Jemi mësuar me faktin që teknologjitë ndryshojnë shumë shpejt, por shpërthimi i epidemisë ishte aq befasues saqë as sektori zakonisht fleksibël i IT-së nuk arriti të reagonte në mënyrë adekuate ndaj saj. Rritja graduale e përqindjes së njerëzve që punojnë nga shtëpia, punonjësit në regjimin e sick days, orari fleksibël i punës – e gjithë kjo është e menaxhueshme teknologjikisht. Por situata në të cilën shumica e kompanisë kalon në punë nga shtëpia u bë, në thelb, një ngjarje “shkatërruese” për administratorët e IT-së ose ofruesit e jashtëm të shërbimeve IT.
Rrjetet e kompanive papritur ndryshuan plotësisht topografinë e tyre, rrjedha e të dhënave filloi të kalonte përmes lidhjeve dhe pajisjeve të pasigurta, dhe shumë përdorues papritur nuk patën qasje në të gjitha informacionet e nevojshme të ruajtura në rrjetin e kompanisë. Për më tepër, administratorët e IT-së humbën qasjen e unifikuar ndaj kompjuterëve të përdoruesve të kompanisë dhe, në rast defektesh ose mosfunksionimi të tyre, tani është shumë e vështirë të sigurohet qasje tjetër përveç asaj në distancë.
Remote Assistance
Kompjuterët me Windows mundësojnë dy lloje të ndryshme lidhjesh në distancë të bazuara në RDP (remote desktop protocol) – remote desktop dhe remote assistance. Të dyja lidhjet janë të ngjashme dhe administratorët e IT-së përdorin të dyja mënyrat për të krijuar lidhje në distancë, por motivimi për përdorimin e tyre dhe kërkesat e sigurisë ndryshojnë. Administratorët e IT-së e përdorin remote assistance kryesisht për mbështetje teknike. Përdoruesi i kompjuterit fton punonjësin teknik për një lidhje në distancë, në mënyrë që ai të mund të kontrollojë funksionimin e kompjuterit të përdoruesit dhe të kryejë ndryshime ose të zgjidhë probleme. Pa ftesën dhe pranimin e saj, tekniku nuk mund të identifikohet në kompjuterin në distancë.
Nëse konfigurimi i kompjuterit e lejon, përdoruesi në distancë mundëson ndarjen e kompjuterit të tij me punonjësin teknik, i cili më pas mund të qaset në skedarët e tij, t'i hapë dhe të shtojë të dhëna të reja me ndihmën e tastierës dhe miut të tij. Ky funksion është jashtëzakonisht i dobishëm sidomos në rastet kur administratori duhet të zgjidhë probleme nga distanca, pjesë e të cilave është kontrolli i regjistrave ose skanimi i kompjuterit. Me remote assistance, si përdoruesi ashtu edhe administratori shohin të njëjtin ekran dhe janë pjesëmarrës bashkëpunues në proces.
Remote Desktop
Me lidhjen standarde Windows remote desktop, përkundrazi, ekrani në kompjuterin e përdoruesit bllokohet sapo të vendoset lidhja. Kjo do të thotë se dalja vizuale është e dukshme vetëm në kompjuterin e lidhur në distancë. Remote desktop i lejon punonjësit në distancë të fitojë qasje të plotë mbi kompjuterin, pavarësisht nga vendndodhja prej së cilës qaset në të.
Megjithëse gjithçka shfaqet në pajisjen në distancë, të gjitha operacionet llogaritëse kryhen nga kompjuteri i kontrolluar. Punonjësi në distancë dërgon të dhëna hyrëse duke përdorur tastierën dhe miun e tij dhe merr si kthim dalje vizuale ose zanore. Pra, kur dikush lidhet në këtë mënyrë nga distanca me një kompjuter tjetër, mund të ruajë skedarë në hard diskun e tij. Megjithatë, nëse dëshiron t'i ketë në dispozicion edhe në diskun e kompjuterit të vet, duhet t'i transferojë para përfundimit të lidhjes.
Në vend të mbështetjes teknike, lidhja remote desktop përdoret më shumë për të rritur produktivitetin e punonjësve, pasi u mundëson atyre të lidhin kompjuterin e tyre me një kompjuter tjetër në vendin e punës nga kudo. Me konfigurime të caktuara, ata mund të lidhen edhe përmes internetit, plotësisht jashtë rrjetit të kompanisë, për shembull nga zyra në shtëpi. Një shembull tipik është qasja në informacionin e ruajtur në një kompjuter specifik në zyrë, në të cilin përdoruesit nuk kanë qasje fizike. Kështu, qasja në distancë është zgjidhja më e mirë e disponueshme.
Siguria e lidhjeve në distancë
Pavarësisht nëse lidhemi me ndihmën e remote assistance apo remote desktop, siguria është një faktor i rëndësishëm. Gjatë krijimit të një lidhjeje në distancë lindin një sërë cenueshmërish të mundshme, të cilat mund të rrezikojnë të dy kompjuterët e lidhur dhe, rrjedhimisht, të gjithë rrjetin e kompanisë. Kompjuteri me të cilin lidhemi në distancë është po aq i sigurt sa vetë lidhja.
Të dy llojet e përmendura të lidhjes në distancë mund të bëhen objekt i një sulmi kibernetik, megjithatë ndryshojnë në disa aspekte. Në rastin e remote assistance, gjithmonë ka dikë në anën tjetër të lidhjes. Në mbështetjen teknike supozohet se ajo nuk do ta ekspozojë përdoruesin ndaj rreziqeve kibernetike, përkundrazi do ta mbrojë më mirë. Përdoruesi fillimisht duhet ta ftojë punonjësin në distancë për t'u lidhur dhe mund ta monitorojë atë gjatë gjithë kohëzgjatjes së sesionit.
Remote desktop nuk ka një kontroll të tillë dhe sot përdoret shpesh nga punonjësit në një mënyrë që mund të çojë në situata të rrezikshme. Prandaj, për shembull, kohët e fundit po vërejmë interes të shtuar të kompanive për zgjidhje VPN, të cilat mundësojnë enkriptimin e lidhjes dhe garantimin e sigurisë së saj. Duhet mbajtur parasysh se, nëse hakerët marrin adresën IP të një kompjuteri që mund të krijojë lidhje në distancë, atëherë u duhet vetëm të sigurojnë disi kredencialet e hyrjes. Për këtë arsye, është gjithashtu e rëndësishme të krijohen rregulla për menaxhimin e qasjes, në mënyrë që fjalëkalimet e dobëta të përdoruesve të mos rrisin rreziqet e sulmit.
Kërkesat për zgjidhje të specializuara
Për menaxhimin e qasjes në distancë ekzistojnë zgjidhje të specializuara; një shembull i popullarizuar te ofruesit e shërbimeve të menaxhuara është SolarWinds Take Control, ndërsa i njohur është edhe TeamViewer. Zgjidhjet cilësore për menaxhimin e qasjes në distancë përfshijnë funksione bazë dhe të avancuara sigurie:
● Skema Elliptic Curve Diffie-Hellman (ECDH), që mundëson ndarjen e sigurt ndërmjet dy pikave fundore
● Mundësia për të përcaktuar adresat IP me qasje në mjetin përkatës
● Standardet e enkriptimit të avancuar të të dhënave (AES) 256 gjatë transferimit dhe jashtë tij
● Autentikim me shumë shtresa
● Krijimi i sesioneve të sigurta
● Fshirja automatike e kujtesës së fragmenteve pas përfundimit të sesionit
● Parandalimi i shkëputjes për shkak të modalitetit auto-sleep, auto-lock ose pasivitetit
Menaxhimi i qasjes në distancë është një nga fushat e sigurisë që, si pasojë e koronavirusit, fitoi shpejt rëndësi. Sot ofrohet gjithnjë e më shpesh nga ofruesit e shërbimeve të menaxhuara, të cilët në këtë mënyrë u përgjigjen nevojave të klientëve të tyre për të vendosur qasje të sigurta në distancë.
Štěpán Bínek
Artikulli u botua në revistën IT Systems 7-8/2020
Autori i artikullit: Redaksia ZEBR.ai
