При разработке стратегии для защиты удаленных сотрудников мы рекомендуем сосредоточиться на следующих четырех ключевых проблемах: 1) отсутствие защиты подключений, 2) кража учетных данных, 3) ограниченность или полное отсутствие контроля над каналами передачи трафика из Интернета на оконечные устройства и 4) нехватка ресурсов/времени.
В цифровом мире трудно переоценить важность возможности проверить личность любого пользователя независимо от его местоположения.
После проверки необходимо убедиться в безопасности подключения, какое бы устройство ни выбрал сотрудник.
Затем, в новой стратегии, направленной на защиту удаленной работы в будущем, нужно предусмотреть меры по предотвращению угроз и реагированию на них: от облачного периметра до отдельных устройств.
И последнее — перемены всегда следует использовать для поиска новых способов расширить автоматизацию, высвободить ресурсы и предоставить специалистам по безопасности время на обработку действительно серьезных инцидентов. Глобальные изменения такого масштаба происходят далеко не каждый день, и требование о поддержке нескольких рабочих сред (2 и более) вместо 1 может значительно увеличить нагрузку на ИТ-отдел, если при разработке стратегии сделать упор не на эффективность, а на старательность сотрудников.
