Файл: Omsk State Technical University особенности организации информационной безопасности удаленных рабочих мест. Features of the organization of information security of remote workplaces. Данная статья.docx

Скачать файл
Заказать решение

ВУЗ: Не указан

Категория: Не указан

Дисциплина: Не указана

Добавлен: 08.11.2023

Просмотров: 50

Скачиваний: 1

ВНИМАНИЕ! Если данный файл нарушает Ваши авторские права, то обязательно сообщите нам.
ГРНТИ 81.93.29УДК 004А.А. Акимцев, студентКафедра «Комплексная защита информации»Омский государственный технический университетA.A. Akimtsev, studentDepartment of "Complex Information Protection"Omsk State Technical UniversityОСОБЕННОСТИ ОРГАНИЗАЦИИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ УДАЛЕННЫХ РАБОЧИХ МЕСТ.FEATURES OF THE ORGANIZATION OF INFORMATION SECURITY OF REMOTE WORKPLACES.Данная статья посвящена проблеме обеспечения информационной безопасности удаленных рабочих мест. В ней рассмотрены особенности удаленной работы, связанные с рисками для безопасности информации, а также описаны рекомендации, которые могут быть приняты для обеспечения безопасности удаленных рабочих мест. В статье подробно описываются необходимые рекомендации для обеспечения безопасности удаленных рабочих мест.This article is devoted to the problem of ensuring the information security of remote workplaces. It discusses the features of remote work associated with information security risks, and also describes recommendations that can be taken to ensure the security of remote workplaces. The article describes in detail the necessary recommendations for ensuring the security of remote workplaces.Ключевые слова: удаленное рабочее место, виртуальное рабочее место, информационная безопасность.Keywords: remote workplace, virtual workplace, information security.С развитием информационных технологий и распространением интернета возросла потребность в удаленной работе. Вместе с тем, возросли и угрозы для информационной безопасности удаленных рабочих мест. В данной статье рассмотрим особенности организации информационной безопасности удаленных рабочих мест и меры, необходимые для защиты информации удаленных рабочих мест.Удаленные рабочие места быстро становятся обычным явлением. Определение виртуального рабочего места — это любая рабочая среда, которая не зависит от одного физического местоположения. Оно может также относиться к независимому офису, такому как дом удаленного работника, который подключен к компании через всемирную сеть «интернет». Одним из наиболее заметных изменений в мире работы в последнее время стала возможность удаленной работы. Вместо того, чтобы ежедневно отправляться на работу в офис, сотрудники могут работать из дома или из любой другой удобной для них локации. Этот подход становится все более популярным и эффективным для многих компаний, независимо от их размера и сферы деятельности. Очевидно, что удаленное рабочее место имеет свои минусы касательно информационной безопасности. И для устранения определенных возможных утечек информации, следует разобрать особенности организации информационной безопасности удаленных рабочих мест.
Особенности организации информационной безопасности удаленных рабочих мест:

  1. Удаленный доступ к информации
Основная особенность удаленных рабочих мест заключается в том, что пользователь может получать доступ к информации, не находясь в помещении компании. Это может быть не только рабочий компьютер, но и смартфон, планшет, ноутбук или любое другое устройство, которое подключается к интернету. Такой доступ к информации может быть реализован через различные каналы связи, в том числе через облачные сервисы, виртуальные частные сети (VPN), терминальные серверы и прочие.

  1. Несколько точек доступа
Когда сотрудник работает в офисе, доступ к информации ограничивается сетью, управляемой компанией. При удаленной работе сотрудник может использовать несколько точек доступа, таких как домашний Wi-Fi, кафе с бесплатным Wi-Fi, общественные места и т.д. Каждая такая точка доступа имеет свои угрозы для безопасности информации.

  1. Угрозы со стороны сотрудников
Удаленные сотрудники могут стать уязвимой точкой в системе информационной безопасности компании. Они могут стать объектом социальной инженерии, атак фишингом или просто неумышленно поделиться информацией с неправильным получателем.

  1. Недостаточная защита устройств
Удаленные сотрудники могут использовать устройства, которые не являются собственностью компании, или которые не соответствуют требованиям информационной безопасности компании. Это может привести к недостаточной защите устройств, на которых хранится и обрабатывается корпоративная информация. Например, удаленные сотрудники могут использовать не обновляемое программное обеспечение или не устанавливать антивирусное программного обеспечение, что увеличивает риск вирусных атак и кражи данных.Рекомендации по обеспечению информационной безопасности удаленных рабочих мест:

  1. Внедрение внутренней политики информационной безопасности
Важно разработать внутреннюю политику информационной безопасности, которая будет учитывать особенности удаленной работы. В ней должны быть указаны правила использования корпоративных устройств

, программного обеспечения и сервисов, а также обязанности сотрудников по сохранению конфиденциальности информации.


  1. Обучение сотрудников
Все сотрудники компании, особенно те, кто работает удаленно, должны проходить обучение по информационной безопасности. Необходимо обучать их основным угрозам, методам защиты устройств и данных, а также регулярно проводить тренинги для проверки уровня готовности сотрудников к обеспечению информационной безопасности.

  1. Использование защищенных каналов связи
Для обеспечения безопасности данных необходимо использовать защищенные каналы связи, такие как VPN или SSH, для удаленного доступа к корпоративной сети. Также следует использовать защищенные протоколы для передачи информации, например, HTTPS или SFTP.

  1. Регулярное обновление программного обеспечения и антивирусов
Необходимо регулярно обновлять все программное обеспечение и антивирусы на удаленных рабочих местах, чтобы обеспечить максимальную защиту от угроз. Также следует проверять устройства на наличие вирусов и других угроз регулярно, а также использовать программы защиты от вредоносных программ.

  1. Организация безопасного хранения данных
Удаленные сотрудники должны хранить корпоративную информацию в защищенных хранилищах данных, таких как облачные сервисы, которые соответствуют требованиям компании по информационной безопасности. Необходимо использовать сильные пароли и двухфакторную аутентификацию для доступа к хранилищу данных.Организация информационной безопасности удаленных рабочих мест является актуальной проблемой для компаний в наше время. Удаленная работа имеет множество преимуществ, но также сопряжена с рисками, связанными с безопасностью информации. Для обеспечения безопасности удаленных рабочих мест необходимо проводить регулярное обучение сотрудников, использовать защищенные каналы связи, регулярно обновлять программное обеспечение и антивирусы, организовывать безопасное хранение данных.Кроме того, необходимо разработать стратегию информационной безопасности, которая учитывала бы все особенности удаленной работы. Важно также убедиться, что все сотрудники компании понимают важность сохранения конфиденциальности информации и соблюдают правила политики информационной безопасности.
Использование современных технологий, таких как системы мониторинга и аналитики, помогает улучшить безопасность удаленных рабочих мест и предотвратить возможные угрозы. Также важно проводить регулярные проверки на уязвимости, чтобы обнаружить и устранить возможные проблемы в системе безопасности.В целом, организация информационной безопасности удаленных рабочих мест требует комплексного подхода и регулярного обновления стратегий и мер безопасности. Но при правильной организации и внедрении соответствующих мер удаленная работа может быть безопасной и эффективной для компании.Cписоклитературы

  1. Безопасность удаленного доступа к корпоративным ресурсам / Информационная безопасность. - 2019. - №2. - С. 62-69.

  2. Безопасность удаленных рабочих мест в бизнесе / ЦОС. - 2019. - №3. - С. 8-10.

  3. Кибербезопасность удаленной работы / Цифровая экономика. - 2020. - №5. - С. 26-29.

  4. Харь, О. В. Организация информационной безопасности при удаленной работе / О. В. Харь // Вестник национальной академии МВД России. - 2020. - № 2. - С. 57-63.

Смотрите также файлы