Безопасность за пределами офиса

Ваша корпоративная сеть может быть защищена более надежно, чем Форт-Нокс, но это не значит, что ваши удаленно работающие и дорожные сотрудники так хорошо защищены.

Самая большая революция за последнее десятилетие заключалась в том, как мощные портативные компьютерные устройства, повсеместное подключение к Интернету и облачные сервисы радикально расширили нашу свободу работать там, где и когда нам заблагорассудится. Теперь вместо того, чтобы задерживаться допоздна или приходить на работу по выходным, чтобы успеть к надвигающемуся сроку, мы можем работать, где бы мы ни находились. Мы больше не привязаны к офису.

Но в этом улучшении баланса между работой и личной жизнью есть аспект, который часто упускается из виду: безопасность. Когда сотрудники и их компьютеры физически сконцентрированы в фиксированном пространстве, ИТ-отдел может использовать все свои навыки для обеспечения безопасности бизнес-данных. Внутренняя сеть может быть защищена от внешнего Интернета мощным брандмауэром; на клиентских компьютерах может быть установлен известный образ программного обеспечения и ограничен доступ администратора, чтобы ничего больше нельзя было установить; антивирус и защита от вредоносных программ могут быть обязательными; даже принтеры могут иметь встроенное ПО, защищенное от внешних атак, поэтому они не могут стать плацдармом во внутренней сети.

Хотя почти не проходит и дня без выявления новой утечки корпоративных данных, большинство компаний хорошо справляются с обеспечением безопасности своих традиционных локальных ИТ-инфраструктур. Но этого нельзя сказать о тех случаях, когда сотрудники покидают офис, чтобы работать дома, в пути или в общественном месте, например, в коворкинге или кафе. В таких ситуациях ИТ-менеджер имеет гораздо меньше контроля над поведением сотрудников и использованием устройств.

Большое внимание в вопросах безопасности уделяется уязвимости самого используемого программного обеспечения. Но некоторые из наиболее эффективных методов обхода этой безопасности гораздо менее техничны, чем взлом шифрования, подбор пароля методом грубой силы или обнаружение уязвимости в базовом коде. Если вы используете ноутбук в общественном месте, похититель данных может просто заглянуть вам через плечо, пока вы вводите пароль, читать текст входа в систему, который появляется на вашем экране, и запоминать клавиши, которые вы нажимаете для ввода пароля. . Это процесс, называемый «серфингом через плечо», и если им удастся украсть ваше устройство, они смогут получить доступ или проникнуть в ваши онлайн-аккаунты.

Есть и другие способы, с помощью которых похитители данных могут воспользоваться человеческой природой и привычками. Например, есть клонирование точек доступа. В этом случае вторая незаконная точка доступа Wi-Fi расположена рядом с настоящей, например в кафе, и ей присвоен тот же SSID, но без пароля. Ничего не подозревающие пользователи настоящей точки доступа могут случайно подключиться к незаконному Wi-Fi, даже не осознавая этого, и тогда вместо этого весь их интернет-трафик будет проходить через нее. Любой незашифрованный трафик данных может быть перехвачен на предмет полезных сведений, таких как логины и пароли. Проблему такого рода можно облегчить, научив ваших сотрудников распознавать подобные атаки и обеспечив использование зашифрованной виртуальной частной сети для всех коммуникаций с внутренней корпоративной сетью.

Но предоставление вашим сотрудникам устройства со специальными положениями, помогающими предотвратить такого рода компрометацию, может сыграть важную роль в борьбе со многими ключевыми опасностями. Например, HP EliteBook x360 имеет опцию встроенного экрана конфиденциальности HP Sure View. При обычной деятельности экран x360 представляет собой обычную IPS-панель с невероятно четкой детализацией и отличными углами обзора. Но включите Sure View, и угол обзора внезапно уменьшится примерно до десяти градусов в любом направлении — по сути, только для человека, сидящего прямо перед экраном.

Самое замечательное в Sure View по сравнению с доступными сторонними надстройками заключается в том, что вам не нужно ничего прикреплять к экрану, и вы можете легко выключить и включить его одним нажатием кнопки. Это означает, что вы можете использовать яркий экран с широким углом обзора, когда вам нужен экран для презентаций или обмена данными на собрании, но быстро ограничить угол, если вам нужна конфиденциальность в общественном месте.

HP EliteBook x360 имеет еще одну (в буквальном смысле) удобную функцию безопасности для публичного использования — встроенный сканер отпечатков пальцев. Любитель серфинга не сможет отследить ваш отпечаток пальца, если вы используете его в качестве основного входа в систему через Windows Hello. Это также можно использовать, чтобы ваш отпечаток пальца разблокировал пароли для других сервисов, зашифрованных документов и веб-сайтов. Если основное хранилище вашего ноутбука защищено шифрованием, вор не сможет получить доступ без вашего отпечатка пальца. HP EliteBook x360 также оснащен чипом Trusted Platform Module (TPM), поэтому ключи шифрования хранятся на выделенном оборудовании, а не на основном накопителе, что в целом обеспечивает гораздо более безопасную платформу.

Потеря мобильного устройства – это не просто катастрофа, когда в него может проникнуть вор; существует также ценность самих данных. Если единственная копия ваших данных находится на только что захваченном мобильном устройстве, даже если устройство остается недоступным, вы теряете потенциально незаменимую информацию, что требует времени и денег. Это еще один аспект мобильной работы, с которым можно частично бороться путем обучения персонала регулярному резервному копированию важных данных. Однако, если вы устанавливаете политику компании хранить данные в облачной системе хранения, такой как Google Drive, Microsoft OneDrive или Dropbox, при этом содержимое просто синхронизируется с локальным диском для использования, потеря копии данных на этом устройстве не является задачей. критический провал. Новое устройство с доступом к той же учетной записи облачного хранилища позволит вам снова начать работу без каких-либо сбоев, за исключением времени, необходимого для передачи данных обратно на локальное устройство.

Конечно, еще одна банка червей открывает продолжающуюся тенденцию использования собственных устройств (BYOD), когда сотрудники могут использовать портативные вычислительные устройства, такие как смартфоны и ноутбуки, которые они приобрели сами для работы. Но это уже другая история, и если вы дадите им устройства, поставляемые компанией, которые им нравятся, они с гораздо меньшей вероятностью почувствуют необходимость дополнять их собственным оборудованием. Предоставляя мощное и гибкое мобильное вычислительное устройство с множеством встроенных средств безопасности, вы можете быть уверены, что их работа вне офиса будет такой же безопасной, как и дома.

Узнайте больше о HP Elitebook x360 и о том, почему это идеальный ноутбук-трансформер.

Intel, логотип Intel, Intel Inside, Intel Core и Core Inside являются товарными знаками корпорации Intel или ее дочерних компаний в США и/или других странах.

Работает на процессоре Intel® Core™ i7.