Trong bài viết này chúng tôi mô tả cơ bản các giải pháp truy cập truy cập từ xa an toàn dành cho các doanh nghiệp vừa và nhỏ với chi phí đầu tư hợp lý.
Work From Home là gì? WFH là một trong những xu hướng làm việc được nhiều doanh nghiệp áp dụng trong giai đoạn dịch Covid-19 bùng phát để đảm bảo hoạt động kinh doanh và bảo vệ an toàn cho nhân viên. Nhờ mang đến nhiều ưu điểm và lợi ích WFH được nhiều doanh nghiệp lựa chọn và được dự đoán trở thành xu hướng làm việc của nền kinh tế hiện đại trong tương lai.
Trước tiên, để đáp ứng nhu cầu tối thiểu của đội ngũ nhân viên làm việc từ xa đó là cần truy cập được vào Email, mạng Internet, các cuộc họp trực tuyến, quyền chia sẻ các tệp dữ liệu và khả năng đáp ứng chuyên môn cụ thể của bộ phận (như tài chính, nhân sự,…) trên nền tảng phần mềm làm việc từ xa của họ. Tùy vào mô hình triển khai của mỗi doanh nghiệp/ tổ chức, hệ thống này có thể đặt tại phòng máy chủ tại công ty hoặc đặt trên các nhà cung cấp dịch vụ Cloud ví dụ Amarzon, Microsoft, Viettel IDC,…
Các tổ chức tội phạm mạng đã chuẩn bị sẵn sàng để khai thác các điểm yếu và các lỗ hổng an ninh thường phát sinh trong tình huống truy cập từ xa này. Người dùng không được chuẩn bị kỹ càng và những hệ thống không bảo mật sẽ nhanh chóng trở thành mục tiêu cho mã độc và các hoạt động khai thác độc hại. Do vậy, ngoài yêu cầu về tính liên tục trong kết nối thì vấn đề an ninh mạng phải được đặt lên hàng đầu khi triển khai mô hình làm việc từ xa. Để giải quyết bài toán này, doanh nghiệp cần phải thực hiện các giải pháp cơ bản sau:
- Triển khai hệ thống kênh bảo mật (VPN mạng riêng ảo) từ kết nối nhân viên từ xa tới mạng Trụ sở Công ty.
- Xác thực đa yếu tố khi người dùng kết nối vào mạng công ty giúp ngăn chặn tội phạm mạng sử dụng mật khẩu chúng đánh cắp được để truy cập các tài nguyên trong hệ thống mạng.
- Triển khai lớp bảo vệ hệ thống mạng công ty trước Internet, điển hình là sử dụng hệ thống tường lửa trên các thiết bị Gateway chi phí thấp hoặc sử dụng cao cấp là các thiết bị tường lửa thế hệ mới (tích hợp khá đầy đủ các công nghệ bảo vệ mạng, cổng kết nối VPN, cần bằng tải đường truyền để đảm bảo tính liên tục trong kết nối).
- Triển khai phần mềm Endpoint Security tại các máy trạm nhân viên làm việc từ xa, các hệ thống máy tính máy chủ tại Trụ sở công ty, điển hình là các giải pháp thông dụng như của Kaspersky, Symantec… hay có thể dùng chính giải pháp EndPoint Security đi kèm miễn phí của Microsoft để tiết kiệm chi phí.
Tùy vào mô hình hoạt động của mỗi doanh nghiệp mà có thể triển khai thêm các giải pháp làm việc từ xa an toàn khác, ví dụ như đàm thoại bảo mật (VoIP/ IP PBX), họp trực tuyến an toàn….
Ngoài ra, các doanh nghiệp có thể triển khai bằng các giải pháp tính phí hoặc miễn phí tùy vào ngân sách và trình độ của đội ngũ IT của mình, tuy nhiên chúng tôi luôn khuyến nghị các doanh nghiệp sử dụng các giải pháp cao cấp, độ sẵn sàng cao (hỗ trợ các cơ chế dự phòng về thiết bi và đường truyền), tích hợp nhiều công nghệ bảo vệ sẽ an toàn hơn và dịch vụ hỗ trợ chuyên nghiệp của hãng sản phẩm.
Tham khảo một mô hình điển hình trong việc triển khai kết nối an toàn cho doanh nghiệp làm việc từ xa:
Để được tư vấn từ chuyên gia, hãy liên hệ với chúng tôi:
Email: kienlt@techworldvn.com Mobile: 0984352581, hoặc: