lugar, avalie a atitude em relação ao trabalho remoto em sua organização, onde você está atualmente e o que precisa ser feito para permitir condições de trabalho totalmente flexíveis. Você possui a infraestrutura necessária? Seus funcionários estão equipados com dispositivos que podem acessar a rede remotamente? Esses dispositivos são pessoais ou da empresa? Mapeie toda a paisagem como ela está atualmente.
2. Implemente soluções de gerenciamento de identidade e acesso.
Depois de controlar os dispositivos usados ​​para acessar sua rede e os recursos para oferecer suporte ao trabalho remoto, é hora de implementar uma solução de gerenciamento de identidade e acesso. A verificação da identidade dos usuários com autenticação multifator e outras medidas garante que as pessoas certas tenham acesso aos recursos certos nos momentos certos pelas razões certas.
3. Coloque restrições que funcionem remotamente.
Enquanto sites inadequados geralmente são bloqueados ao operar no firewall da empresa, o que acontece quando os dispositivos de trabalho são usados ​​além do perímetro da LAN da sua empresa? Imponha medidas nos próprios dispositivos de trabalho para impedir o acesso indesejado a determinados sites e garantir que, independentemente de onde os dispositivos sejam usados, as restrições permaneçam em vigor.
4. Teste o ambiente para garantir que os funcionários possam funcionar corretamente.
Se os dispositivos estiverem bloqueados tão severamente que as políticas acabam impedindo que os funcionários trabalhem facilmente, isso causará uma série de implicações. Usuários frustrados provavelmente procurarão serviços de nuvem gratuitos para contornar os bloqueios. O acesso aos dados da empresa em sites de terceiros não aprovados e não seguros, uma prática conhecida como TI de sombra, é um enorme risco de segurança para as empresas. Teste o ambiente e faça uma pesquisa com os funcionários para garantir que eles possam executar tarefas facilmente na sua rede aprovada.
5. Comunicar claramente a política de trabalho doméstico aos trabalhadores.
Independentemente das especificidades de sua política, é importante que os funcionários estejam cientes de seus direitos e responsabilidades antes de usar um dispositivo móvel para o trabalho. Desconfiança, frustração e tensão podem surgir se os funcionários só encontrarem problemas em casa ao descobrirem as letras pequenas de uma política. É mais provável que os usuários aceitem compromissos de privacidade ou outras medidas necessárias que precisam ser implementadas se forem claramente comunicadas com antecedência. Realize sessões de informações, atualize as alterações de políticas e envie e-mails com informações à equipe com antecedência.
6. Monitore ameaças e sistemas continuamente para melhorar a segurança e o desempenho.
Você pode obter informações valiosas sobre o seu ambiente de trabalho remoto por meio de programas de monitoramento em tempo real e prevenção de ameaças, que são padrão em muitas infraestruturas de TI e licenças de software. Use esses sistemas de monitoramento para permanecer vigilante contra ameaças e aprender mais sobre como melhorar o desempenho remoto.
7. Apoie os usuários na adaptação ao novo ambiente.
É crucial que os empregadores estejam à disposição para apoiar os usuários e ajudá-los a se adaptar a um ambiente de trabalho totalmente novo. É inevitável que haja alguns problemas de conectividade; portanto, verifique se sua equipe de suporte de TI está bem formada e equipada para ajudar a resolver problemas. Incentive os usuários remotos a fazer pausas dedicadas como fariam no local de trabalho, ajudando-os a se adaptarem às novas condições de trabalho e, finalmente, a serem mais produtivos.