Navikli smo da se tehnologije mijenjaju vrlo brzo, ali pojava epidemije bila je toliko iznenađujuća da čak ni inače fleksibilna IT industrija nije uspjela adekvatno reagovati. Postepeno povećanje udjela ljudi koji rade od kuće, zaposlenici u režimu sick days, fleksibilno radno vrijeme – sve je to tehnološki izvodljivo. Ali situacija u kojoj se većina kompanije našla na radu od kuće postala je za IT administratore ili eksterne pružaoce IT usluga suštinski „disruptivan“ događaj.
Mreže kompanija su odjednom potpuno promijenile svoju topografiju, protok podataka počeo je teći preko nezaštićenih veza i s nezaštićenih uređaja, a mnogi korisnici odjednom nisu imali pristup svim potrebnim informacijama pohranjenim u mreži kompanije. Uz sve to, IT administratori izgubili su cjelovit pristup korisničkim računarima kompanije, a u slučaju njihovih kvarova ili neispravnosti sada je vrlo teško ostvariti pristup drugačiji od udaljenog.
Remote Assistance
Računari s Windowsom omogućavaju dvije različite vrste udaljenih veza zasnovanih na RDP-u (remote desktop protocol) – remote desktop i remote assistance. Obje veze su slične i IT administratori koriste oba načina za uspostavljanje udaljene veze, ali motivacija za njihovo korištenje i sigurnosni zahtjevi se razlikuju. IT administratori koriste remote assistance prvenstveno u slučaju tehničke podrške. Korisnik računara poziva tehničkog radnika na udaljeno povezivanje kako bi mogao provjeriti rad korisničkog računara i izvršiti izmjene, odnosno riješiti probleme. Bez poziva i njegovog prihvatanja tehničar se ne može prijaviti na udaljeni računar.
Ako postavke računara to dozvoljavaju, udaljeni korisnik može podijeliti svoj računar s tehničkim radnikom, koji tada može pristupiti njegovim datotekama, otvarati ih i unositi nove podatke pomoću svoje tastature i miša. Ova funkcija je izuzetno korisna posebno u slučajevima kada administrator mora na daljinu rješavati probleme koji uključuju provjeru registara ili skeniranje računara. Uz remote assistance i korisnik i administrator vide isti ekran te su saradnici u procesu.
Remote Desktop
Sa standardnom Windows remote desktop vezom ekran na korisničkom računaru se, naprotiv, zaključava čim se veza uspostavi. To znači da je prikaz slike vidljiv samo na udaljeno povezanom računaru. Remote desktop omogućava udaljenom radniku da dobije potpun pristup računaru, bez obzira s koje lokacije mu pristupa.
Iako se sve prikazuje na udaljenom računaru, sve računske operacije izvršava kontrolisani računar. Udaljeni radnik pomoću svoje tastature i miša šalje ulaze, a zauzvrat dobija slikovni, odnosno zvučni izlaz. Dakle, kada se neko na ovaj način udaljeno poveže s drugim računarom, može pohranjivati datoteke na njegov tvrdi disk. Međutim, ako ih želi imati dostupne i na disku svog računara, mora ih prenijeti prije prekida veze.
Veza remote desktop koristi se više za povećanje produktivnosti zaposlenika nego za tehničku podršku, jer im omogućava da svoj računar s bilo kojeg mjesta povežu s drugim računarom na radnom mjestu. Uz određene konfiguracijske postavke mogu se povezati i putem interneta potpuno izvan mreže kompanije, na primjer iz kućne kancelarije. Tipičan primjer je pristup informacijama pohranjenim na jednom određenom računaru u kancelariji, kojem korisnici nemaju fizički pristup. Udaljeni pristup je stoga najbolje dostupno rješenje.
Sigurnost udaljenih veza
Bez obzira na to povezujemo li se pomoću remote assistance ili remote desktop, važan faktor je sigurnost. Pri uspostavljanju udaljene veze nastaje niz potencijalnih ranjivosti koje mogu ugroziti oba povezana računara, a time i cijelu mrežu kompanije. Računar na koji se udaljeno povezujemo tada je siguran onoliko koliko je sigurna sama veza.
Obje navedene vrste udaljenog povezivanja mogu postati predmet kibernetičkog napada, ali se u nekim aspektima razlikuju. U slučaju remote assistance uvijek je neko s druge strane veze. Kod tehničke podrške pretpostavlja se da korisnika neće izlagati kibernetičkim rizicima, već će ga bolje zaštititi. Korisnik najprije mora pozvati udaljenog radnika na povezivanje i može ga nadzirati tokom cijele sesije.
Remote desktop nema takvu kontrolu i danas ga zaposlenici često koriste na način koji može dovesti do opasnih situacija. Zato se, na primjer, u posljednje vrijeme susrećemo s povećanim interesom kompanija za VPN rješenja, koja omogućavaju šifriranje veze i osiguravanje njene sigurnosti. Treba imati na umu da, ako hakeri dobiju IP adresu računara koji može uspostavljati udaljene veze, preostaje im samo nekako doći do pristupnih podataka. Stoga je dodatno važno imati uspostavljena pravila za upravljanje pristupom kako slabe korisničke lozinke ne bi povećavale rizike od napada.
Zahtjevi za specijalizovana rješenja
Za upravljanje udaljenim pristupom postoje specijalizovana rješenja; među pružaocima upravljanih usluga popularan je, na primjer, SolarWinds Take Control, a poznat je i TeamViewer. Kvalitetna rješenja za upravljanje udaljenim pristupom sadrže osnovne i napredne sigurnosne funkcionalnosti:
● Shema Elliptic Curve Diffie-Hellman (ECDH) koja omogućava sigurno dijeljenje između dvije krajnje tačke
● Mogućnost definisanja IP adresa s pristupom određenom alatu
● Standardi naprednog šifriranja podataka (AES) 256 tokom prijenosa i izvan njega
● Višeslojna autentifikacija
● Kreiranje sigurnih sesija
● Automatsko brisanje međuspremnika nakon završetka sesije
● Sprečavanje prekida veze zbog režima automatskog spavanja i automatskog zaključavanja ili neaktivnosti
Upravljanje udaljenim pristupom jedno je od sigurnosnih područja čiji je značaj brzo porastao kao posljedica koronavirusa. Danas ga sve češće nude pružaoci upravljanih usluga, čime odgovaraju na potrebe svojih kupaca da uspostavljaju sigurne udaljene pristupe.
Štěpán Bínek
Članak je objavljen u časopisu IT Systems 7-8/2020
Autor članka: Redakcija ZEBR.ai
