คนทำงานระยะไกล: โควิด-19 เปลี่ยนแปลงความปลอดภัยทางไซเบอร์อย่างไร

การแพร่กระจายของไวรัสโคโรนาและการเจ็บป่วยที่เกี่ยวข้อง เช่น โควิด-19 มีผลกระทบอย่างมากต่อชีวิตของผู้คนทั่วโลก โดยเฉพาะอย่างยิ่ง โควิด-19 กำลังเปลี่ยนวิธีการดำเนินงานขององค์กรต่างๆ ส่งผลให้พนักงานจำนวนมากต้องทำงานจากที่บ้านเพื่อพยายามรักษาระยะห่างทางสังคมและจำกัดการแพร่กระจายของโรค

ผลกระทบทั้งหมดของโรคระบาดที่มีต่อธุรกิจและประชาชนทั่วไปยังไม่เป็นที่ทราบแน่ชัด อย่างไรก็ตาม สิ่งสำคัญคือธุรกิจต้องพยายามอย่างดีที่สุดเท่าที่จะทำได้เพื่อดำเนินงานต่อไปได้ตามปกติภายใต้สภาพการทำงานใหม่เหล่านี้

ภูมิทัศน์ทางธุรกิจมีการเปลี่ยนแปลง และไม่ว่าจะเป็นการเปลี่ยนแปลงชั่วคราวหรือถาวร สิ่งสำคัญคือเราต้องพิจารณาถึงผลกระทบต่อความปลอดภัยทางไซเบอร์ ธุรกิจต่างๆ จะต้องสามารถรักษาความปลอดภัย ความสมบูรณ์ และความต่อเนื่องตลอดช่วงการแพร่ระบาด และจะต้องอาศัยการเฝ้าระวังอย่างต่อเนื่องและการนำแนวปฏิบัติ นโยบาย และเทคโนโลยีใหม่ๆ มาใช้

น่าเสียดายที่เราอาศัยอยู่ในโลกที่ผู้โจมตีและแม้แต่คนวงในที่ฉวยโอกาสอาจพยายามใช้ประโยชน์จากมาตรการรักษาความปลอดภัยที่ผ่อนคลายในช่วงวิกฤติและความสับสน

ความท้าทายของการทำงานระยะไกล

แม้ว่าการอนุญาตให้พนักงานทำงานจากที่บ้านมีแนวโน้มที่จะเป็นประโยชน์ในระยะยาว แต่ปัญหาก็คือหลายองค์กรไม่ได้เตรียมตัวให้พร้อม และไม่น่าเป็นไปได้ที่พนักงานจะได้รับการฝึกอบรมเพียงพอที่จะจัดการกับข้อมูลที่ละเอียดอ่อนเมื่อทำงานจากสถานที่ห่างไกล .

CIO และ CISO จะพบว่าการบังคับใช้นโยบายความปลอดภัยของบริษัทนั้นยากกว่ามาก เช่น นโยบายเกี่ยวกับอุปกรณ์ที่สามารถใช้ได้ สถานที่ที่จะใช้ และวิธีเข้าถึงเครือข่ายของบริษัท

พวกเขาจะพบว่าการบังคับใช้การเข้ารหัสข้อมูลที่ละเอียดอ่อนทั้งที่อยู่นิ่งและระหว่างการส่งนั้นทำได้ยากขึ้น พวกเขาจะควบคุมได้เพียงเล็กน้อยว่าพนักงานสามารถติดตั้งแอปพลิเคชันใดบนอุปกรณ์ของตนได้ และจะต้องดิ้นรนเพื่อให้แน่ใจว่าอุปกรณ์ทั้งหมดได้รับการป้องกันด้วยรหัสผ่าน

หากอุปกรณ์ที่มีข้อมูลที่ละเอียดอ่อนที่ไม่ได้เข้ารหัสสูญหายหรือถูกขโมย CISO ก็ไม่สามารถทำอะไรได้มากนัก หาก CISO เตรียมพร้อมเพียงพอ พวกเขาก็จะสามารถติดตั้งซอฟต์แวร์การจัดการอุปกรณ์เคลื่อนที่ (MDM) บนอุปกรณ์ของผู้ใช้ได้ ซึ่งจะช่วยให้พวกเขาสามารถล้างข้อมูลจากอุปกรณ์ที่หายไปได้ เหนือสิ่งอื่นใด

ในช่วงเวลาที่เกิดภาวะเศรษฐกิจถดถอย สิ่งสุดท้ายที่ธุรกิจต้องการคือการละเมิดข้อมูลเพื่อเป็นหัวข้อข่าว และแน่นอนว่านี่คือสิ่งสุดท้ายที่ CIO และ CISO ต้องการทำ เนื่องจากจะทำให้พวกเขาตกอยู่ภายใต้แรงกดดันที่มากยิ่งขึ้น และแม้ว่าภาวะเศรษฐกิจถดถอยที่ตามมาอาจส่งผลให้เกิดการสูญเสียธุรกิจ แต่ก็ไม่ได้ช่วยลดภาระของ CIO และ CISO เสมอไป

หวังว่าฉันคิดผิด แต่มีโอกาสที่ธุรกิจจะพยายามลดพนักงานและงบประมาณการฝึกอบรม แทนที่จะรับผู้เชี่ยวชาญด้านความปลอดภัยด้านไอทีที่จำเป็นมากหรือฝึกอบรมพนักงานที่มีอยู่เพื่อเติมเต็มบทบาทนี้

มีอะไรเชิงบวกที่เราสามารถดึงออกมาจากสิ่งนี้ได้หรือไม่? มันไม่ใช่ข้อดีเสียทีเดียว แต่อย่างน้อยก็จะมีภัยคุกคามด้านความปลอดภัยทางกายภาพน้อยลง และพนักงานถามคำถามน้อยลง ซึ่งอาจเบี่ยงเบนความสนใจของ CIO และ CISO จากงานที่สำคัญกว่า นอกจากนี้ อุปกรณ์ภายในจำนวนมาก รวมถึงเครื่องพิมพ์และสแกนเนอร์ จะถูกใช้งานน้อยลงหรือซ้ำซ้อน ดังนั้นจึงช่วยลดระยะเวลาที่แผนกไอทีใช้ในการดูแลรักษาระบบที่ล้าสมัย

วิธีเอาชนะความท้าทายของคนทำงานระยะไกล

การเอาชนะความท้าทายเหล่านี้เป็นคำถามที่ตอบยาก องค์กรต่างๆ พยายามค้นหาความสมดุลที่เหมาะสมของนโยบายและเทคโนโลยีมาหลายปีแล้ว เนื่องจากการทำงานจากที่บ้านได้รับความนิยมมากขึ้น ต่อไปนี้เป็นบทเรียนบางส่วนที่เราสามารถเรียนรู้ได้จากบริษัทเหล่านั้นที่นำกลยุทธ์เหล่านี้ไปใช้แล้ว

การใช้การรับรองความถูกต้องแบบหลายปัจจัย

ข้อมูลประจำตัวที่ถูกขโมยยังคงเป็นหนึ่งในสาเหตุที่ใหญ่ที่สุดของการละเมิดความปลอดภัยสำหรับคนทำงานระยะไกล การใช้การรับรองความถูกต้องแบบหลายปัจจัยเมื่อเข้าสู่ระบบพอร์ทัลของบริษัทจะช่วยลดความเสี่ยงเหล่านี้บางส่วนได้ นอกจากนี้ คุณควรสนับสนุนให้พนักงานใช้รหัสผ่านที่รัดกุมเสมอ และอย่าจดบันทึกไว้ในที่ที่อาจมีความเสี่ยง

ตรวจสอบให้แน่ใจว่าคุณได้ตั้งค่าเครือข่ายที่ปลอดภัยแล้ว

การทำงานจากที่บ้านเป็นการเปลี่ยนแปลงครั้งสำคัญในการสื่อสารในแต่ละวันสำหรับพนักงานส่วนใหญ่ ด้วยเหตุนี้ พนักงานจำนวนมากอาจถูกล่อลวงให้ส่งข้อมูลที่ละเอียดอ่อนผ่านเครือข่ายที่ไม่ปลอดภัย โดยเฉพาะอย่างยิ่งหากไม่มีการกำหนดช่องทางและแนวปฏิบัติที่เหมาะสม

ลบสิทธิ์ที่มากเกินไป

คุณต้องแน่ใจว่าพนักงานของคุณมีสิทธิ์เข้าถึงเฉพาะข้อมูลที่จำเป็นสำหรับการทำงานเท่านั้น พนักงานส่วนใหญ่ของคุณไม่จำเป็นต้องมีสิทธิ์เข้าถึงแบบมีสิทธิพิเศษ แต่ยังมีองค์กรจำนวนมากที่ดำเนินงานโดยมีสิทธิ์ที่มากเกินไปจำนวนมาก

สำหรับสิ่งนี้ คุณอาจจำเป็นต้องใช้โซลูชันที่สามารถรายงานสิทธิ์ปัจจุบันและการเปลี่ยนแปลงสิทธิ์ได้ คุณอาจต้องการพิจารณาโซลูชันการจัดการสิทธิ์การเข้าถึงที่สามารถช่วยให้คุณสามารถเพิกถอนสิทธิ์ที่มากเกินไปได้โดยอัตโนมัติ

จัดหาอุปกรณ์ที่ปลอดภัยหรือซอฟต์แวร์รักษาความปลอดภัย

ในช่วงเวลาเช่นนี้ บริษัทต่างๆ จำเป็นต้องดำเนินการอย่างจริงจังเพื่อรักษาข้อมูลของตนให้ปลอดภัยด้วยการทำงานจากระยะไกล หากคุณไม่ได้จัดหาอุปกรณ์ที่ปลอดภัยให้พนักงานของคุณใช้เมื่อทำงานจากระยะไกล อย่างน้อยคุณจะต้องจัดเตรียมและรับประกันการติดตั้งไฟร์วอลล์ ซอฟต์แวร์ป้องกันไวรัส VPN แพลตฟอร์มความปลอดภัยของข้อมูล และซอฟต์แวร์ที่ทันสมัย

CIO และ CISO สามารถทำอะไรเพื่อปรับปรุงสถานการณ์ได้บ้าง

กล่าวโดยกว้างๆ มีสี่ด้านที่ CIO และ CISO ต้องให้ความสำคัญเพื่อลดโอกาสที่ข้อมูลจะถูกละเมิดในระหว่างการแพร่ระบาดของไวรัสโคโรนา

ประการแรกเกี่ยวข้องกับโปรโตคอลที่พวกเขาใช้เพื่อให้แน่ใจว่าพนักงานที่ทำงานจากที่บ้านสามารถทำได้ในลักษณะที่ไม่ทำให้ข้อมูลที่ละเอียดอ่อนตกอยู่ในความเสี่ยง

ประการที่สองเกี่ยวข้องกับการใช้ระบบอัตโนมัติเพื่อชดเชยการขาดแคลนทักษะด้านความปลอดภัยทางไซเบอร์ และเพื่อปรับปรุงประสิทธิภาพโดยรวมและความสามารถในการปรับขนาดของการดำเนินธุรกิจ

ประการที่สามเกี่ยวข้องกับความสามารถในการปกป้องระบบจากการโจมตีของแรนซัมแวร์ แม้ว่าการโจมตีด้วยแรนซัมแวร์ที่เพิ่มขึ้นอย่างรวดเร็วเมื่อเร็ว ๆ นี้ส่วนใหญ่จะมุ่งเป้าไปที่อุตสาหกรรมการดูแลสุขภาพ แต่ไม่ต้องสงสัยเลยว่าแฮกเกอร์จะยังคงใช้ประโยชน์จากวิกฤตด้านสุขภาพเพื่อแพร่เชื้อใครก็ตามที่พวกเขาสามารถทำได้

สุดท้ายนี้ CIO และ CISO จำเป็นต้องตรวจสอบให้แน่ใจว่าพวกเขามีโซลูชันการตรวจสอบที่ดีที่สุดเพื่อให้เห็นภาพที่พวกเขาต้องการในการระบุพฤติกรรมของผู้ใช้ที่ผิดปกติ พวกเขาต้องการข้อมูลแบบเรียลไทม์ว่าข้อมูลใดที่ถูกเข้าถึง จากสถานที่ใด เมื่อใด และโดยใคร

จะมีความท้าทายที่ยากลำบากรออยู่ข้างหน้า แต่นั่นไม่ใช่หายนะและความเศร้าโศกทั้งหมด ภายหลังการแพร่ระบาดของไวรัสโคโรนา การเปลี่ยนแปลงที่เกิดขึ้นในภูมิทัศน์ทางดิจิทัลจะก่อให้เกิดประโยชน์ในระยะยาวอย่างหลีกเลี่ยงไม่ได้ วิกฤตในปัจจุบันจะให้เหตุผลกับงบประมาณด้านความปลอดภัยทางไซเบอร์ที่มากขึ้น และส่งผลให้เกิดแนวทางการรักษาความปลอดภัยทางไซเบอร์ที่เน้นข้อมูลเป็นศูนย์กลางมากขึ้น และหากมีพนักงานทำงานจากที่บ้านมากขึ้น และใช้อุปกรณ์ของตนเอง บริษัทต่างๆ ก็จะประหยัดเงินได้อย่างไม่ต้องสงสัย ธุรกิจอาจย้ายเข้าไปอยู่ในอาคารขนาดเล็ก ซึ่งสามารถลดค่าใช้จ่ายได้อย่างมาก ไม่เพียงเท่านั้น แต่ยังอาจส่งผลให้ประสิทธิภาพการทำงานเพิ่มขึ้น เนื่องจากพนักงานมักจะรู้สึกมีความสุขมากขึ้นในการทำงานจากที่บ้าน โดยใช้อุปกรณ์ที่พวกเขาคุ้นเคย

ที่ Lepide เรากำลังช่วยให้องค์กรต่างๆ เอาชนะความท้าทายของการทำงานระยะไกล โดยให้การมองเห็นพฤติกรรมของผู้ใช้และข้อมูลที่ละเอียดอ่อน หากคุณต้องการดูว่าเราสามารถช่วยคุณรักษาข้อมูลของคุณให้ปลอดภัยได้อย่างไรเมื่อทำงานกับทีมระยะไกล ให้กำหนดเวลาสาธิตแพลตฟอร์มความปลอดภัยของข้อมูล Lepide หรือเริ่มทดลองใช้ฟรีเลยวันนี้