Безпека за межами офісу

Ваша корпоративна мережа може бути заблокована надійніше, ніж у Форт-Ноксі, але це не означає, що ваші співробітники, які працюють віддалено та воїни на дорозі, настільки добре захищені

Найбільшою революцією за останнє десятиліття стало те, як потужні портативні комп’ютерні пристрої, повсюдне підключення до Інтернету та хмарні сервіси радикально розширили нашу свободу працювати, де і коли нам заманеться. Тепер, замість того, щоб затримуватися допізна або приїжджати на вихідні, щоб вкластися в крайній термін, ми можемо працювати, де б ми не знаходилися. Ми більше не прив’язані пуповиною до офісу.

Див 

Повністю конвертований ноутбук

Переосмислення офісу

Але в цьому покращенні балансу між роботою та особистим життям є аспект, який часто забувають: безпека. Коли співробітники та їхні комп’ютери фізично зосереджені в фіксованому просторі, ІТ-відділ може задіяти всі свої навички для забезпечення безпеки бізнес-даних. Внутрішня мережа може бути захищена від зовнішнього Інтернету потужним брандмауером; клієнтські комп’ютери можуть мати встановлений відомий образ програмного забезпечення та обмежений доступ адміністратора, щоб нічого іншого не можна було встановити; антивірусне та антишкідливе програмне забезпечення можуть бути обов’язковими; навіть принтери можуть мати вбудоване програмне забезпечення, захищене від зовнішніх атак, тому вони не можуть стати плацдармами для внутрішньої мережі.

Незважаючи на те, що майже жодного дня не проходить без виявлення нової витоки корпоративних даних, більшість компаній добре впораються з підтриманням безпеки своїх традиційних локальних ІТ-послуг. Але цього не можна сказати про ті випадки, коли співробітники тікають з офісу, щоб працювати вдома, у дорозі чи в громадському місці, як-от коворкінг чи кафе. ІТ-менеджер має набагато менше контролю над поведінкою співробітників і використанням пристроїв у таких ситуаціях.

Велика увага до безпеки зосереджена навколо вразливості самого програмного забезпечення, що використовується. Але деякі з найефективніших методів обходу цієї безпеки є набагато менш технічними, ніж злам шифрування, вгадування пароля за допомогою грубої сили або пошук слабких місць у базовому коді. Якщо ви використовуєте блокнот у громадському місці, злодій даних може просто подивитися вам через плече, поки ви вводите пароль, прочитати текст для входу, який з’являється на екрані, і звернути увагу на клавіші, які ви натискаєте для введення пароля. . Це процес, який називається «серфінг на плечі», і якщо їм потім вдасться викрасти ваш пристрій, вони можуть отримати доступ або проникнути у ваші онлайн-акаунти.

Існують інші способи, якими викрадачі даних можуть скористатися людською природою та звичками. Наприклад, існує клонування гарячих точок. Це місце, де друга незаконна точка доступу Wi-Fi розташована поруч із справжньою, наприклад, у кав’ярні, і їй надається той самий SSID, але без пароля. Нічого не підозрюючи користувачі справжньої точки доступу можуть випадково підключитися до незаконної мережі Wi-Fi, не помітивши, і тоді весь їхній інтернет-трафік проходитиме через неї. Потім будь-який незашифрований трафік даних може бути відстежений для корисних дрібниць, таких як логіни та паролі. Цю проблему можна пом’якшити, навчивши своїх співробітників розпізнавати подібні атаки та забезпечивши використання зашифрованої віртуальної приватної мережі для всіх зворотних зв’язків із внутрішньою корпоративною мережею.

Але забезпечення ваших співробітників пристроєм із спеціальними засобами для запобігання подібного роду компромісів може значно допомогти у боротьбі з багатьма ключовими небезпеками. Наприклад, EliteBook x360 від HP має опцію інтегрованого екрана конфіденційності HP Sure View. Під час звичайної роботи екран x360 — це звичайна IPS-панель із надзвичайно чіткими деталями та чудовими кутами огляду. Але ввімкніть Sure View, і кут огляду раптово зменшиться приблизно до десяти градусів у будь-якому напрямку – по суті, лише для людини, яка сидить прямо перед екраном.

Чудова перевага Sure View у порівнянні з доступними додатками сторонніх розробників полягає в тому, що вам не потрібно нічого прикріплювати до екрана, і ви можете легко вимкнути та ввімкнути його одним натисканням кнопки. Це означає, що ви можете мати яскравий екран із широким кутом огляду, коли вам потрібен такий для презентацій або обміну даними під час зустрічі, але швидко обмежити кут, коли вам потрібна приватність у громадському місці.

HP EliteBook x360 має ще одну (буквально) зручну функцію безпеки для публічного використання – вбудований зчитувач відбитків пальців. Користувач, який займається серфінгом на плечі, не зможе стежити за вашим відбитком пальця, якщо ви використовуєте його як основний логін через Windows Hello. Це також можна використовувати для того, щоб ваш відбиток пальця відкривав паролі для інших служб, зашифрованих документів і веб-сайтів. Якщо основне сховище вашого ноутбука захищено шифруванням, злодій не зможе отримати доступ без вашого відбитка пальця. EliteBook x360 від HP також містить чіп Trusted Platform Module (TPM), тому ключі шифрування зберігаються на спеціальному обладнанні, а не на основному накопичувачі, забезпечуючи загалом набагато більш безпечну платформу.

Втрата мобільного пристрою – це не просто катастрофа, коли до нього може проникнути злодій; є також цінність самих даних. Якщо єдина копія ваших даних знаходиться на мобільному пристрої, який щойно було знято, навіть якщо пристрій залишається недоступним, ви втратили потенційно незамінну інформацію, що коштує часу та грошей. Це ще один аспект мобільної роботи, з яким можна частково боротися шляхом навчання персоналу, щоб вони регулярно створювали резервні копії своїх важливих даних. Однак, якщо політикою компанії є збереження даних у хмарних системах зберігання, як-от Google Drive, Microsoft OneDrive або Dropbox, із лише синхронізацією вмісту з локальним диском для використання, втрата копії даних на цьому пристрої не є місією критичний збій. Новий пристрій із доступом до того самого облікового запису хмарного сховища дозволить вам відновити роботу без будь-яких збоїв, окрім часу, необхідного для перенесення даних назад на локальний пристрій.

Звісно, ​​триваюча тенденція до Bring Your Own Device (BYOD) відкриває цілий ряд черв’яків, де працівники можуть використовувати для роботи портативні комп’ютерні пристрої, такі як смартфони та ноутбуки, які вони придбали самостійно. Але це вже інша історія, і якщо ви дасте їм пристрої, надані компанією, якими вони із задоволенням користуються, вони з набагато меншою ймовірністю відчують потребу доповнити їх власним обладнанням. Забезпечивши потужний і гнучкий мобільний комп’ютер із багатьма вбудованими засобами безпеки, ви можете переконатися, що їхня робота поза офісом буде такою ж безпечною, як і вдома.

Дізнайтеся більше про HP Elitebook x360 і чому це ідеальний конвертований ноутбук.

Intel, логотип Intel, Intel Inside, Intel Core та Core Inside є товарними знаками корпорації Intel або її дочірніх компаній у США та/або інших країнах.