הגנה על משתמשים המתחברים מחוץ לארגון

הקורונה שינתה את דפוסי העבודה שהיינו רגילים להם.
אחד הדברים המרכזיים שהשתנו זה האפשרות לעבודה מהבית ע"י התחברות מרחוק למשאבי הארגון.
חיבור ממחשב ביתי העלה בצורה דרמטית אירועי אבטחת מידע בארגון וזאת ממגוון סיבות:
1 .חיבור לאינטרנט לא מאובטח (ביתי, בתי קפה וכו').
2 .כלל ההקשחות שמוחלות על המשתמש בתוך הארגון אינן חלות עליו מחוץ לארגון .
3 .המחשב עשוי לשמש מספר אנשים שאינם בהכרח עובדי הארגון ועשויים בתום לב להיכנס לאתרים זדוניים.

התוקפים זיהו את משטח התקיפה הרגיש הזה ופתחו בקמפיינים רחבים בכדי לגשת למשאבי המחשב ומשם למשאבי הארגון .
חברות אבטחת מידע פיתחו כלים מתקדמים אשר יעזרו לנו בהגנה על מחשבי העובדים המתחברים מחוץ לארגון.
בין החברות המובילות נמצאת חברת Fortinet .

חלק מיכולות המוצר:

EMS: Zero Trust Network Access

שיטת בקרת גישה המשתמשת בזיהוי מכשירי לקוח, אימות ותגיות Trust Zero כדי לספק גישה לאפליקציה מבוססת תפקידים. המערכת מאפשרת למנהלי המערכת את הגמישות לנהל גישה לרשת עבור משתמשים מרוחקים מחוץ לרשת. גישה ליישומים ניתנת רק לאחר אימות המכשיר, אימות זהות המשתמש, הרשאה למשתמש ולאחר מכן ביצוע בדיקות סטנדרט מחייב לכניסה לארגון, דוגמת, אנטי וירוס, מערכת הפעלה מעודכנת ועוד.

EMS: Web filtering

התכונה Control Endpoint FortiClient מאפשרת למנהל המחשוב להוסיף סינון אינטרנט למשתמשי הקצה למרות שהם מחוץ לארגון.
תכונה זו משמעותית בהגנה על הארגון שכן ידוע שישנה כמות לא מבוטלת של אתרים המכילים נוזקות שבקלות יכולות לזלוג למחשב הארגוני ומשם למשאבי הארגון.