خطط لوصول آمن لفرق العمل عن بعد

ينقل العمل البعيد قرار الوصول خارج بيئة المكتب المعتادة. قد يفيد الاتصال المحمي بالشبكة، لكنه لا يعني السماح لكل حساب وجهاز بالوصول إلى كل خدمة. يركز نهج انعدام الثقة لدى NIST على المستخدمين والأصول والموارد، بدل منح ثقة تلقائية لموقع الشبكة. ابدأ بالتطبيقات والأفعال التي يحتاجها الموظف فعلًا.

قيد الوصول بالمهمة

حدد التطبيقات والأدوار ومهام الإدارة المطلوبة من خارج المكتب. افصل الاستخدام العادي عن الإدارة ذات الامتيازات. لا تعرض واجهة إدارية للجمهور لمجرد السهولة. اختر تصميم وصول محميًا مناسبًا مع فهم ملكيته وإعداداته. تأكد من استمرار فرض الصلاحيات داخل التطبيق بعد الاتصال. يحتاج صاحب المهمة المؤقتة نطاقًا محددًا، لا نسخة غير مراجعة من دور إداري دائم.

راجع الجهاز والتحقق

حدد الأجهزة المسموح بها ومسؤول صيانتها والتصرف عند تخلف إعداداتها عن المطلوب. يحتاج الجهاز الشخصي قرارًا واضحًا بشأن بيانات الشركة وحدود الدعم وخصوصية صاحبه وإزالة معلومات العمل. استخدم تحققًا متعدد العوامل مناسبًا ومسار استعادة موثقًا. اجعل التعليمات مفهومة: أين يسجل الشخص دخوله، وكيف يميز الخدمة، وأين يبلغ عن طلب غير متوقع. لا تدرب المستخدم على قبول كل إخطار دون فحص.

خطط للفقد والانقطاع والاستثناء

وفر قناة موثوقة للإبلاغ عن جهاز مفقود أو حساب مشتبه فيه. يجب أن يستطيع الفريق المخول إلغاء الجلسات والوصول وتقييم البيانات. لا تفترض نجاح المسح البعيد دائمًا؛ قد يكون الجهاز غير متصل. اجعل الاستثناء مؤقتًا وله مسؤول وسبب وانتهاء، وراجعه لاحقًا. اختبر غياب خدمة الوصول ليعرف الفريق البديل المعتمد بدل ابتكار تجاوز غير آمن تحت الضغط.

راجع دورة الوصول كاملة

عند انتهاء المهمة أو العمل، احذف صلاحيات التطبيقات وعضوية الوصول والتفويض والجلسات ذات الصلة. أدرج خدمات الموردين في إنهاء الوصول، وراجع الأجهزة المهملة والحسابات المميزة دوريًا. احمِ وصول الطوارئ واجعله قابلًا للتدقيق بدل مشاركة كلمة مرور. تابع إدارة الهوية وخصوصية البيانات والحوادث، وناقش النطاق عبر خدمات تقنية المعلومات.