ความเข้าใจเกี่ยวกับ Remote Access Security
1. Remote Access Security คืออะไร?
การใช้กระบวนการหรือโซลูชันความปลอดภัยร่วมกัน เพื่อควบคุมการเข้าถึงและป้องกันการเข้าถึงทรัพยากรดิจิทัลขององค์กรโดยไม่ได้รับอนุญาต
2. วัตถุประสงค์ของการใช้ Remote Access
พนักงานเข้าถึงไฟล์และทรัพยากรระบบจากอุปกรณ์ใดก็ได้ ทำงานร่วมกับเพื่อนร่วมงานทั่วโลก เพิ่มประสิทธิภาพและสมดุลชีวิต-งาน
3. Remote Access Policy ในมุมมอง IT Security คืออะไร?
นโยบายที่กำหนดวิธีการเชื่อมต่อเครือข่ายภายในจากระยะไกล อย่างมีประสิทธิภาพ สำคัญสำหรับองค์กรขนาดใหญ่ที่มีเครือข่ายกระจายอยู่หลายสถานที่ รวมถึงเครือข่ายที่ไม่ปลอดภัย เช่น Public Wi-Fi หรือ Home Network
4. 4 องค์ประกอบของ Remote Access Connection
- LAN (Local Area Network)
- WAN (Wide Area Network)
- VPN (Virtual Private Network)
5. 4 ประเภทความปลอดภัยเครือข่าย
- Access Control
- Antivirus/Antispyware
- Application Security
- Behavioral Analytics
- Data Loss Prevention
- DDoS Prevention
- Email Security
- Firewalls
6. คำศัพท์พื้นฐานความปลอดภัยเครือข่าย
- Virus: โปรแกรมร้ายติดตั้งโดยไม่ได้รับอนุญาต
- Firewall: ซอฟต์แวร์/ฮาร์ดแวร์กรองトラフィกเครือข่าย
7. Remote Access เป็นความเสี่ยงด้านความปลอดภัยไหม?
ใช่ มีความกังวล: ขาดการควบคุมทางกายภาพ (อุปกรณ์หาย/โดนขโมย), การขโมยข้อมูลขณะส่งผ่านอินเทอร์เน็ตสาธารณะ
8. Remote Access VPN ปลอดภัยไหม?
Remote Access VPN ให้พนักงานทำงานจากที่ไหนก็ได้ที่มีอินเทอร์เน็ต เข้าถึงทรัพยากรบริษัทได้ครบถ้วน แม้ใช้ซอฟต์แวร์協力者 (Third-party)
9. รักษาความปลอดภัยอุปกรณ์ระยะไกลอย่างไร?
- ตระหนักถึงความเสี่ยง
- สร้างนโยบาย Telework
- เข้ารหัสข้อมูลละเอียดอ่อน
- กำหนดและรักษาอุปกรณ์เฉพาะสำหรับงานระยะไกล
- ใช้ User Authentication
- ตั้งค่า VPN
- จัดการข้อมูลละเอียดอ่อนอย่างปลอดภัย
- ร่วมมือกับผู้ขาย/พาร์ทเนอร์บุคคลที่สาม
10. Remote Access Policy ควรมีอะไรบ้าง?
- ซอฟต์แวร์/ฮาร์ดแวร์: ไฟร์วอลล์, แอนตี้ไวรัส
- มาตรฐานการเข้ารหัสข้อมูลและเครือข่าย
- การปกป้องข้อมูลลับและความสมบูรณ์
- การใช้อีเมล
- ความปลอดภัยอุปกรณ์ทางกายภาพและ VM
- การเชื่อมต่อเครือข่าย (VPN)
11. วัตถุประสงค์ของ Remote Access Policy
ปกป้องข้อมูลองค์กรจากแฮกเกอร์ มัลแวร์ และภัยคุกคามไซเบอร์ พร้อมอนุญาตให้ทำงานระยะไกลได้อย่างปลอดภัย
