In un baleno, il lavoro a distanza è diventato un formato richiesto e necessario. Tutto a causa del COVID-19. Nuove misure per prevenire l'infezione vengono introdotte ogni giorno. Negli uffici, viene misurata la temperatura, e alcune aziende, comprese quelle grandi, stanno trasferendo i dipendenti al lavoro a distanza per limitare le perdite dovute ai fermi e alle malattie. In questo senso, il settore IT, con la sua esperienza nel lavoro di team distribuiti, è in vantaggio.
Noi dell'Istituto di Ricerca SOKB da anni ci occupiamo di organizzare l'accesso remoto ai dati aziendali da dispositivi mobili e sappiamo che il lavoro a distanza è una questione complessa. In questo articolo, parleremo di come le nostre soluzioni aiutano a gestire in sicurezza i dispositivi mobili dei dipendenti e perché questo sia importante per il lavoro a distanza.
Cosa serve a un dipendente per lavorare a distanza?
Un insieme di servizi tipici a cui garantire accesso remoto per un lavoro completo include servizi di comunicazione (email, messaggistica), risorse web (vari portali, ad esempio, service desk o sistemi di gestione dei progetti) e file (sistemi di gestione documentale, controllo delle versioni, ecc.).
Non si può sperare che le minacce per la sicurezza aspettino finché non avremo finito di combattere contro il coronavirus. Il lavoro a distanza ha le sue regole di sicurezza che devono essere rispettate anche durante la pandemia.
Informazioni cruciali per l'azienda non possono semplicemente essere inviate all'email personale di un dipendente affinché possa leggerle e gestirle sul proprio smartphone personale. Lo smartphone può essere perso, possono essere installate applicazioni che rubano informazioni, e alla fine, potrebbero giocarci i bambini che sono a casa a causa dello stesso virus. Più importanti sono i dati con cui opera il dipendente, migliore deve essere la loro protezione. E la sicurezza dei dispositivi mobili deve essere pari a quella dei dispositivi fissi.
Perché antivirus e VPN non sono sufficienti?
Per le postazioni fisse e i portatili con sistema operativo Windows, l'installazione di un antivirus è un'azione giustificata e necessaria. Ma per i dispositivi mobili, non sempre.
L'architettura dei dispositivi Apple ostacola l'interazione informatica tra le applicazioni. Ciò limita il potenziale impatto del software dannoso: se viene sfruttata una vulnerabilità del client di posta, le azioni non possono superare i limiti di quel client. Allo stesso tempo, questa politica riduce l'efficacia degli antivirus. Non è più possibile controllare automaticamente un file arrivato via posta.
Sulla piattaforma Android, sia i virus che gli antivirus hanno maggiori prospettive. Tuttavia, rimane comunque la questione della convenienza. Per installare software dannoso dal negozio di applicazioni, sarà necessario concedere manualmente molte autorizzazioni. Gli hacker ottengono i diritti di accesso solo da quegli utenti che autorizzano le applicazioni senza riserve. Nella pratica, è sufficiente vietare agli utenti l'installazione di applicazioni da fonti sconosciute affinché le 'pillole' per applicazioni a pagamento installate gratuitamente non possano 'curare' i segreti aziendali della riservatezza. Ma questa misura esula dalle funzioni dell'antivirus e VPN.
Inoltre, né VPN né antivirus possono monitorare come si comporta l'utente. La logica suggerisce che sul dispositivo dell'utente debba essere impostata almeno una password (come protezione contro la perdita). Ma la presenza di una password e la sua affidabilità dipendono esclusivamente dalla consapevolezza dell'utente, su cui l'azienda non può influire.
Certo, esistono metodi amministrativi. Ad esempio, documenti interni secondo cui i dipendenti saranno responsabili personalmente per l'assenza di password sui dispositivi, l'installazione di applicazioni da fonti non affidabili, ecc. Si potrebbe persino costringere tutti i dipendenti a firmare, prima di passare al lavoro remoto, una lettera di modifica del loro contratto che contenga questi punti. Ma facciamo i conti con la realtà: l'azienda non potrà verificare come questa istruzione venga attuata nella pratica. Sarà impegnata in un urgente riassetto dei processi principali, mentre i dipendenti, nonostante le politiche implementate, copieranno documenti riservati su Google Drive personale e apriranno l'accesso tramite link, perché è più conveniente lavorare insieme sul documento.
Pertanto, il lavoro remoto improvviso dell'ufficio è una prova di resilienza per l'azienda.
Gestione della mobilità aziendale
Dal punto di vista della sicurezza informatica, i dispositivi mobili rappresentano una minaccia e una potenziale vulnerabilità nel sistema di protezione. Le soluzioni di tipo EMM (gestione della mobilità aziendale) sono concepite per colmare questa vulnerabilità.
La gestione della mobilità aziendale (EMM) include le funzioni di gestione dei dispositivi (MDM, gestione dei dispositivi mobili), delle applicazioni (MAM, gestione delle applicazioni mobili) e dei contenuti (MCM, gestione dei contenuti mobili).
MDM è il 'frustino' necessario. Con le funzioni MDM, l'amministratore può ripristinare o bloccare un dispositivo se perso, impostare politiche di sicurezza: presenza e complessità della password, divieto di funzioni di debug, installazione di app da apk, ecc. Queste funzionalità di base sono supportate su dispositivi mobili di tutti i produttori e piattaforme. Impostazioni più dettagliate, come il divieto di installare recovery personalizzati, sono disponibili solo su dispositivi di alcuni produttori.
MAM e MCM sono un 'premio' sotto forma di applicazioni e servizi ai quali danno accesso. Garantendo un livello di sicurezza sufficiente con l'MDM, è possibile fornire accesso remoto sicuro alle risorse aziendali tramite applicazioni installate sui dispositivi mobili.
A prima vista, può sembrare che la gestione delle applicazioni sia un compito puramente IT, riducibile a operazioni elementari come 'installare un'app, configurare un'app, aggiornare un'app alla nuova versione o riportarla alla versione precedente'. In realtà, anche qui è necessaria la sicurezza. Non è sufficiente installare e configurare sui dispositivi le app necessarie per il lavoro, ma bisogna anche proteggere i dati aziendali dall'essere caricati su Dropbox personale o Yandex.Disk.
Per separare il lavoro personale da quello aziendale, i moderni sistemi EMM offrono di creare un contenitore per le applicazioni e i dati aziendali sul dispositivo. L'utente non può estrarre dati dal contenitore senza autorizzazione, pertanto il servizio di sicurezza non ha bisogno di vietare l'uso 'personale' del dispositivo mobile. Questo è vantaggioso per l'azienda. Più l'utente conosce il proprio dispositivo, più efficacemente utilizzerà gli strumenti di lavoro.
Torniamo ai compiti IT. Ci sono due compiti che non possono essere risolti senza EMM: il rollback della versione dell'app e la sua configurazione remota. Il rollback è necessario quando la nuova versione dell'app non soddisfa gli utenti: contiene errori gravi o è semplicemente scomoda. Nel caso delle app su Google Play e App Store, il rollback non è possibile: nel negozio è sempre disponibile solo l'ultima versione dell'app. Con uno sviluppo interno attivo, le versioni possono essere rilasciate quasi ogni giorno, e non tutte sono stabili.
La configurazione remota delle app può essere realizzata anche senza EMM. Ad esempio, è possibile creare diverse versioni dell'app per diversi indirizzi dei server o salvare un file di configurazione nella memoria pubblica del telefono per poi modificarlo manualmente. Tutto ciò avviene, ma difficilmente può essere considerato una best practice. Da parte loro, Apple e Google offrono approcci standardizzati per risolvere questo problema. Per lo sviluppatore, è sufficiente integrare un meccanismo necessario una sola volta e l'app sarà in grado di configurare qualsiasi EMM.
Abbiamo comprato uno zoo!
Non tutti gli scenari di utilizzo dei dispositivi mobili sono ugualmente utili. Diverse categorie di utenti hanno compiti diversi, e devono essere affrontati in modo specifico. Sviluppatori e finanzieri hanno bisogno di set specifici di applicazioni e, forse, di set di politiche di sicurezza a causa della diversa riservatezza dei dati con cui lavorano.
Non sempre riesce a limitare il numero di modelli e produttori di dispositivi mobili. Da un lato, risulta più conveniente creare uno standard aziendale per i dispositivi mobili piuttosto che occuparsi delle differenze tra Android di diversi produttori e delle caratteristiche della visualizzazione dell'interfaccia utente mobile su schermi di diverse dimensioni. D'altra parte, l'acquisto di dispositivi aziendali in tempi di pandemia si complica, e le aziende devono consentire l'uso di dispositivi personali. La situazione in Russia è ulteriormente aggravata dalla presenza di piattaforme mobili nazionali che non sono supportate da soluzioni EMM occidentali.
Spesso questo porta al fatto che invece di una soluzione centralizzata per la gestione della mobilità aziendale, si sfrutta un variegato zoo di sistemi EMM, MDM e MAM, ognuno dei quali è gestito da personale proprio secondo regole uniche.
Quali sono le peculiarità in Russia?
In Russia, come in qualsiasi altro paese, esiste una legislazione nazionale sulla protezione delle informazioni, che non cambia a seconda della situazione epidemiologica. Pertanto, nei sistemi informatici statali (GIS) devono essere utilizzati strumenti di protezione certificati secondo i requisiti di sicurezza. Per soddisfare a questo requisito, i dispositivi che accedono ai dati GIS devono essere gestiti attraverso soluzioni EMM certificate, tra cui il nostro prodotto SafePhone.
Lunga e confusa? In realtà no.
Strumenti di livello aziendale, come EMM, sono spesso associati a un'implementazione lenta e a una lunga fase di preparazione preliminare. Ora semplicemente non c'è tempo — le restrizioni a causa del virus vengono imposte rapidamente, quindi non c'è tempo per riorganizzarsi per il lavoro remoto.
Dalla nostra esperienza, avendo implementato molti progetti usando SafePhone in aziende di varie dimensioni, anche con un'installazione locale, la soluzione può essere avviata in una settimana (escludendo il tempo necessario per l'approvazione e la firma dei contratti). I dipendenti possono iniziare a utilizzare il sistema già dopo 1-2 giorni dall'implementazione. Sì, per una configurazione flessibile del prodotto è necessario formare gli amministratori, ma la formazione può essere effettuata parallelamente all'inizio dell'uso del sistema.
Per non perdere tempo con l'installazione nell'infrastruttura del cliente, offriamo ai nostri clienti un servizio SaaS cloud per la gestione remota dei dispositivi mobili tramite SafePhone. Inoltre, forniamo questo servizio dal nostro data center, certificato per soddisfare i più elevati requisiti per GIS e sistemi informatici di dati personali.
Come contributo alla lotta contro il coronavirus, l'Istituto di Ricerca SOKB sta connettendo gratuitamente le aziende di piccole e medie dimensioni al server. per garantire il lavoro sicuro dei dipendenti che operano in modalità remota.
Fonte: habr.com
