Home office Archives - Fortinet.hrp.hu - A magyar Fortinet disztribútor

Erre figyeljen, mielőtt kiengedi a gyerekét az internetre

Kovács Lajos — Fri, 17 Dec 2021 10:41:18 +0000

Soha nem töltöttek annyi időt együtt a családok, mint az elmúlt másfél évben. A lakás egyszerre vált munkahellyé, tanteremmé és szórakoztatóközponttá. Mindebben az internet központi szerephez jutott.

A gyerekek biztonságos internet-használata már régóta fontos, de gyakran eléggé elhanyagolt téma. A „home office” elterjedése óta jól látszik, hogy a munka – tanulás – játék funkciók keveredése miatt a gyerekek akár a munkavégzés biztonságát is veszélyeztethetik. Itt az ideje tehát alaposabban is átgondolni a családi „kiberhigiéniát”!

A legfontosabb dolgok, amikre figyelniük kell az internetező gyerekeknek

Fontos tippek, amit a szülőknek, nevelőknek, tanároknak át kell adniuk a gyerekek számára:

1.

Sok gyerek nincs tisztában azzal, hogy milyen információkat adhat át, oszthat meg másokkal. A személyes adatok védelme kiemelt fontosságú: soha nem szabad az interneten ismeretlen személynek kiadni a gyereknek saját nevét, lakcímét, a telefonszámát, jelszavát. Nem szabad elárulni azt sem, hogy melyik iskolába jár, nem szabad magáról fényképeket feltölteni. Ha bárki ilyen információkat kér, azonnal a szülőkhöz, tanárokhoz kell fordulni. Tudatosítani kell, hogy internetre kikerült információkat bárki láthatja, azokat nagyon nehéz onnan leszedni.

2.

Az interneten megismert emberek valódi identitása bizonytalan. Lehet, hogy az online megismert gyerek, fiatal nem az, akinek mondja magát. Soha nem szabad felügyelet nélküli találkozót megbeszélni a kizárólag csak az internetről ismert “baráttal”.

3.

Óvatosnak kell lenni az új, korábban nem használt weboldalakkal szemben is. Egyesek közülük ingyen letölthető zenéket, játékokat, filmeket vagy épp szoftvereket kínálhatnak. Ezek az oldalak gyakran tartalmaznak vírust, kémszoftvert, vagy más ártalmas kódot. Egyesek adatokat lopnak, mások a felhasználó tudta nélkül bekapcsolják a kamerát.

4.

Nem szabad rákattintani semmilyen gyanús linkre és különösen óvatosnak kell lenni a csatolmányokkal. Ezek veszélyes kártevőket tartalmazhatnak. (A Fortinet ingyenes tréningje segít a gyanús linkek és csatolmányok felismerésében – ezt inkább a szülőknek, tanároknak ajánljuk.)

5.

Figyelni kell a számítógépek frissítésére, beleértve a gyermek gépét, kütyüjeit is. A szoftverek gyártói a felfedezett sebezhetőségekre rendszeresen adnak ki biztonsági foltokat (patcheket). A frissítések figyelmen kívül hagyása, elnapolása, vagy a már nem támogatott operációs rendszerek (pl. Windows 7) használata komoly veszélyforrás lehet.

6.

Tilos másokat sértő posztokat kitenni, vagy ilyenekre válaszolni. Ez elmérgesedő vitákhoz vezethet, de az is lehetséges, hogy az eredeti poszt eleve provokatív céllal született. Dühítő, kényelmetlen posztba futva legjobb megmutatni azt egy megbízható felnőttnek.

A munkára használt gép semmi másra nem való

A legtöbb munkahely számítógépet is biztosít az otthoni munkához. Fontos tudatában lenni, hogy ez ugyan a család lakhelyén működik, az mégis a munkahely, nem pedig az otthon része. Ahogy ezt már korábban is leírtuk, kiberbiztonsági okokból nem megengedhető, hogy a gyerekek a munkára használt gépen írják a leckéjüket, játszanak, használják a közösségi hálókat. A munka és a családi élet informatikai elkülönítése az egyik legfontosabb alapszabály.

Összegzés

A gyerekek ma már gyakran hamarabb használják a digitális eszközöket, mint ahogy beszélni kezdenének. Sok általános iskolás gyerek jobban kezeli a közösségi oldalakat, a játékprogramokat, a filmszerkesztőket, mint szülei. Ez a magabiztos kezelés azonban nem jelenti azt, hogy tisztában lennének az internet veszélyeivel is. Amíg a munkahelyükre jártak a szülők, sokszor nem is sejthették, mit is csinálnak a gyerekeik az interneten. A COVID-19 járvány hatására bevezetett otthoni munkavégzés jól alkalom arra, hogy nagyobb figyelmet szenteljünk a gyerekek „internetes higiéniájának”.

The post Erre figyeljen, mielőtt kiengedi a gyerekét az internetre appeared first on Fortinet.hrp.hu - A magyar Fortinet disztribútor.

7 megfigyelés a Covid-19 kiberbiztonságra gyakorolt hatásáról

Kovács Lajos — Fri, 17 Dec 2021 09:58:00 +0000

2019. márciusa óta a COVID-19 járvány gyökeresen forgatta fel az életünket. A legtöbbet az otthoni munkára való áttérésről, a turizmus és a vendéglátás radikális visszaeséséről beszélnek, de érdemes tudni, hogy a járvány a kiberbiztonságot is erősen, többféleképpen és maradandóan érintette.

Az alábbiakban azzal a 7 legfontosabb hatással foglalkozunk, amiket a Fortinet szakemberei is megfigyeltek.

1.

A COVID-19 nem válogat: a vírus mérettől függetlenül minden céget érint

A koronavírus – járvány a kis családi cégeket ugyanúgy érinti, mint a nagy, nemzetközi vállalatokat. A legtöbbjük a fertőzésveszély miatt áttért az otthoni munkára. Ennek következménye, hogy a céges hálózatot ki kellett terjeszteni a dolgozók lakására, hiszen otthon ugyanolyan biztonságosan kell tudni dolgozniuk, mintha az irodában ülnének.

Minden otthoni munkanap olyan, mint korábban a (ritka) “gyerekes” irodai nap. A legnagyobb különbség azonban az, hogy korábban fel sem merült, hogy a gyerek a céges hálózaton keresztül írja meg a leckéjét, tartson zoomos zongoraórát, vagy játsszon netes játékot – veszélyeztetve ezzel (tudtán kívül) az adathálózatot. Az otthoni hálózat rései komoly támadási felületeket jelentenek. (Lehet, hogy a szülők valamikor kaptak munkahelyükön biztonsági tudatossági tréninget, de a gyerekek biztosan nem.)

2.

A kiberbiztonság nem egyenlő a technológiával – a hálózatvédelem nem hagyhatja figyelmen kívül az emberi tényezőt

Hiába a bombabiztos technológia, ha a hálózatot használó munkatársak nem rendelkeznek megfelelő biztonsági ismeretekkel. Ahány munkatársa van a cégnek, annyi a potenciális biztonsági rés. Ezeket kizárólag csak a számukra szervezett biztonságtudatossági tréningekkel szüntethetik meg.

A Fortinet szakemberei látják, hogy nagy az igény a végfelhasználókat (nem az informatikusokat) célzó tréningekre. Csak ennek révén válhat a „kiberéberség” a vállalati kultúra részévé. Szerencsére sok jó anyag érhető el, melyekből egyebek mellett kiderül, hogyan működik az adathalászat, mi a zsarolóvírus és hogyan védekezhetünk ellenük. (Ajánljuk további cikkeinket, az angolul olvasók figyelmébe pedig a Fortinet több szintet is célzó ingyenes tréningjeit is.)

3.

„A hibrid munkavégzés” felajánlása segíti a toborzást, de nehezíti a kiberbiztonság megteremtését

A munkához szükséges technikai ismeretek mellett minden korábbinál fontosabbak a kommunikációs és együttműködési készségek. A távoli munkánál ugyanis megszűnik az a természetes környezet, amit a személyes jelenlét tesz lehetővé.
A megváltozott körülmények között még a korábbinál is nagyobb az igény a képzett kiberbiztonsági szakemberekre. Csak az intenzív képzés segíthet benne, hogy a cégek a jövőben is biztonságban legyenek.

4.

A kiberbiztonság nem csak a mérnököknek való munka

A kiberbiztonsági iparra gondolva hajlamosak vagyunk kizárólag a technikai feladatokra gondolni. Valójában, ahogy minden más iparágban, itt is sokféle feladatkör létezik.
Minden részlegnek szüksége van tehetséges emberekre, így a pályakezdőtől a vezetői szintig mindenhol adódnak lehetőségek.

5.

A cégvezetés kiemelt szerepe

Bár egy cég minden dolgozója fontos szerepet játszik a kibervédelemben, a cégvezetés felelőssége meghatározó. A vezetők azok, akiknek megfelelő rálátásuk van a kockázatokra és a támadással szembeni ellenálló képességre.

Az iparágtól és a kibertámadások iránti kitettségtől függően a cég információbiztonsági vezetője (CISO) különböző szervezeti szinteknek kell hogy jelentsen. Ha például egy hackertámadás megbénítaná az egész céget, akkor közvetlenül a legfelső vezetőnek kell jelenteni, és mellette az egész vezetőséget is értesíteni kell.

6.

Kiberbiztonság: állandó változás és alkalmazkodás

A kibertámadások egyre kifinomultabbak és egyre gyakoribbak. A Fortinet szakmai jelentése szerint az elmúlt 12 hónapban több, mint tízszeresére nőtt a zsarolóvírusok száma. A jelentés kiemeli, hogy a zsarolóvírusok nemcsak gyakoribbá váltak, de a korábbinál több kárt is okoztak. Bénító támadás érte többek között az ellátóláncok több ismert cégét is, amivel közvetve még nagyobb hatást váltottak ki.

Szerencsére a kibertámadásokkal szembeni védelem is egyre erősödik. A Fortinet az eddig használt technikák mellett egyre jobban beépíti munkájába a mesterséges intelligenciát (AI) és a gépi tanulást (ML). Ennek fő oka, hogy a fenyegetések mennyiségének radikális növekedése miatt ma már nem lehet kizárólag az emberi erőre hagyatkozni a monitorozásban.

A cégek megbízható tanácsadókat keresnek, hogy segítsenek nekik a jelenlegi megoldásaik maximális kihasználásában. A HRP cégcsoport mindig is komolyan vette ezt a szerepet. A világjárvány hatására a távmunkához olyan csomagokat fejlesztettünk ki, aminek segítségével ügyfeleink könnyedén bővíthetik hálózatukat. Gondoskodtunk róla, hogy ügyfeleink kihasználják a meglévő megoldásaik összes funkcióját a maximális védelem érdekében.

7.

A biztonságtudatosság bevált gyakorlata meghatározó

A legfontosabb dolog, amit egy cég dolgozójának meg kell értenie, hogy otthon dolgozva a munkakörnyezet a vállalat hálózatának a kiterjesztése. Ha pedig így van, akkor potenciális belépési pont is lehet. A megfelelő jelszavat érintő szabályok ugyanolyan fontosak otthon, mint az irodában. Ugyanez vonatkozik a biztonságos munkaállomás fenntartására is. Ez azt jelenti, hogy ne engedje meg más családtagnak a munkahelyi eszközök használatát, és gondoskodjon arról, hogy ne hagyjon bizalmas információkat mások számára láthatóan.

A Fortiner kiberfenyegetésekkel foglalkozó 2021-es jelentése szerint az egyik legveszélyesebb tendencia, hogy a kibertámadások egyre inkább az otthonról dolgozók hálózatait veszik célba. Ezzel a módszerrel a támadók eljuthatnak a cégek korábban jól védett eszközeiig.

A cégeknek gyorsan kell lépniük és ha még nem tették meg, biztonságtudatossági képzést kell nyújtani dolgozóiknak – különösen az otthon dolgozóknak. Az embereknek meg kell érteniük, hogyan néz ki egy kibertámadás, milyen formákat ölthet, milyen következményekkel járhat és mit kell tenniük, ha feltételezik, hogy támadás érte őket. A home office-ban dolgozóknak tovább kell adniuk a legfontosabb biztonsági tudnivalókat családjuknak is.

Összegzés

A COVID-19 számos területen alakította át az életünket. Ezek közül az egyik meghatározó változás az otthoni munkavégzés (“home office”) széleskörű elterjedése. A sokak által kedvelt otthoni munkavégzés veszélyeket is rejt magában. Az otthoni hálózat kevésbé védett, ezen keresztül pedig a céges hálózatba is bejuthatnak a kiberbűnözők. A megfelelő védelmi eszközök beszerzése mellett nagyon fontos a dolgozók biztonsági tudatosságának a fejlesztése is.

The post 7 megfigyelés a Covid-19 kiberbiztonságra gyakorolt hatásáról appeared first on Fortinet.hrp.hu - A magyar Fortinet disztribútor.

Dolgozz bárhonnan biztonságosan a Fortinet támogatásával

Kovács Lajos — Tue, 30 Nov 2021 12:54:09 +0000

Munka – munkahely. Évtizedekig megbonthatatlanul összetartozott ez a két fogalom. Az ezredforduló után, az internet megjelenésével kezdődtek a változások. A notebook, az okostelefon, a saját eszközök használata (BYOD), a szélessávú internet, a felhő és az LTE/5G technológia teremtették meg azután azt a környezetet, ahol már nincs technikai oka a “benti” munkához való ragaszkodásnak. A „kegyelemdöfést” végül a COVID-19 járvány adta meg. Miután teljes cégek álltak át az otthoni munkavégzésre bebizonyosodott, hogy az irodán kívül is lehet eredményesen dolgozni. (Sőt!)

Az elmúlt időszakban egy új hárombetűs rövidítés jelent meg, a WFA. Jelentése: Work-From-Anywhere (dolgozz bárhonnan). Az egyik legismertebb technológiai elemzőcég, a Gartner előrejelzése szerint 2024 év végéig jelentősen átalakul a munkavégzés módja. A teljes munkaerő 60 százaléka már nem az irodában akar dolgozni. A szellemi dolgozók 75 százaléka gondolja úgy, hogy számára legfeljebb a hibrid munkavégzés (minimalizált irodai jelenlét) az elfogadható.

A hibrid munka veszélyei

Nem a lelki terhekről, a munka-magánélet egyensúlyról akarunk itt írni. (Ezeknek a témáknak másutt bőséges irodalma van.) Az irodán kívüli munkavégzés olyan kiberbiztonsági kockázatokkal jár, amikkel feltétlenül foglalkozni kell. A COVID-19 miatt rengeteg munkavállaló tért át egyik napról a másikra az otthoni munkára. A korábbi, biztonságos irodai környezetből kilépve egyszer csak rosszul védett, vagy esetleg teljesen védtelen hálózaton kezdtek el dolgozni, miközben a munkahelyi hálózatba való belépés és a végpontok ellenőrizetlenné váltak.

A kiberbűnözők rendkívül gyorsan reagáltak az új helyzetre. Jól jelzi ezt, hogy a FortiGuard Labs jelentése szerint 2020. júniusa és 2021. júniusa között a zsarolóvírus-incidensek száma 1100 százalékkal növekedett. A következmény súlyos: a Fortinet egy friss felmérése szerint a cégek 67 százaléka küzd valamilyen zsarolóvírusokhoz köthető problémával.

Hibrid stratégia biztonságosan

A hibrid munkavégzés során a dolgozók jellemzően heti 1-2 napot töltenek az irodában, a többi napon otthonról dolgoznak. Ez azzal jár, hogy legfontosabb munkaeszközeiket hozzák-viszik magukkal, közben pedig folyamatosan hozzá kell férniük a felhőben található alkalmazásokhoz, az adatközpontokhoz és az SaaS (szoftver-mint-szolgáltatás) környezethez.

Mindez csak akkor működhet, ha a cégek kiterjesztik a WFA szemléletet a kiberbiztonságra is! Olyan megoldást kell kialakítaniuk, melyek képesek biztonságosan támogatni a munkavállalók szabad fizikai mozgását, biztosítják a munkához szükséges eléréseket és jogosultságokat és a munkavégzés helyétől függetlenül biztonságot nyújtanak számukra.

A végpontvédelemtől az azonosításig

Legelőször is a végpontok biztonságára (EPP/EDR) van az otthon dolgozóknak szükségük, Zero Trust Access és ZTNA megoldással kombinálva. Ezen túl Secure SD-WAN és SASE szoftverek biztosíthatják a biztonságos hálózati csatlakozást. A hozzáférés-szabályozást ellenőrző szoftver (access point engines) biztosítja a felhasználó és a használt gépek azonosítását, a helyszínen, és a géptípuson alapuló ellenőrzést majd a státusz alapján engedélyezi a hozzáférést.

A cégek számára a legnagyobb kihívást az jelenti, hogy mindenhez tucatnyi, vagy még annál is több céges eszközt kellene beszereznie. Az egyik gyártótól a végpontvédelmet, a másiktól az EDR-t, a harmadiktól pedig az azonosítási szolgáltatást. Könnyen előfordulhat, hogy ezek a szoftverek eltérő igényeket is jelentenek, például másfajta tűzfalat kell hozzájuk telepíteni. Egy egységes és megbízható megoldást ennyi beszállítóval megvalósítani szinte lehetetlen vállalkozás.

Kompromisszumos megoldásként a cégek gyakran bonyolult kerülőutakat dolgoznak ki. Ezek azután olyan túlbonyolított informatikai környezetet eredményezhetnek, aminek menedzselése jelentős IT erőforrásokat köt le.

A Fortinet adatbiztonsági megoldása a “dolgozz bárhonnan” modell támogatására

A Fortinet felismerte a problémát és meglévő, széles portfoliójából létrehozta a kifejezetten a hibrid munkavégzést támogató Fortinet Security Fabric csomagot. Ezt használva a cégek a hibrid környezetben dolgozva is biztonságban lehetnek. A Fortinet teljesen integrált biztonsági szolgáltatása zökkenőmentesen kezeli a cég munkatársait akár otthonról dolgoznak, úton vannak, akár az irodában végzik munkájukat. Akárhol is vannak, mindenhol ugyanazt a nagyvállalati szintű védelmet élvezhetik.

A Fortinet az egyetlen megoldásszállító, amelyik képes egyszerű, mégis teljes megoldást nyújtani a leggyakoribb WFA szcenáriókra: az irodai munkára, a home office-ra és a mobil munkavégzésre is.

Iroda

Mivel a cégnek megvannak már a munkavégzést biztosító alkalmazásai, itt az ezekhez való biztonságos csatlakozás a cél. A potenciális sebezhetőség és a harmadik féltől származó szoftverek sebezhetőségének kivédése érdekben a következő eszközök integrált kombinációját kínálja.

FortiClient, FortiEDR a végpontvédelemre, és FortiXDR a távolról dolgozók és eszközeik védelmére.
Zero Trust Access ZTNA (FortiClient, FortiOS, FortiGate) és azonosítás (FortiAuthenticator, FortiToken) az alkalmazásokhoz és más erőforrásokhoz való biztonságos hozzáféréshez.
Hálózatbiztonság: a FortiGate és FortiGate-VM biztonsági platformok biztosítják a korszerű és konzisztens biztonságot a telephelyen, az adatközpontban, a fiókszervezeteknél és a felhős rendszerekben.

Otthoni munkavégzés

A távolról, vagy otthon dolgozók jellemzően egy olyan házi irodai környezetből jelentkeznek be, ami laptopot, monitort és külső webkamerát tartalmaz. Sajnos ezeket az otthoni hálózatokat a legtöbb esetben „gyenge”, házi használatra szánt WiFi routerekkel védik. A munka során olyan IoT eszközöket használnak, melyek kitűnő hozzáférési lehetőséget kínálnak a hackerek számára. A házi hálózatok a videókonferenciák során sincsenek biztonságban, hiszen lehetséges, hogy a család valamelyik tagja éppen streamelt filmet néz, vagy online videójátékot játszik.

A Fortinet az otthon dolgozók számára a menedzselt, vállalati szintű biztonsági szolgáltatások kombinációját nyújtja. Ez a következőket tartalmazza:

Utazás

Az úton levő munkatársak gyakran megbízhatatlan, és nem biztonságos hálózatokra támaszkodva használnak céges erőforrásokat. Ez fenyegetéseknek nyithat utat, lehetővé téve a kiberbűnözők számára, hogy lehallgassák a nyílt kommunikációt, vagy támadásokat indítsanak a nem megfelelően védett eszközök ellen. A Fortinet a következő integrált eszközök kombinációjával teszi biztonságossá az úton lévők kommunikációját:

WFA Security - mesterséges intelligenciával (AI) és gépi tanulással (ML) megerősítve

A FortiGuard Labs élvonalbeli mesterséges intelligencia és gépi tanulási technológiákat alkalmaz, hogy kritikus védelmet és használható fenyegetésekkel kapcsolatos felderítést biztosítson a szervezetek számára. Ezek a szabadalmaztatott rendszerek a Fortinet biztonsági termékeit a rendelkezésre álló legjobb fenyegetés-azonosító és védelmi információkkal látják el azáltal, hogy folyamatosan figyelik a globális támadási felületet több millió hálózati érzékelő és több száz információmegosztó partner segítségével.

Egyszerűsített licencelés és támogatás a teljes adatbiztonság érdekében

A technológia mindig csak a megoldás egyik része. A Fortinet elkötelezett a FortiTrust security-as-a-service (szolgáltatásként nyújtott biztonsági megoldások) portfólió bővítése mellett. Ez egyszerűsített fogyasztást és egységesített licencelési modelleket kínál, amelyek zökkenőmentesen követhetik a felhasználókat bármilyen környezetben, így az otthoni és a távoli munkában is. A FortiTrust lehetővé teszi a vállalatok számára, hogy dinamikusan alkalmazkodjanak a WFA kihívásaihoz.

Összegzés

Az itt felsorolt és röviden ismertetetett megoldások mind akár már ma elérhetők a Fortinet Security Fabric részeként. A Fortinet az egyetlen megoldásszállító amely egyaránt támogatja a ZTNA hozzáférést az irodában, utazás közben és otthonról dolgozva is. Csak a Fortinet képes az összes szükséges komponenssel támogatni mindhárom munkavégzés-formát egy integrált, automatizált kibervédelmi platform részeként.

„Home office”-ban, vagy utazás közben is dolgozhatnak a munkatársai.
Ne hagyja őket védelem nélkül, mert ezzel az egész céget veszélyezteti! Keresse kollégáinkat, ismerje meg alaposabban a cikkben leírt megoldásokat!

The post Dolgozz bárhonnan biztonságosan a Fortinet támogatásával appeared first on Fortinet.hrp.hu - A magyar Fortinet disztribútor.