Jak zabezpečit vzdálený přístup zaměstnanců? Zkušenosti z praxe našich IT specialistů

Vzdálený přístup patří mezi nejčastější cíle útočníků

Když přebíráme správu IT infrastruktury po jiné společnosti, často zjišťujeme, že vzdálený přístup byl řešen hlavně s důrazem na pohodlí uživatelů. Na bezpečnost už se bohužel tolik nemyslelo.

Setkáváme se například s:

• otevřenými RDP porty do internetu,
• zastaralými VPN servery,
• chybějícím dvoufázovým ověřováním,
• sdílenými administrátorskými účty,
• slabými nebo opakovaně používanými hesly,
• neaktualizovanými firewally.

Právě podobné chyby útočníci nejčastěji zneužívají. Stačí získat přístupové údaje jediného zaměstnance a mohou se dostat k firemním dokumentům, účetnictví, e-mailům nebo serverům.

Proto bezpečnost nikdy nestavíme pouze na jednom ochranném prvku. Vždy navrhujeme více vrstev zabezpečení, které se vzájemně doplňují.

Mohlo by vás zajímat: IT bez výpadku je pro nás standard

VPN je první věc, kterou u zákazníků řešíme

Bezpečné VPN připojení považujeme za základ každého vzdáleného přístupu.

Našim zákazníkům navrhujeme řešení, která vytvářejí šifrovaný tunel mezi zaměstnancem a firemní sítí. Díky tomu jsou přenášená data chráněna před odposlechem a neoprávněným přístupem.

Současně nastavujeme:

• správu uživatelských oprávnění,
• evidenci přihlášení,
• pravidelné bezpečnostní aktualizace,
• řízení přístupových práv podle pracovních rolí.

Naším cílem není zaměstnance pouze připojit. Chceme, aby se mohli připojit bezpečně a aby firma měla přehled o tom, kdo, odkud a kdy do systému přistupuje.

Heslo už dnes nepovažujeme za dostatečnou ochranu

Ještě před několika lety bylo silné heslo považováno za dostatečné zabezpečení. Dnes už to nestačí.

Proto u většiny našich zákazníků nasazujeme dvoufázové ověřování (2FA). I kdyby útočník získal přihlašovací údaje, bez druhého ověřovacího faktoru se do systému zpravidla nedostane.

Protože jsme chtěli nabídnout jednoduché a bezpečné řešení, vyvinuli jsme vlastní aplikaci AdminIT-2FA. Umožňuje ověřování pomocí jednorázových časových kódů (TOTP) i pohodlné potvrzení přihlášení prostřednictvím push notifikace.

Naším cílem není uživatele zbytečně zatěžovat. Chceme, aby bylo přihlášení bezpečné a současně pohodlné pro každodenní používání.

Každý zaměstnanec by měl mít pouze taková oprávnění, která skutečně potřebuje

Při návrhu firemních sítí vycházíme z jednoduchého pravidla.

Každý uživatel by měl mít přístup pouze k těm systémům a datům, která skutečně potřebuje ke své práci.

• Účetní nepotřebuje administraci serverů.
• Obchodník nepotřebuje přístup do databází.
• Externí dodavatel nepotřebuje přístup do celé firemní sítě.

Správně nastavená oprávnění výrazně snižují riziko zneužití účtu i rozsah případných škod.

Výhoda pro vás: Jsme IT firma s nonstop podporou

Stejně důležité je zabezpečení notebooků a mobilních zařízení

Bezpečný vzdálený přístup nekončí u VPN. Stejnou pozornost věnujeme také zařízením, ze kterých se zaměstnanci připojují.

Pomáháme zákazníkům se správou notebooků, mobilních telefonů i tabletů a zajišťujeme například:

• centrální správu zařízení,
• pravidelné aktualizace,
• šifrování disků,
• antivirovou ochranu,
• správu firewallů,
• možnost vzdáleného smazání dat při ztrátě zařízení.

Díky tomu mají firmy pod kontrolou nejen uživatelské účty, ale i samotná zařízení.

Pravidelné aktualizace jsou jednou z nejúčinnějších forem ochrany

Mnoho kybernetických útoků využívá známé bezpečnostní zranitelnosti.

Proto klademe velký důraz na pravidelné aktualizace serverů, firewallů, VPN zařízení, operačních systémů Microsoft Windows i Linux a dalších síťových prvků.

Právě pravidelná údržba často rozhoduje o tom, zda bude útok úspěšný, nebo skončí neúspěchem.

Bezpečnost nekončí instalací. Začíná každodenním dohledem.

Z naší praxe víme, že ani nejlepší technologie nedokážou ochránit infrastrukturu, pokud nad ní nikdo průběžně nedohlíží.

Proto poskytujeme našim zákazníkům zdarma službu proaktivní monitoring sítí, která nepřetržitě sleduje stav serverů, síťových prvků i klíčových služeb.

Monitoring provozujeme 24 hodin denně ze tří geograficky oddělených lokalit – Prahy, Brna a Frankfurtu. Sledujeme více než 10 000 služeb a serverových prvků. Nejde přitom pouze o kontrolu dostupnosti. Kontrolujeme výkon serverů, vytížení, zálohování, bezpečnostní události i dlouhodobý vývoj důležitých parametrů.

Pokud se objeví problém, velmi často jej odhalíme ještě dříve, než ovlivní provoz firmy nebo si jej všimnou samotní uživatelé.

Tuto službu poskytujeme zdarma všem zákazníkům, kteří využívají naši správu serverů s operačním systémem Microsoft Windows nebo Linux.

Bezpečnost nezačíná u firewallu. Začíná správným návrhem.

Za téměř dvacet let jsme zjistili jednu důležitou věc.

Většina bezpečnostních incidentů nevzniká proto, že by firmám chyběly moderní technologie. Nejčastější příčinou bývá jejich nesprávné nastavení nebo skutečnost, že jednotlivé bezpečnostní prvky spolu navzájem nespolupracují.

Proto našim zákazníkům nedodáváme pouze jednotlivé technologie.

Navrhujeme kompletní řešení, které zahrnuje správu počítačových sítí, správu serverů Microsoft Windows i Linux, Microsoft Azure, VPN infrastrukturu, vícefaktorové ověřování, správu firewallů, bezpečnostní audity i dlouhodobý dohled nad celým IT prostředím.

Naši zákazníci oceňují také to, že problém nikdy nepřehazujeme na jiné dodavatele. Pokud je potřeba komunikovat s výrobcem softwaru, poskytovatelem internetu nebo jiným partnerem, řešíme situaci za zákazníka a hledáme skutečnou příčinu problému až do jeho úplného odstranění.

Proč firmy svěřují správu IT právě nám?

Od roku 2007 poskytujeme IT služby na míru organizacím po celé České republice.

Naše služby využívají malé firmy i velké organizace. Podílíme se například na správě IT infrastruktury České tiskové kanceláře (ČTK), spolupracujeme s městskými úřady, školami, zdravotnickými organizacemi i dalšími institucemi, které kladou vysoké nároky na bezpečnost a spolehlivost provozu.

Každému zákazníkovi navrhujeme řešení podle jeho potřeb. Nesnažíme se prodávat univerzální produkty. Naším cílem je vytvořit bezpečné IT prostředí, které bude dlouhodobě podporovat fungování celé organizace.

Ing. Luboš Matějka, Ph.D.
Jednatel společnosti AdminIT s.r.o.

FAQ - Jak zabezpečit vzdálený přístup zaměstnanců?

Proč nestačí pouze silné heslo?
Silné heslo už dnes nepředstavuje dostatečnou ochranu. Pokud útočník získá přihlašovací údaje například prostřednictvím phishingu, může se do systému přihlásit. Proto doporučujeme kombinovat hesla s vícefaktorovým ověřováním (2FA).

Je VPN dostatečným zabezpečením vzdáleného přístupu?
VPN je základním bezpečnostním prvkem, ale sama o sobě nestačí. Bezpečný vzdálený přístup by měl zahrnovat také správu oprávnění, ochranu koncových zařízení, pravidelné aktualizace a nepřetržitý monitoring.

Jaké jsou nejčastější chyby při zabezpečení vzdáleného přístupu?
Nejčastěji se setkáváme s otevřenými RDP porty, absencí 2FA, zastaralými VPN servery, slabými hesly a nedostatečným dohledem nad firemní infrastrukturou.

Co je proaktivní monitoring a proč je důležitý?
Proaktivní monitoring nepřetržitě sleduje stav serverů, síťových zařízení i klíčových služeb. Díky tomu dokážeme odhalit řadu problémů ještě dříve, než způsobí výpadek nebo ohrozí provoz firmy.

Nabízí AdminIT s.r.o. pomoc se zabezpečením vzdáleného přístupu?
Ano. Navrhujeme a spravujeme kompletní řešení vzdáleného přístupu včetně VPN, vícefaktorového ověřování, správy serverů Microsoft Windows a Linux, Microsoft Azure, firewallů, bezpečnostních auditů i nepřetržitého monitoringu IT infrastruktury.