{"id":216,"date":"2020-11-16T11:07:26","date_gmt":"2020-11-16T10:07:26","guid":{"rendered":"https:\/\/tavmunka.hetpecset.hu\/?p=216"},"modified":"2020-11-18T09:32:20","modified_gmt":"2020-11-18T08:32:20","slug":"ebben-a-negy-pontban-benne-van-a-tavmunka-minden-biztonsagi-nyuge","status":"publish","type":"post","link":"https:\/\/tavmunka.hetpecset.hu\/2020\/11\/16\/ebben-a-negy-pontban-benne-van-a-tavmunka-minden-biztonsagi-nyuge\/","title":{"rendered":"Ebben a n\u00e9gy pontban benne van a t\u00e1vmunka minden biztons\u00e1gi ny\u0171ge"},"content":{"rendered":"<div class=\"col-xs-12 col-sd-12 col-md-12\">\n<p class=\"article_title\">A j\u00e1rv\u00e1ny egyre nagyobb t\u00f6megeket k\u00e9nyszer\u00edt t\u00e1vmunk\u00e1ra. Di\u00e1kok \u00e9s tan\u00e1rok, f\u0151n\u00f6k\u00f6k \u00e9s alkalmazottak, \u00e9rt\u00e9kes\u00edt\u0151k \u00e9s \u00fcgyfelek l\u00f3gnak naphosszat a neten, \u00e9s pr\u00f3b\u00e1lj\u00e1k csin\u00e1lni k\u00f6z\u00f6sen ugyanazt, amit n\u00e9h\u00e1ny hete m\u00e9g az irod\u00e1ban\/iskol\u00e1ban, szem\u00e9lyesen int\u00e9ztek. (Akik sz\u00e1m\u00e1ra ez tov\u00e1bbra sem j\u00e1rhat\u00f3 \u00fat, <a href=\"https:\/\/bitport.hu\/nem-opcio-az-otthoni-munka-akkor-erre-erdemes-figyelni\">itt olvashatnak<\/a>\u00a0egy csokorra val\u00f3 j\u00f3 tan\u00e1csot.)<\/p>\n<\/div>\n<div class=\"col-xs-12 col-sd-12 col-md-8 col-lg-8\">\n<div class=\"article_text\">\n<p>A t\u00e1vmunk\u00e1ra k\u00e9nyszer\u00edtett szervezetek IT-ja csak kapkodja a fej\u00e9t, mert nap mint nap rendk\u00edv\u00fcli esetekkel, szitu\u00e1ci\u00f3kkal szembes\u00fclnek, \u00e9s szinte a kiv\u00e9telek v\u00e1ltak a sztenderdd\u00e9.<\/p>\n<p>\u00c1m az \u00fczletnek mennie kell(ene)\u2026 A gyors, el\u0151k\u00e9sz\u00edtetlen \u00e1t\u00e1ll\u00e1s azonban m\u00e9g azokn\u00e1l a szervezetekn\u00e9l is komoly biztons\u00e1gi kock\u00e1zattal j\u00e1r, melyeknek m\u00e1r volt gyakorlata a t\u00e1vmunk\u00e1ban, \u00edrja az IDC egy\u00a0<a href=\"https:\/\/blogs.idc.com\/2020\/03\/30\/cyber-resiliency-will-be-another-covid-19-tragedy-if-precautions-are-not-taken\/\" target=\"_blank\" rel=\"noopener noreferrer\">friss tanulm\u00e1ny\u00e1ban<\/a>. Ezek a biztons\u00e1gi kock\u00e1zatok paradox m\u00f3don \u00e9pp arra jelentik a legnagyobb vesz\u00e9lyt, ami\u00e9rt a v\u00e1llalat egyik napr\u00f3l a m\u00e1sikra \u00e1t\u00e1llt a t\u00e1vmunk\u00e1ra: az \u00fczletmenet-folytonoss\u00e1gra.<\/p>\n<p>A helyzeten jav\u00edtani csak a szitu\u00e1ci\u00f3 tervszer\u0171 elemz\u00e9s\u00e9vel lehet, \u00e9ppen ez\u00e9rt \u00e9rdemes azt is pontosan sz\u00e1mba venni, hogy milyen \u00faj kock\u00e1zatok jelentek meg. Ezeket helyzet\u00e9rz\u00e9kenyen prioriz\u00e1lva lehet napr\u00f3l napra jav\u00edtani a biztons\u00e1g szintj\u00e9t.<\/p>\n<h4><span class=\"kozcim\">A n\u00e9gy kulcster\u00fclet<\/span><\/h4>\n<p>Az IDC a kock\u00e1zatok rendszerez\u00e9s\u00e9hez k\u00e9sz\u00edtett tanulm\u00e1ny\u00e1ban n\u00e9gy f\u0151 ter\u00fcletet azonos\u00edtott. Meg kell vizsg\u00e1lni a fel\u00fcgyeleti ter\u00fcleteket, az IT uniformiz\u00e1lts\u00e1g\u00e1t, valamit a l\u00e1that\u00f3s\u00e1got \u00e9s a t\u00e1mogat\u00e1st.<\/p>\n<p>A\u00a0<strong>fel\u00fcgyeleti ter\u00fcleten<\/strong>\u00a0az okozza a legnagyobb kih\u00edv\u00e1st, \u00e9s erre is kell az IT-nak a leggyorsabban megold\u00e1st tal\u00e1lnia, hogy olyan v\u00e9gfelhaszn\u00e1l\u00f3i eszk\u00f6z\u00f6k kapcsol\u00f3dnak \u2013 sokszor ak\u00e1r magas jogosults\u00e1gokkal \u2013 a v\u00e1llalati h\u00e1l\u00f3zathoz, amelyek f\u00f6l\u00f6tt az IT-nak nincs semmif\u00e9le kontrollja. Hogy csak a legegyszer\u0171bbet mondjuk: a legt\u00f6bb otthoni wifi routeren t\u00e1volr\u00f3l l\u00e9nyeg\u00e9ben lehetetlen \u00e9rv\u00e9nyes\u00edteni a v\u00e1llalati biztons\u00e1gi h\u00e1zirendet (ha \u00e9rv\u00e9nyes\u00edthetik, akkor esetleg a munkav\u00e1llal\u00f3 be sem jut a v\u00e1llalati rendszerbe). Ek\u00f6zben ezeken az eszk\u00f6z\u00f6k\u00f6n folynak \u00fczletkritikus \u00e9s am\u00fagy is magas biztons\u00e1gi kock\u00e1zat\u00fa m\u0171veletek.<\/p>\n<p>A m\u00e1sik fontos ter\u00fclet, amire valamif\u00e9le megold\u00e1st kell tal\u00e1lni, hogy egyszerre nagyon\u00a0<strong>sokf\u00e9le eszk\u00f6z jelenik meg a v\u00e1llalati h\u00e1l\u00f3zaton<\/strong>. Ez ott is probl\u00e9ma, ahol kor\u00e1bban m\u00e1r bevezett\u00e9k a t\u00e1vmunka lehet\u0151s\u00e9g\u00e9t. \u00c1ltal\u00e1ban ezzel a lehet\u0151s\u00e9ggel egy\u00fctt j\u00e1rt az is, hogy az eszk\u00f6zmenedzsment hat\u00e9konyabb\u00e1 t\u00e9tel\u00e9hez, a biztons\u00e1gi szint emel\u00e9s\u00e9hez specifik\u00e1ci\u00f3k alapj\u00e1n egys\u00e9ges\u00edtett\u00e9k a v\u00e9gfelhaszn\u00e1l\u00f3i eszk\u00f6z\u00f6ket \u00e9s a h\u00e1l\u00f3zati \u00f6sszetev\u0151ket. Ha volt is ilyen sziszt\u00e9ma, akkor most az val\u00f3sz\u00edn\u0171leg teljesen felborult. B\u00e1r az ilyen egys\u00e9ges rendszerekben is volt lehet\u0151s\u00e9g kiv\u00e9telek alkalmaz\u00e1s\u00e1ra, most l\u00e9nyeg\u00e9ben\u00a0<em>csak<\/em>\u00a0kiv\u00e9telek vannak. Ide tartozik az IDC szerint az is, hogy a kor\u00e1bban kialak\u00edtott szerepk\u00f6ralap\u00fa biztons\u00e1gi sziszt\u00e9ma fenntarthatatlann\u00e1 v\u00e1lik.<\/p>\n<p>A\u00a0<strong>l\u00e1that\u00f3s\u00e1g<\/strong>\u00a0els\u0151sorban az incidenskezel\u00e9sn\u00e9l jelent komoly kih\u00edv\u00e1sokat. A biztons\u00e1gi elemz\u0151k l\u00e9nyeg\u00e9ben meg vannak fosztva a szenzoraikt\u00f3l. Korl\u00e1tozottan tudnak t\u00e1maszkodni olyan telwmetriai adatokra, melyek alapj\u00e1n p\u00e9ld\u00e1ul t\u00f6bbl\u00e9pcs\u0151s t\u00e1mad\u00e1sok lehet\u0151s\u00e9gei vagy az egyes rendszerek kock\u00e1zatai elemezhet\u0151k. Emiatt lelassul mind a t\u00e1mad\u00e1sok detekt\u00e1l\u00e1sa, mind az azokra adott v\u00e1lasz.<\/p>\n<p>\u00c9s v\u00e9g\u00fcl, de nem utols\u00f3sorban\u00a0<strong>romlik az IT-t\u00e1mogat\u00e1s min\u0151s\u00e9ge<\/strong>. Ennek egyik oka, hogy az informatikai csapatok jellemz\u0151en szint\u00e9n otthonr\u00f3l dolgoznak, \u00edgy nem t\u00e1maszkodhatnak a hagyom\u00e1nyos munkak\u00f6rnyezet\u00fckre \u00e9s rutinjaikra. Sokkal neh\u00e9zkesebb\u00e9 v\u00e1lnak p\u00e9ld\u00e1ul az olyan rutinfeladatok, mint az eszk\u00f6z\u00f6k karbantart\u00e1sa, biztons\u00e1gi \u00e1gensek, jav\u00edt\u00f3csomagok, friss\u00edt\u00e9sek telep\u00edt\u00e9se, s\u00e9r\u00fcl\u00e9kenys\u00e9gek keres\u00e9se, biztons\u00e1gi be\u00e1ll\u00edt\u00e1sok konfigur\u00e1l\u00e1sa stb.<\/p>\n<h4><span class=\"kozcim\">Ne d\u0151lj\u00f6n be a CISO vagy a CIO minden ingyenes aj\u00e1nlatnak<\/span><\/h4>\n<p>Mindezekre a probl\u00e9m\u00e1kra gyors megold\u00e1s kell, mindenekel\u0151tt a v\u00e9gponti v\u00e9delmet kell kiterjeszteni a h\u00e1l\u00f3zaton megjelent eszk\u00f6z\u00f6kre. A v\u00e9gponti v\u00e9delmeket k\u00edn\u00e1l\u00f3 sz\u00e1ll\u00edt\u00f3k most elhalmozz\u00e1k a c\u00e9geket k\u00fcl\u00f6nf\u00e9le ingyenes aj\u00e1nlatokkal. Az IDC szerint azonban ne a jelenlegi ingyeness\u00e9g legyen a d\u00f6nt\u0151 v\u00e1laszt\u00e1si szempont, hanem \u00e9rdemes hosszabb t\u00e1vra tervezni, \u00e9s meghat\u00e1rozni a k\u00f6vetelm\u00e9nyeket a fenti n\u00e9gy ter\u00fclet alapos \u00e1ttekint\u00e9se ut\u00e1n. \u00c9s ha ez megt\u00f6rt\u00e9nt, akkor m\u00e1r val\u00f3ban j\u00f6het a v\u00e1laszt\u00e1s.<\/p>\n<p><span class=\"article_author\">BITPORT | <span class=\"article_date\">2020.04.03.<\/span><br \/>\n<\/span><\/p>\n<\/div>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Nem \u00e1ltal\u00e1ban a t\u00e1vmunk\u00e1\u00e9, hanem a mostani tipikus t\u00e1vmunka-helyzetek\u00e9. A szervezetek arra nem voltak felk\u00e9sz\u00fclve, hogy mindenki otthonr\u00f3l dolgozik.<\/p>\n","protected":false},"author":18,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[22,14],"tags":[49],"_links":{"self":[{"href":"https:\/\/tavmunka.hetpecset.hu\/wp-json\/wp\/v2\/posts\/216"}],"collection":[{"href":"https:\/\/tavmunka.hetpecset.hu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/tavmunka.hetpecset.hu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/tavmunka.hetpecset.hu\/wp-json\/wp\/v2\/users\/18"}],"replies":[{"embeddable":true,"href":"https:\/\/tavmunka.hetpecset.hu\/wp-json\/wp\/v2\/comments?post=216"}],"version-history":[{"count":5,"href":"https:\/\/tavmunka.hetpecset.hu\/wp-json\/wp\/v2\/posts\/216\/revisions"}],"predecessor-version":[{"id":776,"href":"https:\/\/tavmunka.hetpecset.hu\/wp-json\/wp\/v2\/posts\/216\/revisions\/776"}],"wp:attachment":[{"href":"https:\/\/tavmunka.hetpecset.hu\/wp-json\/wp\/v2\/media?parent=216"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/tavmunka.hetpecset.hu\/wp-json\/wp\/v2\/categories?post=216"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/tavmunka.hetpecset.hu\/wp-json\/wp\/v2\/tags?post=216"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}