Hold deg trygg utenfor kontoret

Bedriftsnettverket ditt kan være låst sikrere enn Fort Knox, men det betyr ikke at dine fjernarbeidende og veikrigere er så godt beskyttet

Den største revolusjonen det siste tiåret har vært hvordan kraftige bærbare dataenheter, allestedsnærværende internettforbindelse og skytjenester radikalt har økt friheten vår til å jobbe hvor og når vi vil. Nå, i stedet for å måtte bli sent eller gå inn i helgene for å overholde den truende fristen, kan vi jobbe uansett hvor vi befinner oss. Vi er ikke lenger navlebundet til kontoret.

Se relatert 

Den komplette konvertible bærbare datamaskinen

Oppfinner kontoret på nytt

Men det har vært et aspekt ved denne forbedringen i balansen mellom arbeid og privatliv som ofte blir oversett: sikkerhet. Når ansatte og deres datamaskiner er fysisk konsentrert i en fast plass, kan IT-avdelingen ta med alle sine ferdigheter for å holde forretningsdata sikre. Det interne nettverket kan beskyttes mot det eksterne internett med en kraftig brannmur; klientdatamaskiner kan ha et kjent programvarebilde installert og administratortilgang begrenset slik at ingenting annet kan installeres; antivirus og antimalware kan være obligatoriske; selv skrivere kan ha fastvare herdet mot eksterne angrep, slik at de ikke kan bli strandhoder i det interne nettverket.

Selv om det nesten ikke går noen dag uten at et nytt bedriftsdatainnbrudd blir avslørt, har de fleste bedrifter gode grep om å holde den tradisjonelle lokale IT-leveringen sikker. Men det samme kan ikke sies om de gangene ansatte rømmer fra kontoret for å jobbe hjemme, under transport eller på et offentlig sted som en co-working plass eller en kaffebar. IT-lederen har langt mindre kontroll over ansattes atferd og enhetsbruk i disse situasjonene.

Mye av fokuset på sikkerhet dreier seg om sårbarheten til selve programvaren som brukes. Men noen av de mest effektive metodene for å omgå denne sikkerheten er mye mindre tekniske enn å bryte kryptering, gjette et passord med brute force eller finne en svakhet i den underliggende koden. Hvis du bruker en notatbok på et offentlig sted, kan en datatyv ganske enkelt se deg over skulderen mens du skriver inn et passord, lese påloggingsteksten slik den vises på skjermen, og notere tastene du trykker på for passordet ditt. . Dette er en prosess som kalles "skuldersurfing, og hvis de da klarer å stjele enheten din, kan de få tilgang, eller de kan komme inn på nettkontoene dine.

Det finnes andre måter datatyver kan dra nytte av menneskets natur og vaner. For eksempel er det hotspot-kloning. Det er her en annen, ulovlig Wi-Fi-hotspot er plassert i nærheten av en ekte, for eksempel på en kaffebar, og får samme SSID, men ikke noe passord. Intetanende brukere av den ekte hotspoten kan ved et uhell slutte seg til den ulovlige Wi-Fi-en uten å være klar over det, og da vil all internetttrafikken deres gå gjennom dette i stedet. Eventuell ukryptert datatrafikk kan deretter letes etter nyttige ting som pålogginger og passord. Denne typen problemer kan lindres ved å trene dine ansatte til å gjenkjenne spesifikke angrep som dette, og sikre at et kryptert virtuelt privat nettverk brukes for all kommunikasjon tilbake til det interne bedriftsnettverket.

Men å gi de ansatte en enhet som inkluderer spesielle bestemmelser for å forhindre slike kompromisser, kan gå langt for å bekjempe mange av de viktigste farene. HPs EliteBook x360, for eksempel, har muligheten til HPs Sure View Integrated Privacy Screen. Under vanlige aktiviteter er skjermen til x360 et vanlig IPS-panel med knivskarpe detaljer og flotte visningsvinkler. Men aktiver Sure View og synsvinkelen vil plutselig bli kuttet ned til omtrent ti grader i begge retninger – egentlig bare personen som sitter rett foran skjermen.

Det fine med Sure View sammenlignet med tredjeparts-tilleggene som er tilgjengelige, er at du ikke trenger å feste noe til skjermen, og du kan enkelt slå den av og på med et knappetrykk. Dette betyr at du kan ha en lyssterk skjerm med vid visningsvinkel når du vil ha en for presentasjoner eller deling av data på et møte, men raskt begrense vinkelen når du trenger personvern på et offentlig sted.

HP EliteBook x360 har en annen (bokstavelig talt) hendig sikkerhetsfunksjon for offentlig bruk – en innebygd fingeravtrykkleser. En skuldersurfer kommer ikke til å kunne snoke på fingeravtrykket ditt hvis du bruker dette som din primære pålogging via Windows Hello. Dette kan også utnyttes slik at fingeravtrykket ditt låser opp passord for andre tjenester, krypterte dokumenter og nettsteder. Hvis hovedlagringen til den bærbare datamaskinen din er beskyttet av kryptering, vil ikke en tyv kunne få tilgang uten ditt fingeravtrykk. HPs EliteBook x360 har også en Trusted Platform Module (TPM)-brikke slik at krypteringsnøkler holdes på dedikert maskinvare i stedet for hovedlagringsstasjonen, noe som gir en mye sikrere plattform totalt sett.

Å miste en mobil enhet er ikke bare en katastrofe når en tyv kan komme inn i den; det er også verdien av selve dataene. Hvis den eneste kopien av dataene dine er på den mobile enheten som nettopp har blitt tatt, selv når enheten forblir utilgjengelig, har du mistet potensielt uerstattelig informasjon, noe som koster tid og penger. Dette er et annet aspekt ved mobilt arbeid som delvis kan bekjempes ved opplæring av ansatte, slik at de regelmessig tar sikkerhetskopi av viktige data. Men hvis du gjør det selskapets policy å beholde data på et skylagringssystem som Google Drive, Microsoft OneDrive eller Dropbox, med innholdet bare synkronisert med en lokal stasjon for bruk, er det ikke et oppdrag å miste kopien av data på den enheten kritisk svikt. En ny enhet med tilgang til samme skylagringskonto vil få deg i gang igjen med knapt en hikke, bortsett fra tiden det tar å overføre data tilbake til den lokale enheten.

Selvfølgelig åpnes enda en boks med ormer av den fortsatte trenden mot Bring Your Own Device (BYOD), der ansatte kan bruke bærbare dataenheter som smarttelefoner og bærbare datamaskiner de selv har kjøpt til arbeidsaktiviteter. Men det er en annen historie, og hvis du gir dem bedriftsleverte enheter som de liker å bruke, er det langt mindre sannsynlig at de føler behov for å supplere disse med egen maskinvare. Ved å tilby en kraftig og fleksibel mobil dataenhet med mye innebygd sikkerhet, kan du sørge for at arbeidet deres utenfor kontoret er like trygt som når de er på stedet.

Lær mer om HPs Elitebook x360 og hvorfor det er den perfekte konvertible bærbare datamaskinen.

Intel, Intel-logoen, Intel Inside, Intel Core og Core Inside er varemerker for Intel Corporation eller dets datterselskaper i USA og/eller andre land.