Acostumamo-nos ao fato de que as tecnologias mudam muito rapidamente, mas o início da epidemia foi tão surpreendente que nem mesmo o setor de TI, geralmente flexível, conseguiu reagir adequadamente. O aumento gradual da proporção de pessoas trabalhando de casa, funcionários em regime de sick days, horários de trabalho flexíveis – tudo isso é tecnologicamente gerenciável. Mas a situação em que a maioria da empresa passou a trabalhar em home office tornou-se, essencialmente, um evento “disruptivo” para administradores de TI ou fornecedores externos de serviços de TI.
As redes corporativas mudaram completamente sua topografia de repente, o fluxo de dados passou a circular por conexões e dispositivos não protegidos, e muitos usuários subitamente deixaram de ter acesso a todas as informações necessárias armazenadas na rede corporativa. Além de tudo isso, os administradores de TI perderam o acesso abrangente aos computadores dos usuários da empresa e, em caso de falhas ou mau funcionamento, agora é muito difícil obter um acesso que não seja remoto.
Assistência Remota
Os computadores Windows permitem dois tipos distintos de conexões remotas baseadas em RDP (protocolo de área de trabalho remota) – área de trabalho remota e assistência remota. Ambas as conexões são semelhantes, e os administradores de TI usam os dois métodos para estabelecer uma conexão remota, mas a motivação para seu uso e os requisitos de segurança diferem. Os administradores de TI utilizam a assistência remota principalmente em casos de suporte técnico. O usuário do PC convida o técnico para uma conexão remota, a fim de que ele possa verificar o funcionamento do computador do usuário e realizar ajustes ou resolver problemas. Sem o convite e sua aceitação, o técnico não pode fazer login na máquina remota.
Se a configuração do computador permitir, o usuário remoto possibilita o compartilhamento de seu computador com o técnico, que então pode acessar seus arquivos, abri-los e inserir novos dados com seu teclado e mouse. Essa função é extremamente útil especialmente nos casos em que o administrador precisa resolver problemas remotamente, incluindo a verificação de registros ou a varredura do computador. Com a assistência remota, tanto o usuário quanto o administrador veem a mesma tela e participam de forma colaborativa do processo.
Área de Trabalho Remota
Com a conexão padrão de área de trabalho remota do Windows, por outro lado, a tela do computador do usuário é bloqueada assim que a conexão é estabelecida. Isso significa que a saída de vídeo é visível apenas no computador conectado remotamente. A área de trabalho remota permite que o trabalhador remoto obtenha controle total sobre o computador, independentemente do local a partir do qual ele o acessa.
Embora tudo seja exibido na máquina remota, todas as operações computacionais são realizadas pelo computador controlado. O trabalhador remoto envia comandos com seu teclado e mouse e recebe de volta a saída de vídeo ou áudio. Portanto, quando alguém se conecta remotamente a outro computador dessa forma, pode salvar arquivos em seu disco rígido. No entanto, se quiser tê-los também no disco de seu próprio computador, precisará transferi-los antes de encerrar a conexão.
Em vez de suporte técnico, a conexão de área de trabalho remota é usada para aumentar a produtividade dos trabalhadores, pois permite conectar, de qualquer lugar, seu computador a outro computador no local de trabalho. Com determinadas configurações, eles também podem se conectar pela internet, completamente fora da rede corporativa, por exemplo, a partir de um escritório doméstico. Um exemplo típico é o acesso a informações armazenadas em um computador específico no escritório ao qual os usuários não têm acesso físico. Assim, o acesso remoto é a melhor solução disponível.
Segurança das conexões remotas
Independentemente de nos conectarmos por meio de assistência remota ou área de trabalho remota, a segurança é um fator importante. Ao criar uma conexão remota, surgem várias vulnerabilidades potenciais que podem ameaçar ambos os computadores conectados e, consequentemente, toda a rede corporativa. O computador ao qual nos conectamos remotamente é tão seguro quanto a própria conexão.
Ambos os tipos de conexão remota mencionados podem ser alvo de um ataque cibernético, embora apresentem algumas diferenças. No caso da assistência remota, há sempre alguém do outro lado da conexão. No suporte técnico, presume-se que o profissional não exporá o usuário a riscos cibernéticos e, pelo contrário, o protegerá melhor. O usuário precisa primeiro convidar o trabalhador remoto para se conectar e pode monitorá-lo durante toda a sessão.
A área de trabalho remota não dispõe desse tipo de controle e, hoje, é frequentemente utilizada pelos trabalhadores de uma forma que pode levar a situações perigosas. Por isso, por exemplo, recentemente temos observado um interesse crescente das empresas em soluções de VPN, que permitem criptografar a conexão e garantir sua segurança. É preciso lembrar que, se hackers obtiverem o endereço IP de um computador capaz de estabelecer conexões remotas, basta então conseguir de alguma forma as credenciais de acesso. Por isso, também é importante estabelecer regras para a gestão de acessos, para que senhas de usuários fracas não aumentem os riscos de ataque.
Requisitos para soluções especializadas
Existem soluções especializadas para o gerenciamento de acesso remoto; entre os fornecedores de serviços gerenciados, por exemplo, o SolarWinds Take Control é popular, e o TeamViewer também é conhecido. Soluções de qualidade para gerenciamento de acesso remoto incluem funcionalidades de segurança básicas e avançadas:
● Esquema Elliptic Curve Diffie-Hellman (ECDH), que permite o compartilhamento seguro entre dois endpoints
● Capacidade de definir os endereços IP com acesso à ferramenta em questão
● Padrões de criptografia avançada de dados (AES) 256, durante a transmissão e fora dela
● Autenticação em múltiplas camadas
● Criação de sessões seguras
● Exclusão automática da área de transferência após o encerramento da sessão
● Prevenção de desconexão devido ao modo de suspensão automática, bloqueio automático ou inatividade
O gerenciamento de acesso remoto é uma das áreas de segurança que, como consequência do coronavírus, rapidamente ganhou importância. Hoje, ele é oferecido com frequência cada vez maior por fornecedores de serviços gerenciados, que assim respondem às necessidades de seus clientes de estabelecer acessos remotos seguros.
Štěpán Bínek
O artigo foi publicado na revista IT Systems 7-8/2020
Autor do artigo: Redação ZEBR.ai
