Czy aplikacja pulpitu zdalnego zainstalowana przez pracownika na komputerze w biurze to ryzyko?

Tak. Aplikacje pulpitu zdalnego działające przez chmurę producenta nie potrzebują otwartego portu, więc przechodzą obok zapory i tworzą stałe drzwi do sieci biurowej, chronione tylko kontem w tej aplikacji. Tych samych aplikacji używają oszuści podszywający się pod pomoc techniczną, a napastnik, który ukradnie konto albo już jest w środku, może przez zainstalowane narzędzie wracać w dowolnej chwili bez żadnego złośliwego oprogramowania. Osoba, która je zainstalowała, zwykle miała dobre intencje, więc zaproponuj zatwierdzoną alternatywę: firmowy VPN, bramę pulpitu zdalnego albo jedno zatwierdzone narzędzie zdalnej pomocy z uwierzytelnianiem wieloskładnikowym, zarządzane przez dział IT. Potem zablokuj instalację niezatwierdzonego oprogramowania i usuń pozostałe. W sieci takie aplikacje utrzymują regularne połączenie ze swoimi serwerami przekaźnikowymi, co NetSenX oznacza jako beaconing w każdym planie; gdy na tym komputerze działa agent, alert podaje nazwę lokalnego programu. NetSenX nie odinstalowuje ani nie blokuje aplikacji.

← Wszystkie pytania (40): Praca zdalna i wystawione usługiWszystkie tematy