हिजो यो असम्भव थियो, तर आज यो आवश्यक छ: कसरी टाढैबाट काम सुरु गर्ने र चुहावटको कारण छैन?

रातारात, टाढाको काम एक लोकप्रिय र आवश्यक ढाँचा भएको छ। सबै COVID-19 को कारणले। संक्रमण रोक्नको लागि हरेक दिन नयाँ उपायहरू देखा पर्छन्। कार्यालयहरूमा तापक्रम मापन भइरहेको छ, र ठूला कम्पनीहरू सहित केही कम्पनीहरूले डाउनटाइम र बिरामी बिदाबाट हुने घाटा कम गर्न कामदारहरूलाई टाढाको काममा स्थानान्तरण गरिरहेका छन्। र यस अर्थमा, IT क्षेत्र, वितरित टोलीहरूसँग काम गर्ने अनुभवको साथ, एक विजेता हो।

हामीले वैज्ञानिक अनुसन्धान संस्थान SOKB मा धेरै वर्षदेखि मोबाइल उपकरणहरूबाट कर्पोरेट डेटामा टाढाको पहुँच व्यवस्थित गर्दै आएका छौं र हामीलाई थाहा छ कि टाढाको काम सजिलो मुद्दा होइन। तल हामी तपाईंलाई हाम्रा समाधानहरूले कसरी कर्मचारीको मोबाइल उपकरणहरू सुरक्षित रूपमा व्यवस्थापन गर्न मद्दत गर्छ र यो टाढाको कामको लागि किन महत्त्वपूर्ण छ भनी बताउनेछौं।

एक कर्मचारीलाई टाढाबाट काम गर्न के चाहिन्छ?

सेवाहरूको एक विशिष्ट सेट जसमा तपाईंले पूर्ण कामको लागि टाढाको पहुँच प्रदान गर्न आवश्यक छ संचार सेवाहरू (इ-मेल, तत्काल मेसेन्जर), वेब स्रोतहरू (विभिन्न पोर्टलहरू, उदाहरणका लागि, सेवा डेस्क वा परियोजना व्यवस्थापन प्रणाली) र फाइलहरू। (इलेक्ट्रोनिक कागजात व्यवस्थापन प्रणाली, संस्करण नियन्त्रण र यति।)

हामीले कोरोनाभाइरससँग लड्न नसकेसम्म सुरक्षा खतराहरू पर्खने आशा गर्न सक्दैनौं। टाढाबाट काम गर्दा, त्यहाँ सुरक्षा नियमहरू छन् जुन महामारीको समयमा पनि पालना गर्नुपर्छ।

व्यापार-महत्वपूर्ण जानकारी केवल एक कर्मचारीको व्यक्तिगत इमेलमा पठाउन सकिँदैन ताकि उसले सजिलैसँग पढ्न र आफ्नो व्यक्तिगत स्मार्टफोनमा प्रशोधन गर्न सकोस्। एउटा स्मार्टफोन हराउन सक्छ, जानकारी चोर्ने अनुप्रयोगहरू यसमा स्थापना गर्न सकिन्छ, र अन्तमा, यो एउटै भाइरसको कारण घरमा बसेका बच्चाहरूले खेल्न सक्छन्। त्यसैले कर्मचारीले काम गर्ने डेटा जति महत्त्वपूर्ण हुन्छ, त्यसलाई सुरक्षित गर्न आवश्यक हुन्छ। र मोबाइल उपकरणहरूको सुरक्षा स्थिर व्यक्तिहरूको भन्दा खराब हुनु हुँदैन।

किन एन्टिभाइरस र VPN पर्याप्त छैनन्?

स्थिर वर्कस्टेशनहरू र Windows OS चलिरहेको ल्यापटपहरूको लागि, एन्टिभाइरस स्थापना गर्नु उचित र आवश्यक उपाय हो। तर मोबाइल उपकरणहरूको लागि - सधैं होइन।

एप्पल उपकरणहरूको वास्तुकलाले अनुप्रयोगहरू बीचको सञ्चारलाई रोक्छ। यसले संक्रमित सफ्टवेयरको नतिजाको सम्भावित दायरालाई सीमित गर्दछ: यदि इमेल क्लाइन्टमा भएको कमजोरीको शोषण गरिन्छ भने, कार्यहरू त्यो इमेल क्लाइन्टभन्दा बाहिर जान सक्दैनन्। एकै समयमा, यो नीतिले एन्टिभाइरसहरूको प्रभावकारिता कम गर्छ। मेल द्वारा प्राप्त फाइल स्वचालित रूपमा जाँच गर्न अब सम्भव हुनेछैन।

एन्ड्रोइड प्लेटफर्ममा, दुबै भाइरस र एन्टिभाइरसहरू धेरै सम्भावनाहरू छन्। तर उपयुक्तताको प्रश्न अझै उठ्छ। एप स्टोरबाट मालवेयर स्थापना गर्न, तपाईंले म्यानुअल रूपमा धेरै अनुमतिहरू दिनु पर्छ। आक्रमणकारीहरूले ती प्रयोगकर्ताहरूबाट मात्र पहुँच अधिकार प्राप्त गर्छन् जसले अनुप्रयोगहरूलाई सबै कुरा अनुमति दिन्छ। अभ्यासमा, प्रयोगकर्ताहरूलाई अज्ञात स्रोतहरूबाट अनुप्रयोगहरू स्थापना गर्न निषेध गर्न पर्याप्त छ ताकि स्वतन्त्र रूपमा स्थापित सशुल्क अनुप्रयोगहरूको लागि "गोलीहरू" ले गोपनीयताबाट कर्पोरेट गोप्य "उपचार" गर्दैन। तर यो उपाय एन्टिभाइरस र VPN को कार्यहरु भन्दा बाहिर जान्छ।

थप रूपमा, VPN र एन्टिभाइरसले प्रयोगकर्ताको व्यवहारलाई नियन्त्रण गर्न सक्षम हुने छैन। तर्कले कम्तिमा एक पासवर्ड प्रयोगकर्ता यन्त्रमा सेट गरिनुपर्छ (हानि विरुद्ध सुरक्षाको रूपमा)। तर पासवर्डको उपस्थिति र यसको विश्वसनीयता प्रयोगकर्ताको चेतनामा मात्र निर्भर गर्दछ, जसलाई कम्पनीले कुनै पनि हिसाबले प्रभाव पार्न सक्दैन।

निस्सन्देह, त्यहाँ प्रशासनिक विधिहरू छन्। उदाहरणका लागि, आन्तरिक कागजातहरू जसका अनुसार कर्मचारीहरू व्यक्तिगत रूपमा यन्त्रहरूमा पासवर्डहरूको अनुपस्थिति, अविश्वसनीय स्रोतहरूबाट अनुप्रयोगहरूको स्थापना, आदिको लागि जिम्मेवार हुनेछन्। तपाईंले टाढैबाट काम गर्न जानु अघि यी बिन्दुहरू समावेश गरिएको परिमार्जित कार्य विवरणमा हस्ताक्षर गर्न सबै कर्मचारीहरूलाई बाध्य पार्न सक्नुहुन्छ। । तर यसको सामना गरौं: कम्पनीले कसरी यी निर्देशनहरू व्यवहारमा लागू गरिन्छ भनेर जाँच गर्न सक्षम हुनेछैन। उनी तुरुन्तै मुख्य प्रक्रियाहरूको पुनर्संरचना गर्न व्यस्त हुनेछिन्, जबकि कर्मचारीहरूले, लागू गरिएका नीतिहरूको बावजुद, गोप्य कागजातहरू तिनीहरूको व्यक्तिगत गुगल ड्राइभमा प्रतिलिपि गर्नेछन् र लिङ्क मार्फत तिनीहरूलाई पहुँच खोल्नेछन्, किनभने कागजातमा सँगै काम गर्न बढी सुविधाजनक छ।

त्यसैले, कार्यालयको अचानक टाढाको काम कम्पनीको स्थिरताको परीक्षा हो।

उद्यम गतिशीलता व्यवस्थापन

सूचना सुरक्षा दृष्टिकोणबाट, मोबाइल उपकरणहरू सुरक्षा प्रणालीमा खतरा र सम्भावित अंतर हो। EMM (इन्टरप्राइज मोबिलिटी म्यानेजमेन्ट) वर्ग समाधानहरू यो अन्तरलाई बन्द गर्न डिजाइन गरिएको हो। 

इन्टरप्राइज मोबिलिटी प्रबन्धन (EMM) ले उपकरणहरू (MDM, मोबाइल उपकरण व्यवस्थापन), तिनीहरूका अनुप्रयोगहरू (MAM, मोबाइल अनुप्रयोग व्यवस्थापन) र सामग्री (MCM, मोबाइल सामग्री व्यवस्थापन) व्यवस्थापन गर्ने कार्यहरू समावेश गर्दछ।

MDM एक आवश्यक "स्टिक" हो। MDM प्रकार्यहरू प्रयोग गरेर, प्रशासकले यन्त्र हराएमा रिसेट वा ब्लक गर्न सक्छ, सुरक्षा नीतिहरू कन्फिगर गर्न सक्छ: पासवर्डको उपस्थिति र जटिलता, डिबगिङ कार्यहरू निषेध गर्ने, apk बाट अनुप्रयोगहरू स्थापना गर्ने, आदि। यी आधारभूत सुविधाहरू सबैको मोबाइल उपकरणहरूमा समर्थित छन्। निर्माता र प्लेटफार्महरू। थप सूक्ष्म सेटिङहरू, उदाहरणका लागि, अनुकूलन रिकभरीहरूको स्थापना निषेध, केवल केहि निर्माताहरूबाट यन्त्रहरूमा उपलब्ध छन्।

MAM र MCM अनुप्रयोगहरू र सेवाहरूको रूपमा "गाजर" हुन् जसमा उनीहरूले पहुँच प्रदान गर्छन्। पर्याप्त MDM सुरक्षाको साथ, तपाईंले मोबाइल उपकरणहरूमा स्थापना गरिएका एपहरू प्रयोग गरेर कर्पोरेट स्रोतहरूमा सुरक्षित रिमोट पहुँच प्रदान गर्न सक्नुहुन्छ।

पहिलो नजरमा, यस्तो देखिन्छ कि एप्लिकेसन व्यवस्थापन एक विशुद्ध IT कार्य हो जुन "एप्लिकेशन स्थापना गर्नुहोस्, एप्लिकेसन कन्फिगर गर्नुहोस्, एपलाई नयाँ संस्करणमा अपडेट गर्नुहोस् वा यसलाई अघिल्लो संस्करणमा फिर्ता गर्नुहोस्" जस्ता आधारभूत कार्यहरूमा आउँछ। वास्तवमा, यहाँ पनि सुरक्षा छ। यो केवल उपकरणहरूमा सञ्चालनको लागि आवश्यक अनुप्रयोगहरू स्थापना र कन्फिगर गर्न आवश्यक छैन, तर व्यक्तिगत Dropbox वा Yandex.Disk मा अपलोड हुनबाट कर्पोरेट डाटा सुरक्षित गर्न पनि आवश्यक छ।

कर्पोरेट र व्यक्तिगत अलग गर्न, आधुनिक EMM प्रणालीहरूले कर्पोरेट अनुप्रयोगहरू र तिनीहरूको डेटाको लागि उपकरणमा कन्टेनर सिर्जना गर्न प्रस्ताव गर्दछ। प्रयोगकर्ताले अनाधिकृत रूपमा कन्टेनरबाट डाटा हटाउन सक्दैन, त्यसैले सुरक्षा सेवाले मोबाइल उपकरणको "व्यक्तिगत" प्रयोगलाई निषेध गर्न आवश्यक छैन। यसको विपरीत, यो व्यापार को लागी लाभदायक छ। प्रयोगकर्ताले आफ्नो यन्त्रलाई जति धेरै बुझ्छ, त्यति नै प्रभावकारी रूपमा उसले कार्य उपकरणहरू प्रयोग गर्नेछ।

IT कार्यहरूमा फर्कौं। त्यहाँ दुई कार्यहरू छन् जुन EMM बिना हल गर्न सकिँदैन: एप्लिकेसन संस्करण रोल ब्याक गर्ने र टाढाबाट कन्फिगर गर्ने। एउटा रोलब्याक आवश्यक छ जब अनुप्रयोगको नयाँ संस्करण प्रयोगकर्ताहरू अनुरूप छैन - यसमा गम्भीर त्रुटिहरू छन् वा केवल असुविधाजनक छ। गुगल प्ले र एप स्टोरमा भएका एप्लिकेसनहरूको हकमा, रोलब्याक सम्भव छैन - एप्लिकेसनको नवीनतम संस्करण मात्र स्टोरमा सधैं उपलब्ध हुन्छ। सक्रिय आन्तरिक विकासको साथ, संस्करणहरू लगभग हरेक दिन जारी गर्न सकिन्छ, र ती सबै स्थिर हुन सक्दैनन्।

रिमोट अनुप्रयोग कन्फिगरेसन EMM बिना लागू गर्न सकिन्छ। उदाहरण को लागी, बिभिन्न सर्भर ठेगानाहरु को लागी एप्लिकेसन को बिभिन्न बिल्डहरु बनाउनुहोस् वा फोन को सार्वजनिक मेमोरी मा सेटिङहरु संग एक फाइल बचत गर्नुहोस् पछि यसलाई म्यानुअल रूप देखि परिवर्तन गर्न को लागी। यो सबै हुन्छ, तर यसलाई शायद नै उत्तम अभ्यास भन्न सकिँदैन। बदलामा, एप्पल र गुगलले यो समस्या समाधान गर्न मानकीकृत दृष्टिकोण प्रस्ताव गर्दछ। विकासकर्ताले एक पटक मात्र आवश्यक संयन्त्र इम्बेड गर्न आवश्यक छ, र अनुप्रयोगले कुनै पनि EMM कन्फिगर गर्न सक्षम हुनेछ।

हामीले चिडियाखाना किन्यौं!

सबै मोबाइल उपकरण प्रयोग केसहरू समान रूपमा सिर्जना गरिएका छैनन्। प्रयोगकर्ताहरूको बिभिन्न कोटीहरूमा फरक कार्यहरू छन्, र तिनीहरूलाई आफ्नै तरिकाले समाधान गर्न आवश्यक छ। विकासकर्ता र फाइनान्सरलाई तिनीहरूसँग काम गर्ने डेटाको फरक संवेदनशीलताको कारणले अनुप्रयोगहरूको विशिष्ट सेटहरू र सायद सुरक्षा नीतिहरूको सेटहरू चाहिन्छ।

मोबाइल उपकरणहरूको मोडेल र निर्माताहरूको संख्या सीमित गर्न सधैं सम्भव छैन। एकातिर, विभिन्न निर्माताहरूबाट एन्ड्रोइड र विभिन्न विकर्णहरूको स्क्रिनहरूमा मोबाइल UI प्रदर्शन गर्ने सुविधाहरू बीचको भिन्नताहरू बुझ्नको लागि मोबाइल उपकरणहरूको लागि कर्पोरेट मानक बनाउन सस्तो हुन जान्छ। अर्कोतर्फ, महामारीको समयमा कर्पोरेट उपकरणहरू खरिद गर्न अझ गाह्रो हुन्छ, र कम्पनीहरूले व्यक्तिगत उपकरणहरू प्रयोग गर्न अनुमति दिनुपर्छ। पश्चिमी EMM समाधानहरूद्वारा समर्थित नभएका राष्ट्रिय मोबाइल प्लेटफर्महरूको उपस्थितिले रूसको अवस्था अझ बिग्रिएको छ। 

यी सबैले प्रायः यस तथ्यलाई निम्त्याउँछ कि उद्यम गतिशीलता प्रबन्ध गर्नको लागि एक केन्द्रीकृत समाधानको सट्टा, EMM, MDM र MAM प्रणालीहरूको मोटली चिडियाखाना सञ्चालन गरिन्छ, जसमध्ये प्रत्येकलाई आफ्नै कर्मचारीहरूले अनौठो नियमहरू अनुसार राख्छन्।

रूस मा सुविधाहरू के हो?

रूसमा, कुनै पनि अन्य देशमा जस्तै, त्यहाँ सूचना संरक्षणमा राष्ट्रिय कानून छ, जुन महामारीको अवस्थाको आधारमा परिवर्तन हुँदैन। तसर्थ, सरकारी सूचना प्रणाली (GIS) ले सुरक्षा आवश्यकताहरू अनुसार प्रमाणित सुरक्षा उपायहरू प्रयोग गर्नुपर्छ। यो आवश्यकता पूरा गर्न, GIS डाटा पहुँच गर्ने यन्त्रहरूलाई प्रमाणित EMM समाधानहरूद्वारा व्यवस्थित गरिनुपर्छ, जसमा हाम्रो SafePhone उत्पादन समावेश छ।

लामो र अस्पष्ट? साँच्चै होइन

EMM जस्ता इन्टरप्राइज-ग्रेड उपकरणहरू प्रायः ढिलो कार्यान्वयन र लामो पूर्व-उत्पादन समयसँग सम्बन्धित हुन्छन्। अब यसको लागि कुनै समय छैन - भाइरसका कारण प्रतिबन्धहरू चाँडै प्रस्तुत भइरहेका छन्, त्यसैले टाढाको काममा अनुकूलन गर्ने समय छैन। 

हाम्रो अनुभवमा, र हामीले विभिन्न आकारका कम्पनीहरूमा सेफफोन लागू गर्न धेरै परियोजनाहरू कार्यान्वयन गरेका छौं, स्थानीय तैनाथीको साथमा पनि, समाधान एक हप्तामा सुरू गर्न सकिन्छ (सम्झौतामा हस्ताक्षर गर्न र हस्ताक्षर गर्नको लागि समय गणना गर्दैन)। साधारण कर्मचारीले यो प्रणाली लागू भएको १–२ दिनभित्र प्रयोग गर्न सक्नेछन् । हो, उत्पादनको लचिलो कन्फिगरेसनको लागि प्रशासकहरूलाई तालिम दिन आवश्यक छ, तर प्रशिक्षण प्रणालीको सञ्चालनको सुरुवातसँगै समानान्तर रूपमा गर्न सकिन्छ।

ग्राहकको पूर्वाधारमा स्थापनामा समय बर्बाद नगर्नको लागि, हामी हाम्रा ग्राहकहरूलाई SafePhone प्रयोग गरी मोबाइल उपकरणहरूको रिमोट व्यवस्थापनको लागि क्लाउड SaaS सेवा प्रस्ताव गर्छौं। यसबाहेक, हामी यो सेवा हाम्रो आफ्नै डाटा केन्द्रबाट प्रदान गर्छौं, GIS र व्यक्तिगत डेटा सूचना प्रणालीहरूको लागि अधिकतम आवश्यकताहरू पूरा गर्न प्रमाणित।

कोरोनाभाइरस विरुद्धको लडाईमा योगदानको रूपमा, SOKB अनुसन्धान संस्थानले साना र मध्यम आकारका व्यवसायहरूलाई सर्भरमा नि:शुल्क जडान गर्दछ। सेफफोन टाढाबाट काम गर्ने कर्मचारीहरूको सुरक्षित सञ्चालन सुनिश्चित गर्न।

स्रोत: www.habr.com