Video: Routere & Mesh – Hvordan få best mulig WiFi hjemme? Elkjøp forklarer (Oktober 2024)
Ikke alle jobber på et kontor, og dagene der alle hadde samme maskinvare er for lengst borte. Dine ansatte bruker nesten helt sikkert sine egne smarttelefoner, og du har en blanding av forskjellige bærbare merker og forskjellige nettbrett som kobles til nettverket ditt. Alt dette legger opp til en enorm utfordring for nettverksadministrasjon. Du må vite hva hver av disse enhetene gjør i nettverket ditt, og enda viktigere at de gjør det på en sikker måte.
Kontroller nettverket
Hvis du har ansatte som regelmessig prøver å få tilgang til arbeidsapplikasjoner mens du er utenfor kontoret, er problemet ikke bare enhetene de bruker, men også nettverket de er på. Selv om det er fristende å la ansatte hoppe på et tilgjengelig trådløst nettverk uansett hvor de skal logge seg på e-post eller få tilgang til arbeidsrelaterte applikasjoner, kan dette ved å utsette dem for avlyttere snuse ut sin online aktivitet.
La i stedet teammedlemmer slå på tethering på sine mobile enheter for å koble til bærbare datamaskiner via mobilens mobilforbindelse. Det blir en performance hit, men du vil vite at de elektroniske avlyttingene ikke gir seg tilbake i nettverket ditt. Tethering spiser imidlertid opp båndbredde, så dette er en praktisk løsning bare hvis ansatte har utstedte telefoner. Ikke forvent at dine ansatte bruker personopplysningsplanene sine for tetting - det er dyrt og gjør det mer sannsynlig at de vil søke etter (usikre) alternativer.
Kanskje er det ikke et alternativ å sette opp mobile planer som støtter tetting, eller du vil ikke kreve at ansatte bruker sine personlige enheter for å komme på nettverket. I så fall kan du bevæpne hver eksterne bruker med en USB-dongle fra en trådløs transportør. Det er en rekke planer tilgjengelig for 3G og 4G-tilkobling. Hvis du har flere som trenger å komme seg på nettet fra samme sted, kan du vurdere en 3G-kompatibel ruter som Asus RT-AC68U dual-band Wireless-AC1900 Gigabit Router eller D-Link WiFi AC750 bærbar ruter og lader (DIR-510L). Disse ruterne kan bruke 3G-båndene til å lage sikre trådløse nettverk. Teamet ditt kan koble seg til dette nettverket og automatisk oppnå sikkerhetsfordeler, for eksempel brannmurer og kryptering.
Siden det er et nettverk du kontrollerer, kan du også begrense hvem som kobler seg til det. Du kan se alle enheter ved å bruke det mobile hotspotet ditt - og slå dem av om nødvendig. Ruterne lar deg filtrere ut MAC-adresser slik at bare pålitelige enheter kan være i nettverket.
Se etter sikre nettapplikasjoner
For små bedrifter er det ikke bare en gevinst for tilgjengelighet å bytte ut arbeidsapplikasjoner med skybasert programvare - det er også en sikkerhetsgevinst. Små bedrifter som bytter til skyen, trenger ikke å bekymre seg for å opprettholde programvarelisenser og om programvareversjonene er oppdaterte. Tilbyderen tar seg av det. Og leverandøren vil sannsynligvis gjøre en bedre jobb med å oppdage ondsinnet aktivitet og slå av angrep enn en liten bedrift er. Den lille bedriften drar fordel av betydelige kostnadsbesparelser og forbedret sikkerhet.
Noen skyfunksjoner er bedre kjent enn andre, for eksempel plattformer for kundeforhold som Salesforce, økonomisk programvare som Quickbooks, prosjektstyringsverktøy som Zoho Projects og dokumenthåndtering som Sharepoint. Men kanskje har du en tilpasset databaseapplikasjon du utviklet og bruker internt. Du kan portere den til en skydatabase som Quickbase og lagre filer på sikre fildelingstjenester som Box og iDrive. Noen tjenester lar deg begrense hvilke enheter som kan brukes til å få tilgang til applikasjonene - dra nytte av den funksjonen der den er tilgjengelig.
Sikkerheten til skyapplikasjonen er avhengig av passord, så sørg for å slå på tofaktorautentisering der det er tilgjengelig, og bruk sterke og unike passord på alle kontoer, maskinvare og tjenester. Bedre ennå, har de ansatte til å bruke en passordbehandling for alle arbeidsrelaterte kontoer.
Kontroller hva som er på sluttpunktet
Forsikre deg som alltid om at ansattes sluttpunkter er sikre. Krypter stasjonene deres ved hjelp av BitLocker og FileVault 2, oppmuntre dem til å bruke VPN-tjenester når de er i offentlige nettverk, og hold programvaren oppdatert. Bruk kapitalforvaltningsplattformer som GFI Cloud for å spore hva som er installert på datamaskiner og bærbare datamaskiner, og verktøy for styring av mobile enheter for å holde oversikt over hva de ansattes smarttelefoner og nettbrett gjør. Både Google og Apple tilbyr innebygde verktøy for å slette alle dataene etter et angitt antall feil passordforsøk, eller når enhetene går tapt.
Siden du ikke kan kontrollere enhetene, kan du kontrollere hvordan ansatte får tilgang til nettverket og applikasjonene. På den måten vil du kunne holde nettverket og dataene dine sikre, uavhengig av hvilke enheter de ansatte bruker.
