Безопасный удаленный доступ для удаленки - что учесть при создании VPN до офиса в 2020

Как организовать защищенный удаленный доступ до ресурсов организации? Как убедиться, что и сервисы и пользователи в безопасности? Как организовать удаленку?

В данном виде мы не говорим про актуальность удаленного доступа - это и так понятно, но сама по себе проблема не уйдет после того, как завершится пандемия и закончится экономический кризис.
Мы рассматриваем, какие аспекты необходимо учесть при организации удаленного доступа и что нужно, чтобы сделать его безопасным.
Здесь мы говорим именно про удаленный защищенный доступ обычных пользователей, поскольку тема доступа привилегированных администраторов - это отдельный вопрос (4:20), который мы несколько лет назад уже освещали в видео

Если резюмировать задачи организации безопасного удаленного доступа (8:30), то нужно обратить внимание на :
1) защиту канала связи и использование программного обеспечения под названием VPN клиент;
2) надежную аутентификацию пользователя (желательно с помощью второго фактора - ОТР - подробнее тут 4:53);
3) контроль используемых программ в рамках установленного защищенного туннеля;
4) мониторинг действий пользователей и контроль инцидентов.

В комментариях напишите, что вы еще хотели бы увидеть под данной теме!
_________________________________________________________________
Подписывайтесь, мы развенчиваем мифы о безопасности и делаем реальные проекты!
_________________________________________________________________
Мы в социальных сетях. Присоединяйтесь, чтобы быть в курсе новостей и имеет с нами оперативную связь:
#удаленка #удаленныйдоступ #работаиздома #безопасныйдоступ #ибвдуше #ibvdushe #консалтинг #аудит #ИБ #обучение #осведомленность #проект #безопасность #инцидент #ДмитрийУшаков #гладиаторыиб #vpn #remoteaccess

[business.info.security]

Здесь можно оставлять комментарии по поводу видео и пожелания по поводу контента новых роликов!

[nfwmjhn]

Спасибо, что подняли актуальную для меня тему, ответили на интересующие меня вопросы. Супер❗👍

[kristina-kojevnikova]

И вправду ваши видео очень интересные. Подписалась на ваш канал. У меня вопрос: какие VPN клиенты можно использовать для доступа?

[AlexeyTarasov_Victar]

интересный видос.
я даже и не задумывался о том, что сети нужно защищать. А для какого размера компаний это становится важным? Для всех ли случаев нужно серьезно относиться к защите?

[svkjcvv]

За видео - лайк! Вопрос. А можно ли самостоятельно с помощью ВПН защитить IP-телефонию в своей организации? Благодарю.

[bjqchyr]

Очень информационный видеоролик! Интересует можно ли настроить такую безопасность в организации с нуля?)

[dlpfbdh]

Видео очень актуальное на данный момент, спасибо. Но насколько это безопасно как для сотрудника, так и для компании, если программы удалённого доступа установлены на личных ноутбуках или пк? И можно ли отследить сколько пользователей работают удалённо в конкретный период времени?

[sflashgsflashg]

Вместо 2ой аунтификации вход только с определённого ip

[samotyk]

Здравствуйте! У вас есть возможность подсказать в такой ситуации, . Я работник и нас перевели на удаленку, работодатель принял решение установить программу учета рабочего времени. И теперь уже я опасаюсь за сохранность своих данных на компьютере. Какие действия от меня требуются для сохранения файлов. Компьютер mac

[mkfngxr]

А можно как то узнать, какие пользователи работают удалённо?