어제는 불가능했지만 오늘은 필요합니다. 원격으로 작업을 시작하고 누출을 일으키지 않는 방법은 무엇입니까?

하룻밤 사이에 원격 근무가 대중화되고 필요한 형식이 되었습니다. 모두 코로나19 때문이다. 감염을 예방하기 위한 새로운 조치가 매일 등장하고 있습니다. 사무실에서는 온도가 측정되고 있으며, 대기업을 포함한 일부 회사에서는 다운타임과 병가로 인한 손실을 줄이기 위해 직원을 원격 근무로 전환하고 있습니다. 그리고 이러한 의미에서 분산된 팀과 협력한 경험이 있는 IT 부문이 승자입니다.

우리 과학 연구소 SOKB에서는 수년 동안 모바일 장치에서 기업 데이터에 대한 원격 액세스를 구성해 왔으며 원격 작업이 쉬운 문제가 아니라는 것을 알고 있습니다. 아래에서는 당사 솔루션이 직원 모바일 장치를 안전하게 관리하는 데 어떻게 도움이 되는지, 그리고 이것이 원격 근무에 중요한 이유를 설명합니다.

직원이 원격으로 일하려면 무엇이 필요합니까?

본격적인 작업을 위해 원격 액세스를 제공해야 하는 일반적인 서비스 집합에는 통신 서비스(이메일, 인스턴트 메신저), 웹 리소스(서비스 데스크 또는 프로젝트 관리 시스템과 같은 다양한 포털) 및 파일이 있습니다. (전자문서관리시스템, 버전관리 등)

우리는 코로나바이러스와의 싸움이 끝날 때까지 보안 위협이 기다릴 것이라고 기대할 수 없습니다. 원격으로 작업할 때는 팬데믹 상황에서도 따라야 하는 안전 규칙이 있습니다.

업무상 중요한 정보를 단순히 직원의 개인 이메일로 전송해 직원이 개인 스마트폰에서 쉽게 읽고 처리할 수 있는 것이 아닙니다. 스마트폰을 분실할 수도 있고, 정보를 훔치는 애플리케이션이 설치될 수도 있으며, 결국 같은 바이러스 때문에 집에 앉아 있는 아이들이 게임을 할 수도 있다. 따라서 직원이 작업하는 데이터가 중요할수록 더 잘 보호해야 합니다. 그리고 모바일 장치의 보호는 고정 장치의 보호보다 더 나빠서는 안 됩니다.

바이러스 백신과 VPN만으로는 충분하지 않은 이유는 무엇입니까?

Windows OS를 실행하는 고정 워크스테이션 및 노트북의 경우 바이러스 백신 설치는 정당하고 필요한 조치입니다. 그러나 모바일 장치의 경우 항상 그런 것은 아닙니다.

Apple 장치의 아키텍처는 응용 프로그램 간의 통신을 방지합니다. 이는 감염된 소프트웨어로 인해 발생할 수 있는 결과의 범위를 제한합니다. 즉, 이메일 클라이언트의 취약점이 악용되면 해당 이메일 클라이언트를 넘어서는 조치를 취할 수 없습니다. 동시에 이 정책은 바이러스 백신의 효율성을 감소시킵니다. 메일로 받은 파일을 자동으로 확인할 수 없게 됩니다.

Android 플랫폼에서는 바이러스와 바이러스 백신 모두 더 많은 전망을 가지고 있습니다. 그러나 편의성에 대한 문제는 여전히 발생합니다. 앱스토어에서 악성코드를 설치하려면 수동으로 많은 권한을 부여해야 합니다. 공격자는 애플리케이션에 모든 것을 허용한 사용자에게서만 액세스 권한을 얻습니다. 실제로는 무료로 설치된 유료 애플리케이션에 대한 "알약"이 기업 비밀을 기밀로 "취급"하지 않도록 사용자가 알 수 없는 소스의 애플리케이션을 설치하는 것을 금지하는 것으로 충분합니다. 그러나 이 조치는 바이러스 백신 및 VPN의 기능을 뛰어넘습니다.

또한 VPN과 바이러스 백신은 사용자의 행동을 제어할 수 없습니다. 논리에 따르면 사용자 장치에는 손실 방지를 위해 최소한 하나의 비밀번호를 설정해야 합니다. 그러나 비밀번호의 존재 여부와 그 신뢰성은 사용자의 의식에만 달려 있으며 회사는 어떤 식으로든 영향을 미칠 수 없습니다.

물론 행정적인 방법도 있습니다. 예를 들어 장치에 비밀번호가 없는 경우, 신뢰할 수 없는 소스에서 애플리케이션을 설치하는 경우 직원이 개인적으로 책임을 져야 하는 내부 문서입니다. 원격으로 근무하기 전에 이러한 사항이 포함된 수정된 직무 설명에 모든 직원이 서명하도록 강제할 수도 있습니다. . 하지만 현실을 직시하자면 회사는 이러한 지침이 실제로 어떻게 구현되는지 확인할 수 없습니다. 그녀는 구현된 정책에도 불구하고 직원들이 기밀 문서를 개인 Google 드라이브에 복사하고 링크를 통해 액세스할 수 있는 동안 주요 프로세스를 긴급하게 재구성하는 데 바쁠 것입니다. 문서를 함께 작업하는 것이 더 편리하기 때문입니다.

따라서 갑작스러운 사무실 원격근무는 회사의 안정성을 시험하는 일이다.

엔터프라이즈 모빌리티 관리

정보 보안 관점에서 볼 때 모바일 장치는 보안 시스템의 위협이자 잠재적인 공백입니다. EMM(엔터프라이즈 모빌리티 관리)급 솔루션은 이러한 격차를 해소하기 위해 설계되었습니다. 

EMM(엔터프라이즈 모빌리티 관리)에는 장치(MDM, 모바일 장치 관리), 해당 애플리케이션(MAM, 모바일 애플리케이션 관리) 및 콘텐츠(MCM, 모바일 콘텐츠 관리)를 관리하는 기능이 포함되어 있습니다.

MDM은 꼭 필요한 "스틱"입니다. 관리자는 MDM 기능을 사용하여 장치를 분실한 경우 장치를 재설정하거나 차단하고 보안 정책(암호의 존재 및 복잡성, 디버깅 기능 금지, APK에서 애플리케이션 설치 등)을 구성할 수 있습니다. 이러한 기본 기능은 모든 모바일 장치에서 지원됩니다. 제조업체와 플랫폼. 예를 들어 사용자 지정 복구 설치를 금지하는 보다 미묘한 설정은 특정 제조업체의 장치에서만 사용할 수 있습니다.

MAM과 MCM은 액세스를 제공하는 애플리케이션 및 서비스 형태의 "당근"입니다. MDM 보안이 충분하면 모바일 장치에 설치된 앱을 사용하여 회사 리소스에 대한 안전한 원격 액세스를 제공할 수 있습니다.

언뜻 보기에 애플리케이션 관리는 “애플리케이션 설치, 애플리케이션 구성, 애플리케이션을 새 버전으로 업데이트 또는 이전 버전으로 롤백”과 같은 기본 작업으로 귀결되는 순전히 IT 작업인 것처럼 보입니다. 실제로 여기에도 보안이 있습니다. 장치 작동에 필요한 애플리케이션을 설치하고 구성하는 것뿐만 아니라 회사 데이터가 개인 Dropbox 또는 Yandex.Disk에 업로드되지 않도록 보호하는 것도 필요합니다.

기업과 개인을 분리하기 위해 최신 EMM 시스템은 기업 애플리케이션과 해당 데이터를 위한 컨테이너를 장치에 생성하는 기능을 제공합니다. 사용자는 컨테이너에서 데이터를 무단으로 제거할 수 없으므로 보안 서비스는 모바일 장치의 "개인적" 사용을 금지할 필요가 없습니다. 오히려 사업상 유리합니다. 사용자가 자신의 장치에 대해 더 많이 이해할수록 작업 도구를 더 효과적으로 사용할 수 있습니다.

IT 업무로 돌아가 보겠습니다. EMM 없이는 해결할 수 없는 두 가지 작업이 있습니다. 바로 애플리케이션 버전 롤백과 원격 구성입니다. 새 버전의 애플리케이션이 사용자에게 적합하지 않은 경우(심각한 오류가 있거나 단순히 불편한 경우) 롤백이 필요합니다. Google Play 및 App Store에 있는 애플리케이션의 경우 롤백이 불가능합니다. 스토어에서는 항상 최신 버전의 애플리케이션만 사용할 수 있습니다. 활발한 내부 개발로 인해 거의 매일 버전이 출시될 수 있지만 모든 버전이 안정적인 것은 아닙니다.

EMM 없이 원격 애플리케이션 구성을 구현할 수 있습니다. 예를 들어, 서로 다른 서버 주소에 대해 서로 다른 애플리케이션 빌드를 만들거나 나중에 수동으로 변경하기 위해 전화기의 공용 메모리에 설정이 포함된 파일을 저장합니다. 이 모든 일이 발생하지만 모범 사례라고 할 수는 없습니다. 이에 따라 Apple과 Google은 이 문제를 해결하기 위한 표준화된 접근 방식을 제공합니다. 개발자는 필요한 메커니즘을 한 번만 포함하면 되며 애플리케이션은 모든 EMM을 구성할 수 있습니다.

우리는 동물원을 샀다!

모든 모바일 장치 사용 사례가 동일하게 만들어지는 것은 아닙니다. 다양한 범주의 사용자에게는 다양한 작업이 있으며 각자의 방식으로 해결해야 합니다. 개발자와 금융가는 작업하는 데이터의 민감도가 다르기 때문에 특정 애플리케이션 세트와 보안 정책 세트가 필요할 수 있습니다.

모바일 장치의 모델 및 제조업체 수를 제한하는 것이 항상 가능한 것은 아닙니다. 한편으로는 다양한 제조업체의 Android 간의 차이점과 다양한 대각선 화면에 모바일 UI를 표시하는 기능을 이해하는 것보다 모바일 장치에 대한 기업 표준을 만드는 것이 더 저렴하다는 것이 밝혀졌습니다. 반면, 팬데믹 기간 동안 기업용 기기를 구매하는 것은 더욱 어려워지고 기업은 개인용 기기의 사용을 허용해야 합니다. 러시아의 상황은 서구 EMM 솔루션이 지원하지 않는 국가 모바일 플랫폼의 존재로 인해 더욱 악화됩니다. 

이 모든 것은 기업 이동성을 관리하기 위한 하나의 중앙 집중식 솔루션 대신 EMM, MDM 및 MAM 시스템으로 구성된 잡다한 동물원이 운영되고, 각 시스템은 고유한 규칙에 따라 자체 직원에 의해 유지된다는 사실로 이어집니다.

러시아의 특징은 무엇입니까?

러시아에는 다른 국가와 마찬가지로 정보 보호에 관한 국가 법률이 있으며 이는 전염병 상황에 따라 변경되지 않습니다. 따라서 정부 정보 시스템(GIS)은 보안 요구 사항에 따라 인증된 보안 조치를 사용해야 합니다. 이 요구 사항을 충족하려면 GIS 데이터에 액세스하는 장치를 SafePhone 제품이 포함된 인증된 EMM 솔루션으로 관리해야 합니다.

길고 불분명합니까? 설마

EMM과 같은 엔터프라이즈급 도구는 구현 속도가 느리고 사전 제작 시간이 길어지는 경우가 많습니다. 이제는 그럴 시간이 없습니다. 바이러스로 인한 제한이 빠르게 도입되고 있으므로 원격 작업에 적응할 시간이 없습니다. 

우리의 경험과 다양한 규모의 회사에서 SafePhone을 구현하기 위해 많은 프로젝트를 구현했으며, 로컬 배포를 사용하더라도 솔루션은 일주일 안에 출시될 수 있습니다(계약 동의 및 서명 시간은 제외). 일반 직원은 도입 후 1~2일 내로 시스템을 사용할 수 있다. 예. 제품을 유연하게 구성하려면 관리자 교육이 필요하지만 시스템 운영 시작과 동시에 교육을 실시할 수도 있습니다.

고객의 인프라 설치에 시간을 낭비하지 않기 위해 우리는 고객에게 SafePhone을 사용하여 모바일 장치를 원격 관리할 수 있는 클라우드 SaaS 서비스를 제공합니다. 또한 당사는 GIS 및 개인 데이터 정보 시스템에 대한 최대 요구 사항을 충족하도록 인증된 자체 데이터 센터에서 이 서비스를 제공합니다.

SOKB 연구소는 코로나 바이러스 퇴치에 기여하기 위해 중소기업을 무료로 서버에 연결합니다. 세이프폰 원격으로 일하는 직원의 안전한 운영을 보장합니다.

출처 : habr.com