काल हे अशक्य होते, परंतु आज हे आवश्यक आहे: दूरस्थपणे कार्य कसे सुरू करावे आणि गळती होऊ नये?

रात्रभर, रिमोट काम एक लोकप्रिय आणि आवश्यक स्वरूप बनले आहे. सर्व COVID-19 मुळे. संसर्ग टाळण्यासाठी नवीन उपाय दररोज दिसून येतात. कार्यालयांमध्ये तापमान मोजले जात आहे आणि काही कंपन्या, मोठ्या कंपन्यांसह, डाउनटाइम आणि आजारी रजेपासून होणारे नुकसान कमी करण्यासाठी कामगारांना दूरस्थ कामावर स्थानांतरित करत आहेत. आणि या अर्थाने, वितरित संघांसह काम करण्याच्या अनुभवासह, आयटी क्षेत्र एक विजेता आहे.

आम्ही वैज्ञानिक संशोधन संस्था SOKB मध्ये अनेक वर्षांपासून मोबाइल डिव्हाइसवरून कॉर्पोरेट डेटावर दूरस्थ प्रवेशाचे आयोजन करत आहोत आणि आम्हाला माहित आहे की दूरस्थ काम करणे ही सोपी समस्या नाही. खाली आम्ही तुम्हाला सांगू की आमचे उपाय तुम्हाला कर्मचारी मोबाइल डिव्हाइस सुरक्षितपणे व्यवस्थापित करण्यात कशी मदत करतात आणि हे दूरस्थ कामासाठी का महत्त्वाचे आहे.

एखाद्या कर्मचाऱ्याला दूरस्थपणे काम करण्यासाठी काय आवश्यक आहे?

संप्रेषण सेवा (ई-मेल, इन्स्टंट मेसेंजर), वेब संसाधने (विविध पोर्टल्स, उदाहरणार्थ, सर्व्हिस डेस्क किंवा प्रोजेक्ट मॅनेजमेंट सिस्टम) आणि फाइल्स या सेवांचा एक विशिष्ट संच ज्यामध्ये तुम्हाला पूर्ण कामासाठी दूरस्थ प्रवेश प्रदान करणे आवश्यक आहे. (इलेक्ट्रॉनिक दस्तऐवज व्यवस्थापन प्रणाली, आवृत्ती नियंत्रण आणि असेच.)

आम्ही कोरोनाव्हायरसशी लढा संपेपर्यंत सुरक्षा धोक्यांची प्रतीक्षा करू शकत नाही. दूरस्थपणे काम करताना, असे सुरक्षा नियम आहेत जे महामारीच्या काळातही पाळले पाहिजेत.

व्यवसाय-महत्वाची माहिती कर्मचाऱ्याच्या वैयक्तिक ईमेलवर पाठवली जाऊ शकत नाही जेणेकरून तो त्याच्या वैयक्तिक स्मार्टफोनवर ती सहजपणे वाचू आणि त्यावर प्रक्रिया करू शकेल. स्मार्टफोन हरवला जाऊ शकतो, त्यावर माहिती चोरणारी ॲप्लिकेशन्स इन्स्टॉल केली जाऊ शकतात आणि शेवटी, एकाच व्हायरसमुळे घरी बसलेल्या मुलांद्वारे तो खेळला जाऊ शकतो. त्यामुळे एखादा कर्मचारी जितका महत्त्वाचा डेटा वापरतो, तितकाच तो अधिक चांगला संरक्षित करणे आवश्यक आहे. आणि मोबाइल उपकरणांचे संरक्षण स्थिर उपकरणांपेक्षा वाईट नसावे.

अँटीव्हायरस आणि व्हीपीएन पुरेसे का नाहीत?

स्थिर वर्कस्टेशन्स आणि Windows OS चालवणाऱ्या लॅपटॉपसाठी, अँटीव्हायरस स्थापित करणे हे एक न्याय्य आणि आवश्यक उपाय आहे. परंतु मोबाइल डिव्हाइससाठी - नेहमीच नाही.

ऍपल उपकरणांचे आर्किटेक्चर ऍप्लिकेशन्समधील संप्रेषण प्रतिबंधित करते. हे संक्रमित सॉफ्टवेअरच्या परिणामांची संभाव्य व्याप्ती मर्यादित करते: जर ईमेल क्लायंटमधील असुरक्षिततेचा गैरफायदा घेतला गेला, तर कृती त्या ईमेल क्लायंटच्या पलीकडे जाऊ शकत नाहीत. त्याच वेळी, हे धोरण अँटीव्हायरसची प्रभावीता कमी करते. मेलद्वारे प्राप्त झालेली फाइल आपोआप तपासणे यापुढे शक्य होणार नाही.

अँड्रॉइड प्लॅटफॉर्मवर, व्हायरस आणि अँटीव्हायरस दोघांनाही अधिक संभावना आहेत. पण तरीही समर्पकतेचा प्रश्न उपस्थित होतो. ॲप स्टोअरमधून मालवेअर इन्स्टॉल करण्यासाठी, तुम्हाला मॅन्युअली अनेक परवानग्या द्याव्या लागतील. हल्लेखोर केवळ अशा वापरकर्त्यांकडून प्रवेश अधिकार प्राप्त करतात जे अनुप्रयोगांना सर्व काही परवानगी देतात. सराव मध्ये, वापरकर्त्यांना अज्ञात स्त्रोतांकडून अनुप्रयोग स्थापित करण्यास प्रतिबंधित करणे पुरेसे आहे जेणेकरून विनामूल्य स्थापित सशुल्क अनुप्रयोगांसाठी "गोळ्या" गोपनीयतेपासून कॉर्पोरेट रहस्ये "उपचार" करू शकत नाहीत. परंतु हा उपाय अँटीव्हायरस आणि व्हीपीएनच्या कार्यपलीकडे जातो.

याव्यतिरिक्त, VPN आणि अँटीव्हायरस वापरकर्त्याने कसे वागावे हे नियंत्रित करण्यात सक्षम होणार नाही. लॉजिक असे ठरवते की वापरकर्त्याच्या डिव्हाइसवर किमान पासवर्ड सेट केला जावा (नुकसानापासून संरक्षण म्हणून). परंतु पासवर्डची उपस्थिती आणि त्याची विश्वासार्हता केवळ वापरकर्त्याच्या चेतनेवर अवलंबून असते, ज्यावर कंपनी कोणत्याही प्रकारे प्रभाव टाकू शकत नाही.

अर्थात, प्रशासकीय पद्धती आहेत. उदाहरणार्थ, अंतर्गत दस्तऐवज ज्यानुसार डिव्हाइसेसवर पासवर्ड नसणे, अविश्वासू स्त्रोतांकडून अनुप्रयोग स्थापित करणे इत्यादीसाठी कर्मचारी वैयक्तिकरित्या जबाबदार असतील. तुम्ही दूरस्थपणे कामावर जाण्यापूर्वी सर्व कर्मचाऱ्यांना हे मुद्दे असलेल्या सुधारित नोकरीच्या वर्णनावर स्वाक्षरी करण्यास भाग पाडू शकता. . परंतु चला याचा सामना करूया: या सूचना सरावात कशा लागू केल्या जातात हे कंपनी तपासू शकणार नाही. ती मुख्य प्रक्रियांची तातडीने पुनर्रचना करण्यात व्यस्त असेल, तर कर्मचारी, अंमलात आणलेली धोरणे असूनही, गोपनीय दस्तऐवज त्यांच्या वैयक्तिक Google ड्राइव्हवर कॉपी करतील आणि त्यांना एका लिंकद्वारे प्रवेश उघडतील, कारण दस्तऐवजावर एकत्र काम करणे अधिक सोयीचे आहे.

त्यामुळे ऑफिसचे अचानक दूरस्थ काम ही कंपनीच्या स्थिरतेची परीक्षा असते.

एंटरप्राइझ मोबिलिटी मॅनेजमेंट

माहितीच्या सुरक्षेच्या दृष्टिकोनातून, मोबाइल उपकरणे सुरक्षा प्रणालीमध्ये धोका आणि संभाव्य अंतर आहेत. ईएमएम (एंटरप्राइझ मोबिलिटी मॅनेजमेंट) क्लास सोल्यूशन्स हे अंतर कमी करण्यासाठी डिझाइन केलेले आहेत. 

एंटरप्राइझ मोबिलिटी मॅनेजमेंट (EMM) मध्ये डिव्हाइसेस (MDM, मोबाइल डिव्हाइस व्यवस्थापन), त्यांचे अनुप्रयोग (MAM, मोबाइल अनुप्रयोग व्यवस्थापन) आणि सामग्री (MCM, मोबाइल सामग्री व्यवस्थापन) व्यवस्थापित करण्यासाठी कार्ये समाविष्ट आहेत.

MDM ही एक आवश्यक "स्टिक" आहे. MDM फंक्शन्स वापरून, ॲडमिनिस्ट्रेटर डिव्हाइस हरवल्यास रीसेट किंवा ब्लॉक करू शकतो, सुरक्षा धोरणे कॉन्फिगर करू शकतो: पासवर्डची उपस्थिती आणि अवघडपणा, डीबगिंग फंक्शन्स प्रतिबंधित करणे, apk वरून ॲप्लिकेशन्स इन्स्टॉल करणे इ. ही मूलभूत वैशिष्ट्ये सर्वांच्या मोबाइल डिव्हाइसवर समर्थित आहेत. उत्पादक आणि प्लॅटफॉर्म. अधिक सूक्ष्म सेटिंग्ज, उदाहरणार्थ, सानुकूल पुनर्प्राप्ती स्थापित करण्यास प्रतिबंधित करणे, केवळ विशिष्ट उत्पादकांच्या डिव्हाइसेसवर उपलब्ध आहेत.

MAM आणि MCM हे ऍप्लिकेशन्स आणि सेवांच्या स्वरूपात "गाजर" आहेत ज्यांना ते प्रवेश देतात. पुरेशा MDM सुरक्षेसह, तुम्ही मोबाइल डिव्हाइसवर स्थापित ॲप्स वापरून कॉर्पोरेट संसाधनांमध्ये सुरक्षित दूरस्थ प्रवेश प्रदान करू शकता.

पहिल्या दृष्टीक्षेपात, असे दिसते की ऍप्लिकेशन व्यवस्थापन हे पूर्णपणे IT कार्य आहे जे "अनुप्रयोग स्थापित करणे, ऍप्लिकेशन कॉन्फिगर करणे, ऍप्लिकेशनला नवीन आवृत्तीवर अपडेट करणे किंवा मागील आवृत्तीवर परत आणणे" यासारख्या मूलभूत ऑपरेशन्सवर येते. किंबहुना इथेही सुरक्षा आहे. केवळ डिव्हाइसेसवर ऑपरेशनसाठी आवश्यक असलेले अनुप्रयोग स्थापित आणि कॉन्फिगर करणे आवश्यक नाही तर कॉर्पोरेट डेटा वैयक्तिक ड्रॉपबॉक्स किंवा Yandex.Disk वर अपलोड होण्यापासून संरक्षित करणे देखील आवश्यक आहे.

कॉर्पोरेट आणि वैयक्तिक वेगळे करण्यासाठी, आधुनिक EMM सिस्टम कॉर्पोरेट अनुप्रयोग आणि त्यांच्या डेटासाठी डिव्हाइसवर कंटेनर तयार करण्याची ऑफर देतात. वापरकर्ता अनधिकृतपणे कंटेनरमधून डेटा काढू शकत नाही, म्हणून सुरक्षा सेवेला मोबाइल डिव्हाइसचा "वैयक्तिक" वापर प्रतिबंधित करण्याची आवश्यकता नाही. उलट व्यवसायासाठी हे फायदेशीर आहे. वापरकर्त्याला त्याचे उपकरण जितके अधिक समजेल, तितके अधिक प्रभावीपणे तो कार्य साधनांचा वापर करेल.

चला आयटी कार्यांकडे परत जाऊया. दोन कार्ये आहेत जी EMM शिवाय सोडवली जाऊ शकत नाहीत: अनुप्रयोग आवृत्ती परत आणणे आणि ते दूरस्थपणे कॉन्फिगर करणे. जेव्हा अनुप्रयोगाची नवीन आवृत्ती वापरकर्त्यांना अनुकूल नसते तेव्हा रोलबॅकची आवश्यकता असते - त्यात गंभीर त्रुटी आहेत किंवा ती फक्त गैरसोयीची आहे. Google Play आणि App Store वरील अनुप्रयोगांच्या बाबतीत, रोलबॅक शक्य नाही - फक्त अनुप्रयोगाची नवीनतम आवृत्ती नेहमी स्टोअरमध्ये उपलब्ध असते. सक्रिय अंतर्गत विकासासह, आवृत्त्या जवळजवळ दररोज सोडल्या जाऊ शकतात आणि त्या सर्व स्थिर होत नाहीत.

रिमोट ऍप्लिकेशन कॉन्फिगरेशन EMM शिवाय लागू केले जाऊ शकते. उदाहरणार्थ, वेगवेगळ्या सर्व्हर पत्त्यांसाठी ॲप्लिकेशनचे वेगवेगळे बिल्ड बनवा किंवा फोनच्या पब्लिक मेमरीमध्ये सेटिंग्ज असलेली फाइल नंतर मॅन्युअली बदलण्यासाठी सेव्ह करा. हे सर्व घडते, परंतु त्याला सर्वोत्तम सराव म्हटले जाऊ शकत नाही. या बदल्यात, Apple आणि Google या समस्येचे निराकरण करण्यासाठी प्रमाणित दृष्टिकोन देतात. डेव्हलपरला फक्त एकदाच आवश्यक यंत्रणा एम्बेड करणे आवश्यक आहे आणि अनुप्रयोग कोणतेही EMM कॉन्फिगर करण्यास सक्षम असेल.

आम्ही प्राणीसंग्रहालय विकत घेतले!

सर्व मोबाइल डिव्हाइस वापर प्रकरणे समान तयार केली जात नाहीत. वापरकर्त्यांच्या विविध श्रेणींमध्ये भिन्न कार्ये आहेत आणि त्यांना त्यांच्या स्वत: च्या मार्गाने सोडवणे आवश्यक आहे. डेव्हलपर आणि फायनान्सरला ते काम करत असलेल्या डेटाच्या भिन्न संवेदनशीलतेमुळे अनुप्रयोगांचे विशिष्ट संच आणि कदाचित सुरक्षा धोरणांच्या सेटची आवश्यकता असते.

मॉडेल आणि मोबाइल डिव्हाइसच्या निर्मात्यांची संख्या मर्यादित करणे नेहमीच शक्य नसते. एकीकडे, वेगवेगळ्या निर्मात्यांकडील Android मधील फरक आणि वेगवेगळ्या कर्णांच्या स्क्रीनवर मोबाइल UI प्रदर्शित करण्याची वैशिष्ट्ये समजून घेण्यापेक्षा मोबाइल डिव्हाइससाठी कॉर्पोरेट मानक बनविणे स्वस्त असल्याचे दिसून येते. दुसरीकडे, महामारीच्या काळात कॉर्पोरेट उपकरणे खरेदी करणे अधिक कठीण होते आणि कंपन्यांना वैयक्तिक उपकरणे वापरण्याची परवानगी द्यावी लागते. पाश्चात्य EMM सोल्यूशन्सद्वारे समर्थित नसलेल्या राष्ट्रीय मोबाइल प्लॅटफॉर्मच्या उपस्थितीमुळे रशियामधील परिस्थिती आणखी बिकट झाली आहे. 

हे सर्व अनेकदा या वस्तुस्थितीला कारणीभूत ठरते की एंटरप्राइझ मोबिलिटी व्यवस्थापित करण्यासाठी एका केंद्रीकृत सोल्यूशनऐवजी, ईएमएम, एमडीएम आणि एमएएम सिस्टमचे मोटली प्राणीसंग्रहालय चालवले जाते, ज्यापैकी प्रत्येक अद्वितीय नियमांनुसार त्याच्या स्वत: च्या कर्मचाऱ्यांकडून देखभाल केली जाते.

रशिया मध्ये वैशिष्ट्ये काय आहेत?

रशियामध्ये, इतर कोणत्याही देशांप्रमाणेच, माहिती संरक्षणावर राष्ट्रीय कायदा आहे, जो महामारीविषयक परिस्थितीनुसार बदलत नाही. अशा प्रकारे, सरकारी माहिती प्रणाली (GIS) ने सुरक्षितता आवश्यकतांनुसार प्रमाणित सुरक्षा उपाय वापरणे आवश्यक आहे. ही आवश्यकता पूर्ण करण्यासाठी, GIS डेटामध्ये प्रवेश करणारी उपकरणे प्रमाणित EMM सोल्यूशन्सद्वारे व्यवस्थापित करणे आवश्यक आहे, ज्यामध्ये आमचे SafePhone उत्पादन समाविष्ट आहे.

लांब आणि अस्पष्ट? खरंच नाही

EMM सारखी एंटरप्राइझ-श्रेणी साधने सहसा संथ अंमलबजावणी आणि प्री-प्रॉडक्शन वेळेशी संबंधित असतात. आता यासाठी वेळ नाही - व्हायरसमुळे निर्बंध त्वरीत सादर केले जात आहेत, म्हणून दूरस्थ कामाशी जुळवून घेण्यासाठी वेळ नाही. 

आमच्या अनुभवानुसार, आणि आम्ही विविध आकारांच्या कंपन्यांमध्ये सेफफोन लागू करण्यासाठी अनेक प्रकल्प राबवले आहेत, अगदी स्थानिक तैनातीसह, समाधान एका आठवड्यात लॉन्च केले जाऊ शकते (करारावर सहमती आणि स्वाक्षरी करण्यासाठी वेळ मोजत नाही). सामान्य कर्मचारी ही प्रणाली लागू झाल्यानंतर 1-2 दिवसात वापरण्यास सक्षम असतील. होय, उत्पादनाच्या लवचिक कॉन्फिगरेशनसाठी प्रशासकांना प्रशिक्षित करणे आवश्यक आहे, परंतु सिस्टमच्या ऑपरेशनच्या प्रारंभासह प्रशिक्षण समांतर केले जाऊ शकते.

ग्राहकांच्या इन्फ्रास्ट्रक्चरमध्ये इन्स्टॉलेशनवर वेळ वाया जाऊ नये म्हणून, आम्ही आमच्या ग्राहकांना सेफफोन वापरून मोबाइल डिव्हाइसच्या रिमोट व्यवस्थापनासाठी क्लाउड SaaS सेवा देऊ करतो. शिवाय, आम्ही आमच्या स्वतःच्या डेटा सेंटरमधून ही सेवा प्रदान करतो, जीआयएस आणि वैयक्तिक डेटा माहिती प्रणालीसाठी जास्तीत जास्त आवश्यकता पूर्ण करण्यासाठी प्रमाणित.

कोरोनाव्हायरस विरुद्धच्या लढ्यात योगदान म्हणून, SOKB संशोधन संस्था लहान आणि मध्यम आकाराच्या व्यवसायांना सर्व्हरशी विनामूल्य जोडते सुरक्षित फोन दूरस्थपणे काम करणाऱ्या कर्मचाऱ्यांचे सुरक्षित ऑपरेशन सुनिश्चित करण्यासाठी.

स्त्रोत: www.habr.com