Kijan pou w sekirize travay remote ak hybrid?

Pou fè travay remote ak ibrid vin pi an sekirite, kòmanse ak baz yo. Sèvi ak otantifikasyon milti-faktè, oswa MFA, sa vle di gen yon dezyèm etap pou konekte apa de modpas. Kenbe laptop yo ak telefòn yo ajou, pwoteje done biznis yo, epi asire w moun yo konnen règ yo pou travay lakay, sou wout, ak nan biwo.

Bon sekirite pou travay remote se pa sèlman lojisyèl. Se yon pwosesis tou. Ou bezwen règ klè sou aksè, yon fason ki an sekirite pou pataje dosye, yon plan pou aparèy ki pèdi, epi yon moun ki responsab pou verifye mizajou, back-up, ak kont itilizatè yo fèt nan bon fason.

Pou anpil ti biznis, repons pratik la se travay ak yon founisè sèvis IT jere, oswa MSP. Yon MSP se yon konpayi deyò ki ede jere ak sipòte teknoloji biznis sou yon baz kontinyèl. Si w ap konpare opsyon, NodeBridge IT ka ede w jwenn yon founisè IT jere endepandan ki adapte gwosè w, bidjè w, ak bezwen w.

Lè moun ap travay nan diferan kote, biznis ou gen plis pati k ap deplase. Anplwaye yo ka sèvi ak laptop biwo yo lakay yo, konekte atravè entènèt lakay, enprime dokiman deyò biwo a, oswa konekte ak telefòn pèsonèl. Sa pa vle di travay remote pa an sekirite pa default, men sa vle di ou bezwen plis konsistans.

Ti biznis yo souvan rankontre premye pwoblèm senp yo. Yon ansyen anplwaye toujou gen aksè nan imel. Yon laptop pèdi nan yon machin. Dosye yo estoke nan twa kote diferan. Mizajou lojisyèl yo sote paske pa gen moun ki “posede” travay la. Sa se risk pou biznis, pa sèlman pwoblèm teknik.

Travay remote ak ibrid afekte tou konfyans kliyan ak konfòmite. Kondisyon yo varye selon endistri ak eta. Si biznis ou okipe enfòmasyon sante, peman, legal, finansye, oswa lòt enfòmasyon sansib, ou ka bezwen kontwòl pi solid, politik ki ekri, epi yon dosye klè sou kiyès ki ka jwenn aksè ak ki sa.

Yon bon enstalasyon pou travay remote a dwe senp ase pou anplwaye yo swiv, epi òganize ase pou yon founisè ka sipòte li. Chak travayè itilize aparèy apwouve, aplikasyon apwouve, ak fason apwouve pou jwenn aksè nan done biznis yo. Koneksyon yo pwoteje ak MFA. Aparèy yo jwenn mizajou ak lojisyèl sekirite regilyèman. Aksè yo retire byen vit lè yon moun kite travay.

Bon enstalasyon yo separe aktivite pèsonèl ak aktivite biznis la osi lwen ke posib. Dosye konpayi an rete nan sistèm nwaj (cloud) ki apwouve pa konpayi an, pa sou USB “bazò” oswa kont imel pèsonèl. Si yo pèdi yon laptop oswa yon telefòn, biznis la konnen ki done ki te sou li ak ki etap pou pran apre.

Pa gen okenn founisè ki onèt ki pwomèt pa gen okenn “downtime” ditou oswa yon rezo ki pa ka pirate. Objektif reyèl la se diminye risk ki evite, detekte pwoblèm pi bonè, epi refè nan yon fason òdone lè gen yon bagay ki ale mal.

Kòmanse ak idantite ak aksè. Sèvi ak modpas solid, MFA, epi yon lis klè sou kiyès ki dwe gen aksè nan chak sistèm. Revize lis sa a regilyèman. Pa kite kont pataje vin nòmal si ou ka evite sa.

Apre sa se jesyon aparèy. Chak laptop, òdinatè biwo, ak telefòn biznis dwe gen tras. Yon “endpoint” se nenpòt aparèy ki konekte ak sistèm biznis ou yo, tankou yon laptop, òdinatè, telefòn, oswa tablèt. “Patching” vle di enstale mizajou lojisyèl ak mizajou sekirite pou pwoblèm yo konnen yo korije. Si pa gen moun k ap asire “patching” fèt, risk ou monte vit.

Anpil founisè itilize tou zouti ki rele EDR ak RMM. EDR vle di endpoint detection and response. Se lojisyèl ki siveye aparèy yo pou aktivite ki sispèk epi ki ede mennen ankèt sou pwoblèm yo. RMM vle di remote monitoring and management. Se lojisyèl ki ede yon founisè suiv sante aparèy yo, aplike mizajou, epi jere travay sipò woutin yo.

Back-up yo enpòtan tou, sitou pou ekip remote k ap itilize aplikasyon nwaj ak aparèy lokal. Yon apwòch 3-2-1 back-up vle di kenbe 3 kopi done enpòtan, sou 2 kalite depo diferan, ak 1 kopi ki kenbe deyò sit (offsite). Bon enstalasyon an depann de fason biznis ou fonksyone, kote done ou ye, ak konbyen vit ou bezwen retabli dosye kle yo.

Teknoloji ede, men moun bezwen règ klè. Ekip ou a dwe konnen ki aparèy ki apwouve, kijan pou rapòte yon laptop ki pèdi, kote dosye biznis yo ye, epi kisa pou fè si yon demand login oswa imel sanble sispèk. Yon politik kout ki fasil pou itilize pi bon pase yon dokiman long pèsonn pa li.

Fòmasyon pa bezwen dramatik ni konstan. Li dwe pratik. Montre anplwaye yo kijan pou itilize MFA, kijan pou yo rekonèt tantativ phishing komen, kijan pou yo evite estoke dosye biznis nan kont pèsonèl, epi kilè pou yo mande èd. Repete baz yo souvan.

Ou dwe konnen tou kiyès ki responsab pou desizyon yo. Si biznis ou twò piti pou yon lidè IT a plen tan, kèk MSP ofri sipò vCIO. vCIO vle di virtual Chief Information Officer. Se yon konseye estratejik a tan pasyèl ki ede ak planifikasyon, bidjè, priorite, ak desizyon sou teknoloji.

Si ou pa sèten de sa ou bezwen, kòmanse ak yon envantè senp. Ekri anplwaye ou yo, aparèy yo, aplikasyon yo, kote dosye yo estoke, ak kote moun yo travay. Apre sa, mande kisa ki ta rive si yon aparèy pèdi, si yon anplwaye kite travay toudenkou, oswa si yon dosye kle bezwen retabli. Repons sa yo anjeneral montre kote gen “vid” yo.

Lè ou pale ak founisè, mande pou lang ki fasil pou konprann. Mande kijan yo jere mizajou aparèy yo, chanjman kont pou nouvo anplwaye ak anplwaye ki kite, verifye back-up yo, fòmasyon anplwaye, ak etap repons pou ensidan komen. Si yo mansyone yon akò sou nivo sèvis, oswa SLA, sa vle di règ ki ekri pou delè repons ak kouvèti sipò. Asire w tèm sa yo adapte ak èdtan ou yo ak fason ou travay.

Si biznis ou gen bezwen konfòmite, mande dirèk. HIPAA se règ federal sou vi prive ak sekirite sante ki aplike pou kèk òganizasyon ki gen rapò ak swen sante ak patnè yo. PCI anjeneral vle di Payment Card Industry Data Security Standard pou biznis ki okipe peman ak kat. SOC 2 se yon kad rapòtaj anpil founisè itilize pou montre kijan yo jere sekirite ak kontwòl ki gen rapò. Kondisyon yo varye selon endistri ak eta, kidonk bon founisè a dwe eksplike sa ki aplike ak sa ki pa aplike.

Si ou vle èd pou w klase opsyon yo, gade plis repons nan lang ki senp nan bibliyotèk resous, aprann kijan sèvis IT jere yo konn òganize sou paj sèvis, oswa get matched ak yon founisè endepandan. NodeBridge IT se yon sèvis matching gratis. Nou pa jere, nou pa siveye, nou pa sekirize, nou pa repare, epi nou pa jwenn aksè nan sistèm ou yo.