ગઈકાલે તે અશક્ય હતું, પરંતુ આજે તે જરૂરી છે: કેવી રીતે દૂરથી કામ કરવાનું શરૂ કરવું અને લીક થવાનું કારણ નથી?

રાતોરાત, દૂરસ્થ કાર્ય એક લોકપ્રિય અને જરૂરી ફોર્મેટ બની ગયું છે. બધા COVID-19 ને કારણે. ચેપને રોકવા માટેના નવા પગલાં દરરોજ દેખાય છે. ઓફિસોમાં તાપમાન માપવામાં આવી રહ્યું છે, અને મોટી કંપનીઓ સહિત કેટલીક કંપનીઓ ડાઉનટાઇમ અને માંદગીની રજાથી થતા નુકસાનને ઘટાડવા માટે કામદારોને રિમોટ વર્ક પર ટ્રાન્સફર કરી રહી છે. અને આ અર્થમાં, IT ક્ષેત્ર, વિતરિત ટીમો સાથે કામ કરવાના તેના અનુભવ સાથે, વિજેતા છે.

અમે સાયન્ટિફિક રિસર્ચ ઇન્સ્ટિટ્યૂટ SOKB ખાતે ઘણા વર્ષોથી મોબાઇલ ડિવાઇસમાંથી કોર્પોરેટ ડેટાના રિમોટ એક્સેસનું આયોજન કરીએ છીએ અને અમે જાણીએ છીએ કે રિમોટ વર્ક એ સરળ સમસ્યા નથી. નીચે અમે તમને જણાવીશું કે અમારા ઉકેલો તમને કર્મચારીના મોબાઇલ ઉપકરણોને સુરક્ષિત રીતે સંચાલિત કરવામાં કેવી રીતે મદદ કરે છે અને દૂરસ્થ કાર્ય માટે આ શા માટે મહત્વપૂર્ણ છે.

કર્મચારીને દૂરથી કામ કરવાની શું જરૂર છે?

સેવાઓનો એક વિશિષ્ટ સમૂહ કે જેમાં તમારે સંપૂર્ણ કાર્ય માટે રિમોટ એક્સેસ પ્રદાન કરવાની જરૂર છે તે છે સંચાર સેવાઓ (ઈ-મેલ, ઇન્સ્ટન્ટ મેસેન્જર), વેબ સંસાધનો (વિવિધ પોર્ટલ, ઉદાહરણ તરીકે, સર્વિસ ડેસ્ક અથવા પ્રોજેક્ટ મેનેજમેન્ટ સિસ્ટમ) અને ફાઇલો. (ઇલેક્ટ્રોનિક દસ્તાવેજ વ્યવસ્થાપન સિસ્ટમ્સ, સંસ્કરણ નિયંત્રણ અને તેથી વધુ.).

અમે કોરોનાવાયરસ સામે લડવાનું સમાપ્ત ન કરીએ ત્યાં સુધી સુરક્ષા જોખમો રાહ જોવાની અપેક્ષા રાખી શકતા નથી. દૂરથી કામ કરતી વખતે, ત્યાં સલામતી નિયમો છે જેનું પાલન રોગચાળા દરમિયાન પણ થવું જોઈએ.

વ્યવસાય-મહત્વની માહિતી ફક્ત કર્મચારીના અંગત ઈમેલ પર મોકલી શકાતી નથી જેથી તે તેના અંગત સ્માર્ટફોન પર સરળતાથી વાંચી અને પ્રક્રિયા કરી શકે. સ્માર્ટફોન ખોવાઈ શકે છે, તેના પર માહિતી ચોરી કરતી એપ્લિકેશન ઇન્સ્ટોલ કરી શકાય છે, અને અંતે, તે બાળકો દ્વારા રમી શકાય છે જેઓ એક જ વાયરસને કારણે ઘરે બેઠા છે. તેથી કર્મચારી જેટલો વધુ મહત્વનો ડેટા સાથે કામ કરે છે, તેને વધુ સારી રીતે સુરક્ષિત કરવાની જરૂર છે. અને મોબાઇલ ઉપકરણોનું રક્ષણ સ્થિર ઉપકરણો કરતાં વધુ ખરાબ હોવું જોઈએ નહીં.

શા માટે એન્ટીવાયરસ અને VPN પૂરતા નથી?

વિન્ડોઝ ઓએસ ચલાવતા સ્થિર વર્કસ્ટેશનો અને લેપટોપ માટે, એન્ટીવાયરસ ઇન્સ્ટોલ કરવું એ ન્યાયી અને જરૂરી માપ છે. પરંતુ મોબાઇલ ઉપકરણો માટે - હંમેશા નહીં.

Apple ઉપકરણોનું આર્કિટેક્ચર એપ્લીકેશનો વચ્ચેના સંચારને અટકાવે છે. આ ચેપગ્રસ્ત સૉફ્ટવેરના પરિણામોના સંભવિત અવકાશને મર્યાદિત કરે છે: જો ઇમેઇલ ક્લાયંટમાં નબળાઈનો ઉપયોગ કરવામાં આવે છે, તો પછી ક્રિયાઓ તે ઇમેઇલ ક્લાયંટથી આગળ વધી શકશે નહીં. તે જ સમયે, આ નીતિ એન્ટીવાયરસની અસરકારકતાને ઘટાડે છે. મેઇલ દ્વારા પ્રાપ્ત ફાઇલને આપમેળે તપાસવાનું હવે શક્ય બનશે નહીં.

એન્ડ્રોઇડ પ્લેટફોર્મ પર, વાયરસ અને એન્ટિવાયરસ બંનેમાં વધુ સંભાવનાઓ છે. પરંતુ યોગ્યતાનો પ્રશ્ન હજુ પણ ઉભો થાય છે. એપ સ્ટોરમાંથી માલવેર ઇન્સ્ટોલ કરવા માટે, તમારે મેન્યુઅલી ઘણી બધી પરવાનગીઓ આપવી પડશે. હુમલાખોરો ફક્ત તે વપરાશકર્તાઓ પાસેથી જ ઍક્સેસ અધિકારો મેળવે છે જેઓ એપ્લિકેશનને દરેક વસ્તુની મંજૂરી આપે છે. વ્યવહારમાં, વપરાશકર્તાઓને અજાણ્યા સ્ત્રોતોમાંથી એપ્લિકેશન ઇન્સ્ટોલ કરવાથી પ્રતિબંધિત કરવા માટે તે પૂરતું છે જેથી મુક્તપણે ઇન્સ્ટોલ કરેલ પેઇડ એપ્લિકેશનો માટેની "ગોળીઓ" ગોપનીયતાના કોર્પોરેટ રહસ્યોને "સારવાર" ન કરે. પરંતુ આ માપ એન્ટીવાયરસ અને VPN ના કાર્યોથી આગળ વધે છે.

વધુમાં, VPN અને એન્ટિવાયરસ વપરાશકર્તા કેવી રીતે વર્તે છે તે નિયંત્રિત કરવામાં સમર્થ હશે નહીં. લોજિક સૂચવે છે કે વપરાશકર્તા ઉપકરણ પર ઓછામાં ઓછો પાસવર્ડ સેટ કરવો જોઈએ (નુકસાન સામે રક્ષણ તરીકે). પરંતુ પાસવર્ડની હાજરી અને તેની વિશ્વસનીયતા ફક્ત વપરાશકર્તાની ચેતના પર આધારિત છે, જેને કંપની કોઈપણ રીતે પ્રભાવિત કરી શકતી નથી.

અલબત્ત, ત્યાં વહીવટી પદ્ધતિઓ છે. ઉદાહરણ તરીકે, આંતરિક દસ્તાવેજો કે જેના અનુસાર કર્મચારીઓ ઉપકરણો પર પાસવર્ડની ગેરહાજરી, અવિશ્વસનીય સ્રોતોમાંથી એપ્લિકેશન ઇન્સ્ટોલ કરવા વગેરે માટે વ્યક્તિગત રીતે જવાબદાર હશે. તમે દૂરસ્થ રીતે કામ કરવા જતાં પહેલાં આ મુદ્દાઓ ધરાવતા સંશોધિત જોબ વર્ણન પર સહી કરવા માટે બધા કર્મચારીઓને દબાણ પણ કરી શકો છો. . પરંતુ ચાલો તેનો સામનો કરીએ: કંપની આ સૂચનાને વ્યવહારમાં કેવી રીતે લાગુ કરવામાં આવે છે તે તપાસવામાં સમર્થ હશે નહીં. તે મુખ્ય પ્રક્રિયાઓનું તાકીદે પુનર્ગઠન કરવામાં વ્યસ્ત રહેશે, જ્યારે કર્મચારીઓ, અમલી નીતિઓ હોવા છતાં, ગોપનીય દસ્તાવેજોને તેમની વ્યક્તિગત Google ડ્રાઇવ પર કૉપિ કરશે અને એક લિંક દ્વારા તેમની ઍક્સેસ ખોલશે, કારણ કે દસ્તાવેજ પર સાથે કામ કરવું વધુ અનુકૂળ છે.

તેથી, ઓફિસનું અચાનક દૂરસ્થ કામ એ કંપનીની સ્થિરતાની કસોટી છે.

એન્ટરપ્રાઇઝ મોબિલિટી મેનેજમેન્ટ

માહિતી સુરક્ષાના દૃષ્ટિકોણથી, મોબાઇલ ઉપકરણો સુરક્ષા સિસ્ટમમાં જોખમ અને સંભવિત અંતર છે. EMM (એન્ટરપ્રાઇઝ મોબિલિટી મેનેજમેન્ટ) ક્લાસ સોલ્યુશન્સ આ ગેપને બંધ કરવા માટે ડિઝાઇન કરવામાં આવ્યા છે. 

એન્ટરપ્રાઇઝ મોબિલિટી મેનેજમેન્ટ (EMM) માં ઉપકરણો (MDM, મોબાઇલ ઉપકરણ સંચાલન), તેમની એપ્લિકેશન્સ (MAM, મોબાઇલ એપ્લિકેશન મેનેજમેન્ટ) અને સામગ્રી (MCM, મોબાઇલ સામગ્રી સંચાલન) મેનેજ કરવાના કાર્યોનો સમાવેશ થાય છે.

MDM એ જરૂરી "સ્ટીક" છે. MDM ફંક્શન્સનો ઉપયોગ કરીને, એડમિનિસ્ટ્રેટર ઉપકરણ ખોવાઈ જાય તો તેને રીસેટ અથવા બ્લોક કરી શકે છે, સુરક્ષા નીતિઓ ગોઠવી શકે છે: પાસવર્ડની હાજરી અને જટિલતા, ડિબગીંગ કાર્યોને પ્રતિબંધિત કરવા, apk માંથી એપ્લિકેશન ઇન્સ્ટોલ કરવા વગેરે. આ મૂળભૂત સુવિધાઓ બધાના મોબાઈલ ઉપકરણો પર સમર્થિત છે. ઉત્પાદકો અને પ્લેટફોર્મ. વધુ સૂક્ષ્મ સેટિંગ્સ, ઉદાહરણ તરીકે, કસ્ટમ પુનઃપ્રાપ્તિના ઇન્સ્ટોલેશન પર પ્રતિબંધ, ફક્ત ચોક્કસ ઉત્પાદકોના ઉપકરણો પર જ ઉપલબ્ધ છે.

MAM અને MCM એ એપ્લીકેશન અને સેવાઓના સ્વરૂપમાં "ગાજર" છે જેને તેઓ ઍક્સેસ આપે છે. પર્યાપ્ત MDM સુરક્ષા સાથે, તમે મોબાઇલ ઉપકરણો પર ઇન્સ્ટોલ કરેલી એપ્લિકેશનોનો ઉપયોગ કરીને કોર્પોરેટ સંસાધનોને સુરક્ષિત રિમોટ ઍક્સેસ પ્રદાન કરી શકો છો.

પ્રથમ નજરમાં, એવું લાગે છે કે એપ્લિકેશન મેનેજમેન્ટ એ એક સંપૂર્ણ IT કાર્ય છે જે "એપ્લિકેશન ઇન્સ્ટોલ કરો, એપ્લિકેશનને ગોઠવો, એપ્લિકેશનને નવા સંસ્કરણ પર અપડેટ કરો અથવા તેને પાછલા સંસ્કરણ પર પાછા રોલ કરો" જેવા મૂળભૂત કામગીરીમાં આવે છે. હકીકતમાં, અહીં પણ સુરક્ષા છે. તે ફક્ત ઉપકરણો પર ઓપરેશન માટે જરૂરી એપ્લિકેશનોને ઇન્સ્ટોલ અને ગોઠવવા માટે જ જરૂરી નથી, પરંતુ કોર્પોરેટ ડેટાને વ્યક્તિગત ડ્રૉપબૉક્સ અથવા Yandex.Disk પર અપલોડ થવાથી બચાવવા માટે પણ જરૂરી છે.

કોર્પોરેટ અને વ્યક્તિગતને અલગ કરવા માટે, આધુનિક EMM સિસ્ટમ્સ કોર્પોરેટ એપ્લિકેશન્સ અને તેમના ડેટા માટે ઉપકરણ પર કન્ટેનર બનાવવાની ઑફર કરે છે. વપરાશકર્તા અનધિકૃત રીતે કન્ટેનરમાંથી ડેટા દૂર કરી શકતો નથી, તેથી સુરક્ષા સેવાને મોબાઇલ ઉપકરણના "વ્યક્તિગત" ઉપયોગને પ્રતિબંધિત કરવાની જરૂર નથી. તેનાથી વિપરીત, આ વ્યવસાય માટે ફાયદાકારક છે. વપરાશકર્તા તેના ઉપકરણને જેટલું વધુ સમજશે, તે કાર્ય સાધનોનો વધુ અસરકારક રીતે ઉપયોગ કરશે.

ચાલો IT કાર્યો પર પાછા ફરીએ. ત્યાં બે કાર્યો છે જે EMM વિના ઉકેલી શકાતા નથી: એપ્લિકેશન સંસ્કરણને રોલબેક કરવું અને તેને દૂરસ્થ રીતે ગોઠવવું. જ્યારે એપ્લિકેશનનું નવું સંસ્કરણ વપરાશકર્તાઓને અનુકૂળ ન હોય ત્યારે રોલબેકની જરૂર છે - તેમાં ગંભીર ભૂલો છે અથવા તે ફક્ત અસુવિધાજનક છે. Google Play અને App Store પરની એપ્લિકેશનોના કિસ્સામાં, રોલબેક શક્ય નથી - ફક્ત એપ્લિકેશનનું નવીનતમ સંસ્કરણ હંમેશા સ્ટોરમાં ઉપલબ્ધ છે. સક્રિય આંતરિક વિકાસ સાથે, સંસ્કરણો લગભગ દરરોજ પ્રકાશિત થઈ શકે છે, અને તે બધા સ્થિર થતા નથી.

દૂરસ્થ એપ્લિકેશન ગોઠવણી EMM વગર અમલમાં મૂકી શકાય છે. ઉદાહરણ તરીકે, વિવિધ સર્વર સરનામાંઓ માટે એપ્લિકેશનના વિવિધ બિલ્ડ્સ બનાવો અથવા ફોનની સાર્વજનિક મેમરીમાં સેટિંગ્સ સાથે ફાઇલને સાચવો જેથી તેને પછીથી મેન્યુઅલી બદલી શકાય. આ બધું થાય છે, પરંતુ તેને ભાગ્યે જ શ્રેષ્ઠ અભ્યાસ કહી શકાય. બદલામાં, Apple અને Google આ સમસ્યાને ઉકેલવા માટે પ્રમાણિત અભિગમો પ્રદાન કરે છે. વિકાસકર્તાને માત્ર એક જ વાર જરૂરી મિકેનિઝમ એમ્બેડ કરવાની જરૂર છે, અને એપ્લિકેશન કોઈપણ EMM ને ગોઠવી શકશે.

અમે એક પ્રાણી સંગ્રહાલય ખરીદ્યું!

મોબાઇલ ઉપકરણના ઉપયોગના તમામ કેસ સમાન રીતે બનાવવામાં આવતા નથી. વપરાશકર્તાઓની વિવિધ શ્રેણીઓ પાસે વિવિધ કાર્યો છે, અને તેમને તેમની પોતાની રીતે હલ કરવાની જરૂર છે. ડેવલપર અને ફાઇનાન્સરને તેઓ જે ડેટા સાથે કામ કરે છે તેની વિવિધ સંવેદનશીલતાને કારણે એપ્લિકેશનના ચોક્કસ સેટ અને કદાચ સુરક્ષા નીતિઓના સેટની જરૂર હોય છે.

મોબાઇલ ઉપકરણોના મોડેલો અને ઉત્પાદકોની સંખ્યાને મર્યાદિત કરવી હંમેશા શક્ય નથી. એક તરફ, વિવિધ ઉત્પાદકો તરફથી એન્ડ્રોઇડ વચ્ચેના તફાવતો અને વિવિધ કર્ણની સ્ક્રીન પર મોબાઇલ UI પ્રદર્શિત કરવાની સુવિધાઓને સમજવા કરતાં મોબાઇલ ઉપકરણો માટે કોર્પોરેટ સ્ટાન્ડર્ડ બનાવવાનું સસ્તું હોવાનું બહાર આવ્યું છે. બીજી તરફ, રોગચાળા દરમિયાન કોર્પોરેટ ઉપકરણો ખરીદવું વધુ મુશ્કેલ બની જાય છે, અને કંપનીઓએ વ્યક્તિગત ઉપકરણોના ઉપયોગની મંજૂરી આપવી પડશે. પશ્ચિમી EMM સોલ્યુશન્સ દ્વારા સમર્થિત ન હોય તેવા રાષ્ટ્રીય મોબાઇલ પ્લેટફોર્મની હાજરીને કારણે રશિયામાં પરિસ્થિતિ વધુ વણસી છે. 

આ બધું ઘણીવાર એ હકીકત તરફ દોરી જાય છે કે એન્ટરપ્રાઇઝ મોબિલિટીનું સંચાલન કરવા માટેના એક કેન્દ્રિય ઉકેલને બદલે, EMM, MDM અને MAM સિસ્ટમ્સનું મોટલી ઝૂ ચલાવવામાં આવે છે, જેમાંથી દરેક અનન્ય નિયમો અનુસાર તેના પોતાના સ્ટાફ દ્વારા જાળવવામાં આવે છે.

રશિયામાં શું સુવિધાઓ છે?

રશિયામાં, અન્ય કોઈપણ દેશની જેમ, માહિતી સંરક્ષણ પર રાષ્ટ્રીય કાયદો છે, જે રોગચાળાની પરિસ્થિતિના આધારે બદલાતો નથી. આમ, સરકારી માહિતી પ્રણાલીઓ (GIS) એ સુરક્ષા જરૂરિયાતો અનુસાર પ્રમાણિત સુરક્ષા પગલાંનો ઉપયોગ કરવો આવશ્યક છે. આ જરૂરિયાતને પહોંચી વળવા માટે, GIS ડેટાને ઍક્સેસ કરતા ઉપકરણોનું સંચાલન પ્રમાણિત EMM સોલ્યુશન્સ દ્વારા થવું જોઈએ, જેમાં અમારી સેફફોન પ્રોડક્ટનો સમાવેશ થાય છે.

લાંબા અને અસ્પષ્ટ? ખરેખર નથી

EMM જેવા એન્ટરપ્રાઇઝ-ગ્રેડ ટૂલ્સ ઘણીવાર ધીમા અમલીકરણ અને લાંબા પૂર્વ-ઉત્પાદન સમય સાથે સંકળાયેલા હોય છે. હવે આ માટે કોઈ સમય નથી - વાયરસને કારણે પ્રતિબંધો ઝડપથી રજૂ કરવામાં આવી રહ્યા છે, તેથી દૂરસ્થ કાર્ય માટે અનુકૂલન કરવાનો કોઈ સમય નથી. 

અમારા અનુભવમાં, અને અમે વિવિધ કદની કંપનીઓમાં સેફફોનનો અમલ કરવા માટે ઘણા પ્રોજેક્ટ્સ અમલમાં મૂક્યા છે, સ્થાનિક જમાવટ સાથે પણ, ઉકેલ એક અઠવાડિયામાં શરૂ કરી શકાય છે (સંમત થવા અને કરાર પર હસ્તાક્ષર કરવા માટે સમયની ગણતરી કરતા નથી). સામાન્ય કર્મચારીઓ અમલીકરણ પછી 1-2 દિવસમાં સિસ્ટમનો ઉપયોગ કરી શકશે. હા, ઉત્પાદનના લવચીક રૂપરેખાંકન માટે સંચાલકોને તાલીમ આપવી જરૂરી છે, પરંતુ તાલીમ સિસ્ટમના સંચાલનની શરૂઆત સાથે સમાંતર રીતે હાથ ધરવામાં આવી શકે છે.

ગ્રાહકના ઇન્ફ્રાસ્ટ્રક્ચરમાં ઇન્સ્ટોલેશન પર સમય ન બગાડે તે માટે, અમે અમારા ગ્રાહકોને સેફફોનનો ઉપયોગ કરીને મોબાઇલ ઉપકરણોના રિમોટ મેનેજમેન્ટ માટે ક્લાઉડ SaaS સેવા ઓફર કરીએ છીએ. વધુમાં, અમે આ સેવા અમારા પોતાના ડેટા સેન્ટરમાંથી પ્રદાન કરીએ છીએ, જે GIS અને વ્યક્તિગત ડેટા માહિતી પ્રણાલીઓ માટેની મહત્તમ આવશ્યકતાઓને પૂર્ણ કરવા માટે પ્રમાણિત છે.

કોરોનાવાયરસ સામેની લડાઈમાં યોગદાન તરીકે, SOKB સંશોધન સંસ્થા નાના અને મધ્યમ કદના વ્યવસાયોને સર્વર સાથે મફતમાં જોડે છે. સેફફોન દૂરથી કામ કરતા કર્મચારીઓની સલામત કામગીરીની ખાતરી કરવા.

સોર્સ: www.habr.com