Ne-am obișnuit cu faptul că tehnologiile se schimbă foarte rapid, însă apariția epidemiei a fost atât de surprinzătoare încât nici domeniul IT, altfel flexibil, nu a reușit să reacționeze adecvat. Creșterea treptată a ponderii persoanelor care lucrează de acasă, angajații care folosesc zile de concediu medical, programul de lucru flexibil – toate acestea sunt gestionabile din punct de vedere tehnologic. Dar situația în care majoritatea companiei ajunge să lucreze de acasă a devenit, în esență, un eveniment „disruptiv” pentru administratorii IT sau furnizorii externi de servicii IT.
Rețelele corporative și-au schimbat brusc complet topografia, fluxul de date a început să circule prin conexiuni nesecurizate și de pe dispozitive nesecurizate, iar mulți utilizatori nu au mai avut dintr-odată acces la toate informațiile necesare stocate în rețeaua companiei. Pe lângă toate acestea, administratorii IT au pierdut accesul centralizat la computerele utilizatorilor din companie, iar în cazul defecțiunilor sau nefuncționării acestora, este acum foarte dificil să obțină alt tip de acces decât cel la distanță.
Asistență la distanță
Computerele cu Windows permit două tipuri distincte de conexiuni la distanță bazate pe RDP (remote desktop protocol) – remote desktop și remote assistance. Ambele conexiuni sunt similare, iar administratorii IT folosesc ambele metode pentru a stabili o conexiune la distanță, însă motivația utilizării lor și cerințele de securitate diferă. Administratorii IT utilizează remote assistance mai ales pentru suport tehnic. Utilizatorul PC-ului invită un specialist tehnic să se conecteze de la distanță, astfel încât acesta să poată verifica funcționarea computerului utilizatorului și să efectueze modificări sau să rezolve problemele. Fără invitație și acceptarea acesteia, tehnicianul nu se poate autentifica pe computerul la distanță.
Dacă setările computerului permit acest lucru, utilizatorul de la distanță poate permite partajarea computerului său cu specialistul tehnic, care poate apoi să îi acceseze fișierele, să le deschidă și să introducă date noi cu ajutorul propriei tastaturi și al mouse-ului. Această funcție este extrem de utilă mai ales în cazurile în care administratorul trebuie să rezolve probleme de la distanță, inclusiv verificarea registrelor sau scanarea computerului. Prin remote assistance, atât utilizatorul, cât și administratorul văd același ecran și participă împreună la proces.
Desktop la distanță
În schimb, prin conexiunea standard Windows remote desktop, ecranul computerului utilizatorului se blochează imediat ce conexiunea este stabilită. Aceasta înseamnă că ieșirea video este vizibilă doar pe computerul conectat de la distanță. Remote desktop permite angajatului de la distanță să obțină acces complet la computer, indiferent de locația din care îl accesează.
Deși totul este afișat pe computerul de la distanță, toate operațiunile de calcul sunt efectuate de computerul controlat. Angajatul de la distanță transmite date de intrare cu ajutorul tastaturii și mouse-ului său și primește înapoi ieșirea video sau audio. Astfel, de exemplu, atunci când cineva se conectează în acest mod de la distanță la un alt computer, poate salva fișiere pe hard diskul acestuia. Însă, dacă dorește să le aibă disponibile și pe discul propriului computer, trebuie să le transfere înainte de încheierea conexiunii.
Conexiunea remote desktop este utilizată mai degrabă pentru creșterea productivității angajaților decât pentru suport tehnic, deoarece le permite să își conecteze de oriunde computerul la un alt computer de la locul de muncă. Cu anumite setări de configurare, se pot conecta și prin internet, complet în afara rețelei companiei, de exemplu din biroul de acasă. Un exemplu tipic este accesul la informații stocate pe un anumit computer din birou, la care utilizatorii nu au acces fizic. Accesul la distanță reprezintă astfel cea mai bună soluție disponibilă.
Securitatea conexiunilor la distanță
Indiferent dacă ne conectăm prin remote assistance sau remote desktop, securitatea este un factor important. La stabilirea unei conexiuni la distanță apar o serie de vulnerabilități potențiale care pot amenința ambele computere conectate și, implicit, întreaga rețea a companiei. Computerul la care ne conectăm de la distanță este securizat doar în măsura în care este securizată conexiunea în sine.
Ambele tipuri de conexiune la distanță menționate pot deveni ținta unui atac cibernetic, însă există anumite diferențe. În cazul remote assistance, există întotdeauna cineva la celălalt capăt al conexiunii. În cazul suportului tehnic, se presupune că acesta nu va expune utilizatorul la riscuri cibernetice, ci, dimpotrivă, îl va proteja mai bine. Utilizatorul trebuie mai întâi să invite angajatul de la distanță să se conecteze și îl poate monitoriza pe toată durata sesiunii.
Remote desktop nu oferă un astfel de control și este astăzi adesea utilizat de angajați într-un mod care poate duce la situații periculoase. De aceea, în ultima perioadă, observăm de exemplu un interes crescut al companiilor pentru soluțiile VPN, care permit criptarea conexiunii și asigurarea securității acesteia. Trebuie ținut cont de faptul că, dacă hackerii obțin adresa IP a unui computer care poate stabili conexiuni la distanță, este suficient să obțină cumva datele de autentificare. Prin urmare, este important să existe și reguli de gestionare a accesului, astfel încât parolele slabe ale utilizatorilor să nu crească riscul de atac.
Cerințe pentru soluții specializate
Pentru gestionarea accesului la distanță există soluții specializate; de exemplu, SolarWinds Take Control este popular printre furnizorii de servicii gestionate, iar TeamViewer este de asemenea cunoscut. Soluțiile de calitate pentru gestionarea accesului la distanță includ funcționalități de securitate de bază și avansate:
● Schema Elliptic Curve Diffie-Hellman (ECDH), care permite partajarea securizată între două puncte terminale
● Posibilitatea de a defini adrese IP cu acces la instrumentul respectiv
● Standarde de criptare avansată a datelor (AES) 256, atât în timpul transmiterii, cât și în afara acesteia
● Autentificare pe mai multe niveluri
● Crearea de sesiuni securizate
● Ștergerea automată a clipboardului după încheierea sesiunii
● Prevenirea deconectării din cauza modului auto-sleep, auto-lock sau a inactivității
Gestionarea accesului la distanță este una dintre zonele de securitate a căror importanță a crescut rapid ca urmare a coronavirusului. În prezent, este oferită tot mai frecvent de furnizorii de servicii gestionate, care răspund astfel nevoilor clienților lor de a stabili conexiuni la distanță securizate.
Štěpán Bínek
Articolul a apărut în revista IT Systems 7-8/2020
Autorul articolului: Redacția ZEBR.ai
