कल यह असंभव था, लेकिन आज यह आवश्यक है: दूर से काम कैसे शुरू करें और रिसाव का कारण न बनें?

रातोंरात, दूरस्थ कार्य एक लोकप्रिय और आवश्यक प्रारूप बन गया है। यह सब COVID-19 के कारण। आए दिन संक्रमण से बचाव के नए-नए उपाय सामने आते रहते हैं। कार्यालयों में तापमान मापा जा रहा है, और कुछ कंपनियाँ, जिनमें बड़ी कंपनियाँ भी शामिल हैं, डाउनटाइम और बीमारी की छुट्टी से होने वाले नुकसान को कम करने के लिए कर्मचारियों को दूरस्थ कार्य पर स्थानांतरित कर रही हैं। और इस अर्थ में, आईटी क्षेत्र, वितरित टीमों के साथ काम करने के अपने अनुभव के साथ, एक विजेता है।

हम वैज्ञानिक अनुसंधान संस्थान एसओकेबी में कई वर्षों से मोबाइल उपकरणों से कॉर्पोरेट डेटा तक दूरस्थ पहुंच का आयोजन कर रहे हैं और हम जानते हैं कि दूरस्थ कार्य कोई आसान मुद्दा नहीं है। नीचे हम आपको बताएंगे कि कैसे हमारे समाधान आपको कर्मचारियों के मोबाइल उपकरणों को सुरक्षित रूप से प्रबंधित करने में मदद करते हैं और दूरस्थ कार्य के लिए यह महत्वपूर्ण क्यों है।

किसी कर्मचारी को दूर से काम करने की क्या आवश्यकता है?

सेवाओं का एक विशिष्ट सेट जिसके लिए आपको पूर्ण कार्य के लिए दूरस्थ पहुँच प्रदान करने की आवश्यकता होती है, संचार सेवाएँ (ई-मेल, इंस्टेंट मैसेंजर), वेब संसाधन (विभिन्न पोर्टल, उदाहरण के लिए, एक सेवा डेस्क या एक परियोजना प्रबंधन प्रणाली) और फ़ाइलें हैं (इलेक्ट्रॉनिक दस्तावेज़ प्रबंधन प्रणाली, संस्करण नियंत्रण इत्यादि)।

हम यह उम्मीद नहीं कर सकते कि सुरक्षा संबंधी खतरे तब तक इंतजार करेंगे जब तक हम कोरोना वायरस से लड़ाई पूरी नहीं कर लेते। दूर से काम करते समय, सुरक्षा नियम होते हैं जिनका पालन महामारी के दौरान भी किया जाना चाहिए।

व्यावसायिक-महत्वपूर्ण जानकारी किसी कर्मचारी के व्यक्तिगत ईमेल पर आसानी से नहीं भेजी जा सकती है ताकि वह इसे अपने निजी स्मार्टफोन पर शांति से पढ़ और संसाधित कर सके। एक स्मार्टफोन खो सकता है, जानकारी चुराने वाले एप्लिकेशन उस पर इंस्टॉल हो सकते हैं, और अंत में, इसे उन बच्चों द्वारा खेला जा सकता है जो एक ही वायरस के कारण घर पर बैठे हैं। इसलिए एक कर्मचारी जितना अधिक महत्वपूर्ण डेटा के साथ काम करता है, उसे उतना ही बेहतर तरीके से संरक्षित करने की आवश्यकता होती है। और मोबाइल उपकरणों की सुरक्षा स्थिर उपकरणों से भी बदतर नहीं होनी चाहिए।

एंटीवायरस और वीपीएन पर्याप्त क्यों नहीं हैं?

स्थिर वर्कस्टेशन और विंडोज़ ओएस चलाने वाले लैपटॉप के लिए, एंटीवायरस स्थापित करना एक उचित और आवश्यक उपाय है। लेकिन मोबाइल उपकरणों के लिए - हमेशा नहीं।

Apple उपकरणों का आर्किटेक्चर अनुप्रयोगों के बीच संचार को रोकता है। यह संक्रमित सॉफ़्टवेयर के परिणामों के संभावित दायरे को सीमित करता है: यदि किसी ईमेल क्लाइंट में भेद्यता का फायदा उठाया जाता है, तो कार्रवाई उस ईमेल क्लाइंट से आगे नहीं बढ़ सकती है। साथ ही, यह नीति एंटीवायरस की प्रभावशीलता को कम कर देती है। मेल द्वारा प्राप्त फ़ाइल को स्वचालित रूप से जांचना अब संभव नहीं होगा।

एंड्रॉइड प्लेटफॉर्म पर वायरस और एंटीवायरस दोनों की संभावनाएं अधिक हैं। लेकिन समीचीनता का प्रश्न अभी भी उठता है। ऐप स्टोर से मैलवेयर इंस्टॉल करने के लिए आपको मैन्युअली कई परमिशन देनी होंगी। हमलावर केवल उन उपयोगकर्ताओं से एक्सेस अधिकार प्राप्त करते हैं जो एप्लिकेशन को हर चीज़ की अनुमति देते हैं। व्यवहार में, यह उपयोगकर्ताओं को अज्ञात स्रोतों से एप्लिकेशन इंस्टॉल करने से प्रतिबंधित करने के लिए पर्याप्त है ताकि स्वतंत्र रूप से इंस्टॉल किए गए भुगतान एप्लिकेशन के लिए "गोलियां" कॉर्पोरेट रहस्यों को गोपनीयता से "व्यवहार" न करें। लेकिन यह उपाय एंटीवायरस और वीपीएन के कार्यों से परे है।

इसके अलावा, वीपीएन और एंटीवायरस यह नियंत्रित नहीं कर पाएंगे कि उपयोगकर्ता कैसा व्यवहार करता है। तर्क यह निर्देश देता है कि उपयोगकर्ता डिवाइस पर कम से कम एक पासवर्ड सेट किया जाना चाहिए (नुकसान से सुरक्षा के रूप में)। लेकिन पासवर्ड की मौजूदगी और उसकी विश्वसनीयता केवल उपयोगकर्ता की चेतना पर निर्भर करती है, जिसे कंपनी किसी भी तरह से प्रभावित नहीं कर सकती है।

निःसंदेह, प्रशासनिक तरीके भी हैं। उदाहरण के लिए, आंतरिक दस्तावेज़ जिसके अनुसार कर्मचारी उपकरणों पर पासवर्ड की अनुपस्थिति, अविश्वसनीय स्रोतों से एप्लिकेशन की स्थापना आदि के लिए व्यक्तिगत रूप से जिम्मेदार होंगे। आप सभी कर्मचारियों को दूर से काम पर जाने से पहले इन बिंदुओं वाले एक संशोधित नौकरी विवरण पर हस्ताक्षर करने के लिए भी मजबूर कर सकते हैं। . लेकिन आइए इसका सामना करें: कंपनी यह जांच नहीं कर पाएगी कि यह निर्देश व्यवहार में कैसे लागू किया जाता है। वह मुख्य प्रक्रियाओं के तत्काल पुनर्गठन में व्यस्त होगी, जबकि कर्मचारी, लागू नीतियों के बावजूद, गोपनीय दस्तावेजों को अपने व्यक्तिगत Google ड्राइव में कॉपी करेंगे और एक लिंक के माध्यम से उन तक पहुंच खोलेंगे, क्योंकि दस्तावेज़ पर एक साथ काम करना अधिक सुविधाजनक है।

इसलिए ऑफिस का अचानक रिमोट से काम करना कंपनी की स्थिरता की परीक्षा है।

उद्यम गतिशीलता प्रबंधन

सूचना सुरक्षा के दृष्टिकोण से, मोबाइल डिवाइस एक ख़तरा हैं और सुरक्षा प्रणाली में एक संभावित अंतर है। ईएमएम (एंटरप्राइज़ मोबिलिटी मैनेजमेंट) वर्ग समाधान इस अंतर को बंद करने के लिए डिज़ाइन किए गए हैं। 

एंटरप्राइज़ गतिशीलता प्रबंधन (ईएमएम) में उपकरणों (एमडीएम, मोबाइल डिवाइस प्रबंधन), उनके अनुप्रयोगों (एमएएम, मोबाइल एप्लिकेशन प्रबंधन) और सामग्री (एमसीएम, मोबाइल सामग्री प्रबंधन) के प्रबंधन के कार्य शामिल हैं।

एमडीएम एक आवश्यक "छड़ी" है। एमडीएम फ़ंक्शंस का उपयोग करके, व्यवस्थापक डिवाइस खो जाने पर उसे रीसेट या ब्लॉक कर सकता है, सुरक्षा नीतियों को कॉन्फ़िगर कर सकता है: पासवर्ड की उपस्थिति और जटिलता, डिबगिंग फ़ंक्शंस को प्रतिबंधित करना, एपीके से एप्लिकेशन इंस्टॉल करना आदि। ये बुनियादी सुविधाएं सभी के मोबाइल उपकरणों पर समर्थित हैं निर्माता और प्लेटफार्म। अधिक सूक्ष्म सेटिंग्स, उदाहरण के लिए, कस्टम पुनर्प्राप्ति की स्थापना पर रोक लगाना, केवल कुछ निर्माताओं के उपकरणों पर उपलब्ध हैं।

एमएएम और एमसीएम उन अनुप्रयोगों और सेवाओं के रूप में "गाजर" हैं जिन तक वे पहुंच प्रदान करते हैं। पर्याप्त एमडीएम सुरक्षा के साथ, आप मोबाइल उपकरणों पर इंस्टॉल किए गए ऐप्स का उपयोग करके कॉर्पोरेट संसाधनों तक सुरक्षित रिमोट एक्सेस प्रदान कर सकते हैं।

पहली नज़र में, ऐसा लगता है कि एप्लिकेशन प्रबंधन एक पूरी तरह से आईटी कार्य है जो "एप्लिकेशन इंस्टॉल करना, एप्लिकेशन कॉन्फ़िगर करना, एप्लिकेशन को नए संस्करण में अपडेट करना या इसे पिछले संस्करण में वापस रोल करना" जैसे बुनियादी कार्यों तक आता है। दरअसल, यहां सुरक्षा भी है. यह न केवल उपकरणों पर संचालन के लिए आवश्यक एप्लिकेशन इंस्टॉल और कॉन्फ़िगर करने के लिए आवश्यक है, बल्कि कॉर्पोरेट डेटा को व्यक्तिगत ड्रॉपबॉक्स या Yandex.Disk पर अपलोड होने से बचाने के लिए भी आवश्यक है।

कॉर्पोरेट और व्यक्तिगत को अलग करने के लिए, आधुनिक ईएमएम सिस्टम कॉर्पोरेट अनुप्रयोगों और उनके डेटा के लिए डिवाइस पर एक कंटेनर बनाने की पेशकश करते हैं। उपयोगकर्ता अनधिकृत रूप से कंटेनर से डेटा नहीं हटा सकता है, इसलिए सुरक्षा सेवा को मोबाइल डिवाइस के "व्यक्तिगत" उपयोग पर रोक लगाने की आवश्यकता नहीं है। इसके उलट ये बिजनेस के लिए फायदेमंद है. उपयोगकर्ता जितना अधिक अपने डिवाइस को समझेगा, वह उतना ही अधिक प्रभावी ढंग से कार्य टूल का उपयोग करेगा।

आइए आईटी कार्यों पर वापस लौटें। ऐसे दो कार्य हैं जिन्हें ईएमएम के बिना हल नहीं किया जा सकता है: एप्लिकेशन संस्करण को वापस रोल करना और इसे दूरस्थ रूप से कॉन्फ़िगर करना। रोलबैक की आवश्यकता तब होती है जब एप्लिकेशन का नया संस्करण उपयोगकर्ताओं के लिए उपयुक्त नहीं होता है - इसमें गंभीर त्रुटियां हैं या बस असुविधाजनक है। Google Play और ऐप स्टोर पर एप्लिकेशन के मामले में, रोलबैक संभव नहीं है - एप्लिकेशन का केवल नवीनतम संस्करण ही स्टोर में हमेशा उपलब्ध होता है। सक्रिय आंतरिक विकास के साथ, संस्करण लगभग हर दिन जारी किए जा सकते हैं, और उनमें से सभी स्थिर नहीं होते हैं।

रिमोट एप्लिकेशन कॉन्फ़िगरेशन को ईएमएम के बिना लागू किया जा सकता है। उदाहरण के लिए, अलग-अलग सर्वर पते के लिए एप्लिकेशन के अलग-अलग बिल्ड बनाएं या बाद में इसे मैन्युअल रूप से बदलने के लिए फोन की सार्वजनिक मेमोरी में सेटिंग्स के साथ एक फ़ाइल सहेजें। यह सब होता है, लेकिन इसे शायद ही सर्वोत्तम अभ्यास कहा जा सकता है। बदले में, Apple और Google इस समस्या को हल करने के लिए मानकीकृत दृष्टिकोण प्रदान करते हैं। डेवलपर को आवश्यक तंत्र को केवल एक बार एम्बेड करने की आवश्यकता है, और एप्लिकेशन किसी भी ईएमएम को कॉन्फ़िगर करने में सक्षम होगा।

हमने एक चिड़ियाघर खरीदा!

सभी मोबाइल डिवाइस उपयोग के मामले समान नहीं बनाए गए हैं। विभिन्न श्रेणियों के उपयोगकर्ताओं के अलग-अलग कार्य होते हैं, और उन्हें अपने तरीके से हल करने की आवश्यकता होती है। जिस डेटा के साथ वे काम करते हैं उसकी अलग-अलग संवेदनशीलता के कारण डेवलपर और फाइनेंसर को अनुप्रयोगों के विशिष्ट सेट और शायद सुरक्षा नीतियों के सेट की आवश्यकता होती है।

मोबाइल उपकरणों के मॉडलों और निर्माताओं की संख्या को सीमित करना हमेशा संभव नहीं होता है। एक ओर, विभिन्न निर्माताओं के एंड्रॉइड के बीच अंतर और विभिन्न विकर्णों की स्क्रीन पर मोबाइल यूआई प्रदर्शित करने की सुविधाओं को समझने की तुलना में मोबाइल उपकरणों के लिए कॉर्पोरेट मानक बनाना सस्ता हो जाता है। दूसरी ओर, महामारी के दौरान कॉर्पोरेट उपकरण खरीदना अधिक कठिन हो जाता है, और कंपनियों को व्यक्तिगत उपकरणों के उपयोग की अनुमति देनी पड़ती है। रूस में स्थिति राष्ट्रीय मोबाइल प्लेटफार्मों की उपस्थिति से और भी खराब हो गई है जो पश्चिमी ईएमएम समाधानों द्वारा समर्थित नहीं हैं। 

यह सब अक्सर इस तथ्य की ओर ले जाता है कि उद्यम गतिशीलता के प्रबंधन के लिए एक केंद्रीकृत समाधान के बजाय, ईएमएम, एमडीएम और एमएएम सिस्टम का एक मोटली चिड़ियाघर संचालित होता है, जिनमें से प्रत्येक को अद्वितीय नियमों के अनुसार अपने स्वयं के कर्मचारियों द्वारा बनाए रखा जाता है।

रूस में क्या विशेषताएं हैं?

रूस में, किसी भी अन्य देश की तरह, सूचना संरक्षण पर राष्ट्रीय कानून है, जो महामारी विज्ञान की स्थिति के आधार पर नहीं बदलता है। इस प्रकार, सरकारी सूचना प्रणाली (जीआईएस) को सुरक्षा आवश्यकताओं के अनुसार प्रमाणित सुरक्षा उपायों का उपयोग करना चाहिए। इस आवश्यकता को पूरा करने के लिए, जीआईएस डेटा तक पहुंचने वाले उपकरणों को प्रमाणित ईएमएम समाधानों द्वारा प्रबंधित किया जाना चाहिए, जिसमें हमारा सेफफोन उत्पाद शामिल है।

लंबा और अस्पष्ट? ज़रूरी नहीं

ईएमएम जैसे एंटरप्राइज़-ग्रेड उपकरण अक्सर धीमे कार्यान्वयन और लंबे प्री-प्रोडक्शन समय से जुड़े होते हैं। अब इसके लिए बिल्कुल भी समय नहीं है - वायरस के कारण प्रतिबंध तेजी से लगाए जा रहे हैं, इसलिए दूरस्थ कार्य के लिए अनुकूल होने का समय नहीं है। 

हमारे अनुभव में, और हमने विभिन्न आकारों की कंपनियों में सेफफोन को लागू करने के लिए कई परियोजनाएं लागू की हैं, यहां तक ​​​​कि स्थानीय तैनाती के साथ भी, समाधान एक सप्ताह में लॉन्च किया जा सकता है (अनुबंध पर सहमति और हस्ताक्षर करने के लिए समय की गिनती नहीं)। कार्यान्वयन के 1-2 दिनों के भीतर सामान्य कर्मचारी इस प्रणाली का उपयोग कर सकेंगे। हां, उत्पाद के लचीले विन्यास के लिए प्रशासकों को प्रशिक्षित करना आवश्यक है, लेकिन सिस्टम के संचालन की शुरुआत के साथ-साथ प्रशिक्षण भी दिया जा सकता है।

ग्राहक के बुनियादी ढांचे में इंस्टॉलेशन पर समय बर्बाद न करने के लिए, हम अपने ग्राहकों को सेफफोन का उपयोग करके मोबाइल उपकरणों के दूरस्थ प्रबंधन के लिए क्लाउड SaaS सेवा प्रदान करते हैं। इसके अलावा, हम यह सेवा अपने स्वयं के डेटा सेंटर से प्रदान करते हैं, जो जीआईएस और व्यक्तिगत डेटा सूचना प्रणालियों के लिए अधिकतम आवश्यकताओं को पूरा करने के लिए प्रमाणित है।

कोरोनोवायरस के खिलाफ लड़ाई में योगदान के रूप में, एसओकेबी रिसर्च इंस्टीट्यूट छोटे और मध्यम आकार के व्यवसायों को सर्वर से निःशुल्क जोड़ता है सुरक्षित फ़ोन दूर से काम करने वाले कर्मचारियों का सुरक्षित संचालन सुनिश्चित करना।

स्रोत: www.habr.com