Xây dựng an toàn thông tin tuyệt đối cho khối nhân sự làm việc từ xa

Việc chuyển dịch khối nhân viên văn phòng, đội ngũ hỗ trợ kỹ thuật, phòng nhân sự, bộ phận marketing và các nhân viên khác thường làm việc tại một văn phòng cố định sang các nền tảng làm việc thay thế trên mạng có thể là một việc làm đầy thách thức...

Các tổ chức thường xây dựng kế hoạch đảm bảo vận hành kinh doanh liên tục và phục hồi kinh doanh sau thảm họa để ứng phó với tình huống phải nhanh chóng đình chỉ các hoạt động vận hành bình thường tại trụ sở do ảnh hưởng của các sự kiện như cúp điện, dịch bệnh hoặc thiên tai khiến hoạt động tại văn phòng trở nên không an toàn cho đội ngũ nhân viên.

Kế hoạch này cần chú trọng đến khả năng thiết lập nhanh chóng một lực lượng lao động từ xa với an ninh thông tin được bảo mật tuyệt đối.

Việc chuyển dịch khối nhân viên văn phòng, đội ngũ hỗ trợ kỹ thuật, phòng nhân sự, bộ phận marketing và các nhân viên khác thường làm việc tại một văn phòng cố định sang các nền tảng làm việc thay thế trên mạng có thể là một việc làm đầy thách thức nhất là khi phải đảm bảo cho họ khả năng truy cập thông tin và nguồn dữ liệu thông suốt trong hệ thống mạng.

Ngoài các vấn đề cần cân nhắc về nền tảng kết nối, các tổ chức còn cần phải nhận thức được rằng tội phạm mạng đã chuẩn bị sẵn sàng để khai thác các điểm yếu và các lỗ hổng an ninh thường phát sinh trong tình huống này. Người dùng không được chuẩn bị kỹ càng và những hệ thống không bảo mật sẽ nhanh chóng trở thành mục tiêu cho mã độc và các hoạt động khai thác độc hại. Do trong những tình huống khẩn cấp thì yếu tố thời gian là vô cùng gấp rút nên an ninh mạng phải là một nhân tố trọng yếu cần tính đến khi xây dựng bất kỳ chiến lược sử dụng lao động từ xa nào.

Có sáu điểm mà mọi tổ chức nên lưu tâm xem xét trước nhu cầu dịch chuyển đội ngũ nhân viên làm việc thông thường tại trụ sở sang các địa điểm làm việc từ xa mà vẫn bảo đảm được an toàn thông tin tuyệt đối.

Bước 1 và 2 – Đáp ứng các yêu cầu của đội ngũ làm việc từ xa thông thường

Trước hết, mọi nhân viên làm việc từ xa đều cần truy cập được vào hòm thư điện tử, mạng internet, các cuộc họp trực tuyến, quyền chia sẻ các tệp dữ liệu hạn chế và khả năng đáp ứng chuyên môn cụ thể của bộ phận (như tài chính, nhân sự,….) trên nền tảng làm việc từ xa của họ. Nhân viên cũng cần khả năng truy cập vào các ứng dụng Phần mềm dịch vụ (SaaS) trong nền tảng đám mây, như ứng dụng Microsoft Office 365.

Bảo mật Mạng riêng ảo (VPN) và Thiết bị đầu cuối: Đảm bảo tất cả người dùng đều có một laptop cài đặt tất cả những ứng dụng thiết yếu họ cần để thực hiện công việc của mình. Ngoài ra, laptop đó cần bao gồm một client (máy khách) được cấu hình trước để cung cấp khả năng kết nối VPN tới trụ sở công ty.

Xác thực đa yếu tố: Tính năng xác thực đa yếu tố giúp ngăn chặn tội phạm mạng sử dụng mật khẩu chúng đánh cắp được để truy cập các tài nguyên trong hệ thống mạng. Nhằm giúp việc truy cập trở nên an toàn hơn, mỗi người dùng cần được cung cấp cơ chế xác thực bằng mã bảo vệ bí mật (token). Các mã bảo vệ này có thể là một thiết bị vật lý (như thiết bị điện tử cầm tay key fob) hoặc dạng phần mềm (như ứng dụng điện thoại) và chỉ được sử dụng khi có kết nối VPN hoặc khi đang đăng nhập vào mạng nhằm hình thành thêm một lớp xác thực danh tính nữa.

Bước 3 và 4 – Hỗ trợ đội ngũ làm việc từ xa có yêu cầu công việc nâng cao hơn

Một số nhân viên làm việc từ xa cần quyền truy cập nâng cao vào nguồn tài nguyên mạng để thực hiện công việc của họ. Quản trị viên hệ thống, kỹ thuật viên hỗ trợ, nhân viên cứu hộ khẩn cấp, và đội ngũ quản lý điều hành thường cần truy cập và xử lý những dữ liệu cực kỳ nhạy cảm và bí mật, hay vận hành trong nhiều môi trường công nghệ thông tin song song.

Tính kết nối liên tục: Các điểm truy cập không dây được cấu hình trước cho phép kết nối an toàn từ vị trí làm việc từ xa của người dùng đến hệ thống mạng của công ty thông qua một đường hầm bảo mật đáng tin cậy. Để kết nối an toàn hơn, một điểm truy cập mạng không dây có thể được kết hợp với hệ thống tường lửa thế hệ mới dưới dạng ứng dụng máy tính giúp cho phép kết nối liên tục, kiểm soát truy cập nâng cao và toàn bộ các dịch vụ bảo mật nâng cao, bao gồm dịch vụ Phòng chống Thất thoát Dữ liệu.

Đàm thoại bảo mật: Những người dùng đặc biệt này cũng cần tới một giải pháp đàm thoại hỗ trợ truyền giọng nói qua giao thức IP (VoIP) nhằm giữ bảo mật khi liên lạc thông tin. Cả hai mô hình máy khách client dạng phần mềm hay qua thiết bị thực tế đều sẵn có cho phép người dùng thực hiện cuộc gọi đi và nhận cuộc gọi, truy cập thư thoại, kiểm tra lịch sử cuộc gọi và tìm kiếm danh bạ của tổ chức.

Bước 5 và 6 – Tạo một Trung tâm thu phát tín hiệu Headend bảo mật và có thể mở rộng quy mô

Vấn đề còn lại là đảm bảo trung tâm thu phát tín hiệu này có thể thay đổi quy mô để đáp ứng khối lượng gia tăng đột ngột những nhân sự làm việc từ xa cần truy cập vào tài nguyên mạng trong khi đảm bảo rằng việc truy cập được bảo mật chặt chẽ.

Xác thực người dùng và thiết bị: Dịch vụ xác thực trung tâm được kết nối với danh bạ hoạt động của mạng, giao thức LDAP và Radius cho phép nhân sự làm việc từ xa kết nối một cách an toàn với các dịch vụ mạng ở bất kỳ quy mô nào về số lượng và lưu lượng. Giải pháp này cũng cần hỗ trợ được các dịch vụ đăng nhập đơn, quản lý chứng chỉ và quản lý khách.

Bảo mật vòng ngoài nâng cao: Giải pháp tường lửa thế hệ mới (NGFW) cần phải ngắt các kết nối VPN một cách an toàn, cung cấp khả năng bảo vệ trước mối đe dọa nâng cao - bao gồm việc phân tích mã độc và các nội dung đáng ngờ khác trong môi trường hộp cát (sandboxed) trước khi chúng tới được đích đến, kiểm tra với hiệu suất cao các lưu lượng không được mã hóa hoặc được mã hóa để loại bỏ mã độc và các truy cập độc hại. Khả năng mở rộng quy mô cho chức năng này đặc biệt quan trọng, vì việc kiểm tra dữ liệu được mã hóa thực sự rất nặng cho bộ xử lý. Nếu không có bộ xử lý bảo mật nâng cao được thiết kế để kiểm tra một lượng lớn lưu lượng mã hóa thì giải pháp tường lửa NGFW có thể trở thành một nút cổ chai làm giảm năng suất của nhân sự làm việc từ xa.

Một nền tảng bảo mật đảm bảo khả năng vận hành kinh doanh liên tục

Các kế hoạch đảm bảo vận hành kinh doanh liên tục và phục hồi kinh doanh sau thảm họa đòi hỏi một chiến lược có thể hỗ trợ khối nhân sự làm việc từ xa mà không cần thông báo, không gây ảnh hưởng đến an ninh mạng. Một giải pháp như vậy cần cho phép truy cập an toàn vào các cơ sở dữ liệu quan trọng trong khi mở rộng quy mô để đáp ứng nhu cầu của toàn bộ lực lượng lao động ngay từ ngày đầu tiên.

Các kế hoạch đảm bảo vận hành kinh doanh liên tục này cần dễ dàng triển khai và cấu hình, lý tưởng với triển khai không chạm, cho phép chuyển đổi nhanh chóng sang làm việc từ xa trong khi duy trì khả năng hiển thị và kiểm soát an ninh đầy đủ bất kể môi trường triển khai của họ như thế nào. Điều này đảm bảo rằng tổ chức của bạn có thể nhanh chóng ứng phó với các tình huống bất khả kháng với ảnh hưởng tối thiểu nhất đến năng suất hoạt động và lợi nhuận kinh doanh.