กลยุทธ์การรักษาความปลอดภัยการเข้าถึงจากระยะไกล (Remote Access)
วิธีทำให้การเชื่อมต่อระยะไกลปลอดภัยและลดช่องโหว่
1. ประเมินความเสี่ยง (Assume Risk) 2. สร้างนโยบายทำงานจากบ้าน (Telework Policies) 3. เข้ารหัสข้อมูลละเอียดอ่อน (Encrypt Sensitive Data) 4. กำหนดและรักษาความปลอดภัยอุปกรณ์เฉพาะสำหรับงานระยะไกล 5. ใช้การยืนยันตัวตนผู้ใช้ (User Authentication) 6. ตั้งค่า VPN 7. จัดการข้อมูลละเอียดอ่อนอย่างปลอดภัย 8. ร่วมมือกับ Vendor และ Partner คนที่สาม
จะรักษาความปลอดภัยการเข้าถึงระยะไกลไปยังอุปกรณ์เครือข่ายอย่างไร?
คาดการณ์ภัยคุกคาม敵対 (Hostile Threats) สร้างแนวทางปฏิบัติ Remote Access, Telecommuting, การประสานงาน ตั้งค่า Remote Access Servers บังคับใช้ Policy รักษาความปลอดภัย Telework Client Devices จากภัยคุกคามทั่วไป ใช้การเข้ารหัสแข็งแกร่งและ User Authentication ที่ปลอดภัย
วิธีปกป้องการเชื่อมต่อระยะไกล
ใช้รหัสผ่านแข็งแกร่ง อัปเดตซอฟต์แวร์ล่าสุด ใช้ Firewall จำกัดการเข้าถึงโปรแกรมอันตราย เปิดใช้ Network Level Authentication จำกัดผู้ใช้ Remote Desktop ใช้ Two-Factor Authentication (2FA) สำหรับระบบที่ละเอียดอ่อน
วิธีทำให้ Remote Access ปลอดภัยขึ้น
รหัสผ่านแข็งแกร่ง ใช้ Two-Factor Authentication อัปเดตซอฟต์แวร์ ใช้ Firewall จำกัดการเข้าถึง เปิดใช้ Network Level Authentication จำกัดผู้ใช้ Remote Desktop ตั้งค่า Account Lockout Policy
Remote Access Security ปลอดภัยไหม?
Secure Remote Access = โซลูชันราคาถูก ป้องกันการเข้าถึงไม่ได้รับอนุญาต ไม่ใช่แค่ VPN เท่านั้น แต่เป็นผสมผสานของกลยุทธ์ความปลอดภัยหลายอย่าง
วิธี Remote Access ที่ปลอดภัยที่สุดคืออะไร?
บังคับให้ Remote Users เชื่อมต่อผ่าน VPN แล้วใช้ Application Virtualization แชร์แอปจากเซิร์ฟเวอร์องค์กร โดยไม่ให้เข้าถึงโดยตรงจากคอมพิวเตอร์ระยะไกล
อะไรอนุญาตให้เข้าถึงเครือข่ายระยะไกลได้อย่างปลอดภัย?
VPN (Virtual Private Network) - ใช้อินเทอร์เน็ตสาธารณะเชื่อมต่อทรัพยากรส่วนตัวผ่าน Encrypted Tunnels รูปแบบ Secure Remote Access ที่นิยมและรู้จักมากที่สุด
Remote Access to a Network คืออะไร?
การเข้าถึงคอมพิวเตอร์หรือเครือข่ายจากตำแหน่งที่ห่างไกล ไม่ต้องอยู่ที่จริง พนักงานเข้าถึงคอมพิวเตอร์และไฟล์จากสถานที่ไกลผ่าน Remote Computer Access
เกิดอะไรขึ้นถ้าให้คนอื่น Remote Access เข้าคอมพิวเตอร์ของเรา?
เผชิญภัยคุกคามความปลอดภัย หลอกลวงติดตั้งมัลแวร์ที่สัญญาว่าจะกำจัดไวรัส แล้วจี้ให้ติดต่อ "Tech Support" เพื่อกำจัด
จะรู้ได้ไหมว่ามีคน Remote Access เข้าคอมพิวเตอร์เรา?
Task Manager (Ctrl+Shift+Esc) หรือ Activity Monitor (Mac) ดูโปรแกรมที่กำลังรัน Applications > Utilities > Activity Monitor
วิธีจำกัด Remote Desktop Connection
Control Panel > System and Security > System (ขวา) > Remote Settings (ซ้าย) > Remote Tab > Don't Allow Connections to This Computer
Secure Remote Access คืออะไร?
การใช้กระบวนการหรือโซลูชันความปลอดภัยร่วมกัน เพื่อควบคุมการเข้าถึงและป้องกันการเข้าถึงทรัพย์สินดิจิทัลขององค์กรโดยไม่ได้รับอนุญาต
ภัยคุกคามด้านความปลอดภัยกับ Remote Access และวิธีป้องกัน
นโยบาย Remote Access อ่อนแอ ป้องกันอุปกรณ์ใหม่จำนวนมากยาก ไม่เห็นกิจกรรมผู้ใช้ระยะไกล รหัสผ่านบ้านผสมกับงาน โจมตี Phishing ที่โอกาสสมควร
