20.01.2021
Benvolgut,
Durant els darrers mesos tots hem hagut de dedicar temps a facilitar el teletreball dels nostres usuaris. Per la pressa i la falta de planificació, observem que, en molts casos, no hem fet les coses de manera suficientment segura. Per altra banda, els cibercriminals continuen treballant més que mai i amb molt d’èxit com ho demostren els atacs soferts per companyies com Solar Winds i agències de EEUU, Fire Eye, Prestige Software, Adeslas SegurCaixa, Vueling, Mapfre, Garmin, Adif, Honda,...
Alguns temes que s’han de corregir quan abans són:
1. Connexió remota dels "Administradors"
Aquests usuaris s’han de connectar per VPN i amb doble autenticació, de forma inexcusable.
Els que disposeu de tallafocs Fortinet ho teniu molt fàcil ja que:
a) els FW Fortigate tenen dues llicències de doble autenticació gratuïtes, la configuració és senzilla i funciona molt bé (amb l’smartphone)
b) si necessiteu més llicències les podeu adquirir a partir de de 266€ per 5 llicències (un sol pagament, sense subscripcions)
2. Connexió remota dels Usuaris
És molt important que els equips remots des d'on fem la connexió estiguin protegits. Cal que:
a) Els usuaris accedeixin sempre per VPN i molt recomanable amb doble autenticació
b) Si els equips són del domini, llavors integrar-los a la vostra consola antivirus i gestionar-los com la resta d’equips de la organització
c) Si els equips NO són del domini, llavors:
-Si teniu tallafocs Fortinet recomanem l’Endpoint Forticlient de Fortinet, que assegura la visibilitat i compliment de polítiques de l’equip remot. Te un preu de 234€/any per 25 equips. Detall aquí: https://www.forticlient.com/
-Si no teniu tallafocs Fortinet llavors podeu utilitzar una solució antivirus amb consola cloud que protegeixi aquests equips i asseguri que no estan infectats. En aquest cas us recomanem la solució de ESET Endpoint Protection Estandard Cloud, a partir de 276€/any per 10 equips, es pot facturar mensualment
Esperem que amb aquestes mesures aconseguim rebaixar de manera significativa les vulnerabilitats creades pel desplegament tant “forçat” del teletreball.
Podeu contactar amb nosaltres per a qualsevol aclariment i/o si voleu que us ajudem a implementar qualsevol d’aquestes millores.
Plaça Fra Ignasi Barnoya i Oms, 16, Baixos · 17003 Girona · Tel. 972 417 617 · Fax. 972 207 977 · info@estanysblaus.com