Per què necessita accés remot de qualitat empresarial

Els consumidors consideren l’accés remot com una manera convenient de compartir pantalles entre elles o d’accedir als seus ordinadors d’escriptori des de la carretera. La tecnologia d’accés remot s’aconsegueix més ràpid, generalment és fàcil i sol ser bastant barata. Però una cosa no és segur.

Els professionals de les TI contemplen l’accés remot principalment des d’una perspectiva d’assistència tècnica, per la qual cosa s’inclou en algunes plataformes d’assistència, com Zendesk Support. L’intercanvi de pantalla és una de les maneres més rendibles que els operadors d’assistència i els professionals de l’assistència informàtica puguin experimentar ràpidament un problema de l’usuari i resoldre’l, sense sortir mai de la taula. Tot i que això sembla fantàstic, la majoria dels administradors de TI probablement no han pensat en el fet que aquestes sessions compartides de pantalla única per un són també un problema de seguretat enorme. De fet, les explotacions que utilitzen l'escriptori remot de Windows són una forma popular perquè els pirates informàtics comprometin els sistemes mentre deixen pocs rastres. El vostre millor pas pel que fa a la funció d'escriptori remota integrada a Windows és desactivar-la i deixar-la així.

Però si ho fas, aleshores també serà difícil que el teu equip d'assistència faci una ullada als problemes que poden tenir els teus usuaris i els soluciona sense requerir que visiti l'usuari a la seva ubicació. La resposta òbvia és utilitzar una solució d'accés remot que posa èmfasi en la seguretat.

Assegurar l’accés remot

Molts productes dedicats d’accés remot proporcionaran mecanismes de seguretat addicionals, com també seran algunes de les solucions d’assistència d’ajuda amb capacitat per a accés remot. Però alguns d'aquests productes tenen desavantatges. Molts requereixen un client d'accés remot a la màquina de l'usuari i això requereix que instal·lin algun programari abans de poder proporcionar el suport que necessiten. Això també significa que probablement el client d'accés remot romandrà al seu equip un cop acabat, cosa que significa que heu deixat enrere una vulnerabilitat que posteriorment es podria explotar.

Una millor solució és utilitzar una solució de suport remota basada en núvol que estigui dissenyada per a l'empresa, és fàcil que els tècnics de suport puguin fer servir i posi bastant èmfasi en la seguretat per satisfer els estàndards informàtics moderns. Tot i que potser espereu que sigui una característica estàndard de qualsevol aplicació d'assistència competitiva en aquests dies, us equivocareu. És realment rar que alguns venedors, com els proveïdors de programari d'escriptori remot ISL Online, l'utilitzin com a diferenciador competitiu.

Luke Walling, director general nord-americà d’ISL Online, va dir que la companyia va treballar intensament per crear una solució de servei d’atenció competitiva. "El nostre producte configura la connexió de forma ràpida i senzilla", va dir. Però la seguretat tenia una importància igual al disseny general de productes de ISL. Per a ISL, Walling va dir: "La seguretat està integrada, no està cargada."

Walling va dir que l'accés remot ISL Online està disponible com a producte de programari SaaS (Software-as-a-Service), així com a través de proveïdors de serveis gestionats (MSP) i locals. Aquest accés remot basat en el núvol o basat en el servidor admet nivells de seguretat més enllà del disponible amb els productes del consumidor mitjançant fluxos xifrats amb intercanvi de claus públiques RSA-2048 i 4096. Aquestes capacitats representen un servei d’accés remot de qualitat empresarial, que proporciona proteccions de seguretat que els productes de qualitat del consumidor simplement no poden fer.

L'11% dels pros de seguretat va dir que reforça l'accés remot és la tasca més pressionant

(Crèdit imatge: Statista)

"L'accés remot proporciona als equips d'assistència informàtica la rapidesa i l'eficàcia de resoldre problemes de manera remota", va explicar Giridhara Raam, Producte Evangelista de Zoho Corporation GestionaEngine, en un correu electrònic. "Amb la seva capacitat per tenir cura dels ordinadors atesos i sense atenció, les eines d'accés remot milloren el temps de resposta i la productivitat".

Zoho compta amb dos productes d’accés remot per a l’empresa, Zoho Assist i Remote Access Plus, que forma part de ManageEngine. "L'accés a distància per a l'equip de suport informàtic és un enfocament col·laboratiu cap a una mà d'obra productiva", va dir Giridhara. Va afegir que una diferència crítica és el nivell de seguretat que pot proporcionar un producte centrat en les TI.

"El programari d'accés remot té mesures de seguretat per mantenir la transmissió de dades i la comunicació de xarxa segura", va dir Giridhara. "Els usuaris han de valorar les ofertes i comprendre l'abast de la seguretat que ofereixen diferents proveïdors. Funcions de seguretat, com l'autenticació multifactor, els visors de registres d'acció, les configuracions de tallafoc per permetre un intercanvi amigable entre el servidor i els clients sense alterar els ports o configuracions del proxy., Secure Socket Layer (SSL), Advanced Encryption Standard (AES), temps de espera inactiu per a sessions, compatibilitat amb solucions antivirus, anonimització de dades i accés basat en contingut i confirmació de sessió."

Tot això està disponible en solucions d'accés remot i servei d'assistència, tot i que, normalment, pocs venedors els ofereixen alhora, i cap d'ells permet totes aquestes proteccions per defecte. Giridhara va dir que, escollint les funcions que necessita el personal informàtic, una organització pot seleccionar i personalitzar una veritable solució d'accés remot de qualitat empresarial. "Els professionals del suport informàtic tenen la capacitat de resoldre problemes tant amb ordinadors atesos com sense atenció des d'una sola consola, independentment de la ubicació física d'aquests ordinadors", va dir, "així la seva eficiència i productivitat augmentaran enormement. Amb eines de suport remot, El 90 per cent dels problemes informàtics es poden resoldre de manera eficient. Però quan es tria aquesta eina després d’una avaluació adequada en funció de la demanda de la xarxa, la taxa de resolució podria aproximar-se al 99 per cent ".

Només grau empresarial ve amb un esforç afegit

Giridhara ha assenyalat que, un cop que els compradors comencin a buscar, hi haurà un gran nombre de solucions d'accés remot orientades a les empreses disponibles. El primer pas, ha assenyalat, ha de ser reduir totes aquestes opcions fins a una llista curta d'eines que satisfan les necessitats específiques de l'organització. "Amb el nombre d'opcions disponibles al mercat, els professionals de les TI poden identificar l'eina adequada mirant la seguretat, la gestió, la usabilitat i les integracions que s'ofereixen al programari", va dir.

• El millor software d’assistència d’assistència del 2019 El millor programari d’assistència d’assistència del 2019
• Millors certificats SSL Guia del comprador Certificats SSL Guia del comprador
• El millor programari d'accés remot El millor programari d'accés remot

Però Giridhara va mantenir que cal prestar una atenció més alta a les capacitats de protecció. "Amb els cyberthreats en evolució, la seguretat hauria de ser la preocupació principal seguida per altres i, finalment, la fixació de preus", va dir.

Tenint en compte la possibilitat de mal ús en productes d’accés remot, cal parar atenció a la seguretat en la implantació d’aquestes solucions, com integrar-les al flux de treball de la vostra assistència. Al capdavall, esteu convidant algú als vostres equips i donant-los els mateixos privilegis que tindria un administrador, tot funcionant de forma remota. El nivell de risc associat a aquesta operació és sempre important i, per tant, s’ha de gestionar amb la millor seguretat d’accés que pugueu proporcionar. Però l'eina també ha de seguir sent una forma efectiva de trobar i solucionar una gran varietat de problemes, i les seves proteccions de seguretat no poden obtenir-se.

Mantenir aquestes solucions efectives alhora que protegir el vostre entorn d’un paisatge d’amenaça informàtica que canvia ràpidament és com caminar per terra. No és una proposta de configuració i oblidació, sinó una que requereixi proves periòdiques. Com que cal implementar noves proteccions per defensar-se de les noves amenaces, el sistema haurà de ser provat i testat regularment des del punt de vista de la resolució de problemes. Hi ha molt d’esforç, però, de nou, també és una funció informàtica crítica i un objectiu de seguretat principal per als pirates informàtics, de manera que aquest esforç està certament justificat.