Kā droši pārvaldīt attālinātu ierīču parku

Attālināts darbs ir mainījis ne tikai darba vietu, bet arī uzņēmuma atbildību par datoriem, telefoniem un piekļuvi datiem. Jautājums, kā pārvaldīt attālinātu ierīču parku, vairs nav tikai IT nodaļas ikdienas uzdevums. Tas tieši ietekmē kiberdrošību, darbinieku produktivitāti, atbilstību prasībām un spēju turpināt darbu incidenta vai darbinieku maiņas gadījumā.

Nelielā uzņēmumā risks bieži rodas pakāpeniski. Viens darbinieks strādā ar personīgo datoru, citam palicis novecojis klēpjdators, trešais izmanto administratora tiesības, jo tā savulaik bijis ērtāk. Atsevišķi šie izņēmumi šķiet nenozīmīgi. Kopā tie veido vidi, kurā vadība nevar droši pateikt, kādas ierīces apstrādā uzņēmuma datus, vai tās ir aizsargātas un cik ātri tās iespējams atjaunot.

Sāciet ar redzamību, nevis ar jaunu rīku iegādi

Efektīva pārvaldība sākas ar uzticamu ierīču reģistru. Tajā jāiekļauj ne tikai klēpjdatori un galddatori, bet arī mobilie tālruņi, planšetdatori, serveri, tīkla iekārtas un, ja nepieciešams, specializētas darba stacijas. Katrai ierīcei jābūt piesaistītai atbildīgajam lietotājam, atrašanās vietai, garantijas un dzīves cikla statusam, kā arī informācijai par piešķirtajām sistēmām.

Mērķis nav izveidot birokrātisku sarakstu. Mērķis ir pieņemt pamatotus lēmumus. Ja darbinieks paziņo par pazaudētu datoru, uzņēmumam uzreiz jāzina, vai tajā bija lokāli dati, vai disks bija šifrēts un vai ierīci iespējams attālināti bloķēt vai dzēst. Ja tuvojas budžeta plānošana, reģistrs parāda, kuras iekārtas tuvojas nomaiņas brīdim, nevis liek reaģēt tikai pēc bojājuma.

Ar izklājlapu var pietikt ļoti mazam, nemainīgam ierīču skaitam. Taču, pieaugot komandai, filiālēm vai attālināto darbinieku skaitam, manuāls uzskaites process ātri zaudē precizitāti. Tad ir vajadzīga centralizēta ierīču pārvaldība, kas automātiski apkopo tehnisko informāciju un fiksē izmaiņas.

Standartizējiet ierīces un piegādes procesu

Attālināta ierīču parka pārvaldība kļūst ievērojami vienkāršāka, ja uzņēmumā ir apstiprināti ierīču modeļi, operētājsistēmu versijas un programmatūras komplekti. Standartizācija samazina atbalsta izmaksas: IT speciālists nepavada laiku, risinot vienu un to pašu problēmu piecās atšķirīgās konfigurācijās, bet rezerves daļas, licences un instrukcijas ir prognozējamas.

Jaunai ierīcei nevajadzētu nonākt pie darbinieka ar domu, ka visu nepieciešamo viņš uzstādīs pats. Piegādes process jāizveido tā, lai dators jau pirms pirmās pieslēgšanās būtu reģistrēts pārvaldības platformā, šifrēts, aprīkots ar aizsardzības programmatūru un sagatavots ar nepieciešamajām darba lietotnēm. Darbinieks piesakās ar savu uzņēmuma identitāti, un piekļuves tiek piemērotas atbilstoši lomai.

Šis princips ir īpaši svarīgs uzņēmumiem ar augstu personāla mainību, sezonālu nodarbinātību vai jaunām struktūrvienībām. Sagatavota, standartizēta ierīce samazina pirmās darba dienas aizkavēšanos un mazina kļūdu iespēju. Tāpat jābūt definētam atgriešanas procesam, kad darba attiecības beidzas: piekļuves tiek atceltas, dati saglabāti atbilstoši politikai, bet ierīce pārbaudīta un sagatavota nākamajam lietotājam.

Kā pārvaldīt attālinātu ierīču parku bez drošības kompromisiem

Attālināta pārvaldība nedrīkst nozīmēt plašākas privilēģijas vai mazāku kontroli. Tieši pretēji - attālinātā vide prasa konsekventāku identitātes, piekļuves un ierīču drošības disciplīnu.

Pirmais pamats ir daudzfaktoru autentifikācija visiem būtiskajiem pakalpojumiem, jo īpaši e-pastam, failu glabāšanai, attālinātajai piekļuvei un administrēšanas rīkiem. Ar paroli vien nepietiek, pat ja tā ir sarežģīta. Otrs pamats ir mazāko nepieciešamo tiesību princips. Lietotājiem jāsaņem piekļuve tam, kas vajadzīgs viņu darbam, nevis visai sistēmai ērtības dēļ.

Ierīcēm jābūt šifrētām, ar iespējotu ekrāna bloķēšanu un centralizēti pārvaldītu pretļaunatūras aizsardzību. Ja klēpjdators tiek nozagts viesnīcā vai atstāts transportā, šifrēšana var būt robeža starp aparatūras zaudējumu un datu noplūdes incidentu. Savukārt centralizēta aizsardzība ļauj redzēt, vai ierīce ir aktīva, vai tai ir konstatētas aizdomīgas pazīmes un vai nepieciešama tūlītēja izolēšana.

Svarīgs ir arī skaidrs lēmums par personīgajām ierīcēm. Dažos uzņēmumos BYOD pieeja ir pamatota - piemēram, ja darbinieki izmanto mobilos tālruņus saziņai un piekļuve tiek nodrošināta tikai caur aizsargātām lietotnēm. Taču tā nav piemērota katrai lomai un katram datu veidam. Ja darbinieks apstrādā klientu datus, finanšu informāciju vai konfidenciālus dokumentus, uzņēmumam bieži ir drošāk nodrošināt pārvaldītu darba ierīci.

Atjauninājumi ir darbības nepārtrauktības jautājums

Novecojusi programmatūra ir viens no biežākajiem uzbrukuma ceļiem. Tomēr nekontrolēta atjauninājumu ieviešana var radīt arī darbības traucējumus, piemēram, nesaderību ar grāmatvedības sistēmu, ražošanas programmatūru vai specializētu perifēriju. Tāpēc pareizā pieeja nav vienkārši prasīt, lai visi atjaunina visu uzreiz.

Praktisks modelis paredz atjauninājumus testēt nelielā pilotgrupā, pēc tam ieviest plašākā ierīču kopā un uzraudzīt rezultātu. Kritiskie drošības labojumi jāizplata ātri, bet biznesam būtisku sistēmu izmaiņām nepieciešams plānots logs un atgriešanās scenārijs. Vadībai svarīgākais rādītājs nav tas, cik atjauninājumu ir izlaisti, bet cik ierīču patiešām atbilst noteiktajam drošības līmenim.

Tajā pašā procesā jāuzrauga programmatūras licences. Neautorizētas lietotnes rada ne tikai licencēšanas risku, bet bieži arī drošības problēmu. Centralizēta pārvaldība palīdz savlaicīgi pamanīt neapstiprinātu programmatūru, liekas licences un lietojumprogrammas, kurām vairs nav atbalsta.

Izveidojiet atbalstu, kas neapstājas pie biļetes pieteikuma

Attālinātam darbiniekam datora problēma uzreiz var kļūt par darba pārtraukumu. Ja nav vietējā IT kolēģa, atbalsta procesam jābūt skaidram un ātram: kur pieteikt incidentu, kā tiek noteikta prioritāte, ko darbinieks drīkst darīt pats un kad jāiesaista speciālists.

Tomēr nobriedis atbalsta modelis nav tikai reaģēšana uz pieteikumiem. Tas izmanto uzraudzību, lai konstatētu riskus pirms lietotājs tos pamana - pilnu disku, neveiksmīgus rezerves kopiju procesus, pārkaršanu, aizdomīgu pieslēgšanos vai atkārtotas programmatūras kļūdas. Proaktīva rīcība samazina dīkstāvi un ļauj IT budžetu izmantot plānotiem uzlabojumiem, nevis pastāvīgai avāriju novēršanai.

Jābūt arī skaidrai robežai starp ikdienas lietotāju atbalstu un incidentu vadību. Izpirkuma programmatūras pazīmes, aizdomīgs konta pieslēgums vai pazudusi ierīce prasa iepriekš definētu eskalāciju, atbildīgos cilvēkus un lēmumu pilnvaras. Krīzes brīdī nav īstais laiks noskaidrot, kurš drīkst atslēgt piekļuvi vai informēt klientus.

Mēriet pārvaldības kvalitāti vadības valodā

Vadības komandai nav jāsaņem iknedēļas tehnisko brīdinājumu saraksts. Tai ir vajadzīgs pārskatāms priekšstats par risku, izmaksām un darbības nepārtrauktību. Regulārs pārskats var parādīt pārvaldīto ierīču īpatsvaru, šifrēšanas statusu, neatjaunināto iekārtu skaitu, programmatūras licenču situāciju, incidentu tendences un ierīces, kas tuvojas nomaiņai.

Šie rādītāji palīdz saistīt IT darbu ar biznesa lēmumiem. Piemēram, liels novecojušu datoru īpatsvars nav tikai tehniska problēma - tas ir plānojams produktivitātes, drošības un budžeta risks. Savukārt regulāri pārbaudīts rezerves klēpjdatoru fonds var būt pamatots ieguldījums uzņēmumam, kur viena darbinieka dīkstāve ietekmē klientu apkalpošanu vai ieņēmumus.

KSK IT praksē attālināto ierīču pārvaldība tiek skatīta kā daļa no plašākas IT pārvaldības: ierīcei jābūt redzamai, aizsargātai, atjauninātai un sasaistītai ar uzņēmuma piekļuves, rezerves kopiju un incidentu vadības procesiem. Tieši šī saikne pārvērš atsevišķus tehniskus rīkus kontrolētā darba vidē.

Nākamais lietderīgais solis ir nevis uzreiz mainīt visu tehnisko vidi, bet pārbaudīt vienu jautājumu: vai uzņēmums 30 minūšu laikā spēj nosaukt visas ierīces, kas piekļūst tā kritiskajiem datiem? Ja atbilde nav pārliecinoša, ierīču parka pārvaldības sakārtošana ir pamatota prioritāte.