Hybridarbeid har vært standard i flere år, noe som har gitt nye sikkerhetsutfordringer som må løses. AI-verktøy som Microsoft Copilot blir stadig vanligere i arbeidsmiljøer. AI brukes også av nettkriminelle, og hybridarbeid gir dem flere angrepsmuligheter.
Selv om nettsikkerhet antakelig er gjenstand for mer debatt enn noensinne, har vi sett en betydelig økning i sikkerhetsrisikoer knyttet til hybridarbeid. Separate brannmurer er sjeldne ved fjernarbeid, og bruk av usikre nettverk er vanlig på hjemmekontorer. IT-infrastrukturen i bedrifter blir stadig mer fragmentert, og enhetskontrollen dekker ikke alltid alle bærbare PC-er og mobile enheter. Fjernarbeidere er for eksempel mer sårbare for løsepengevirus og sosial manipulering enn medarbeidere som sitter på kontoret», sier Risto Majoinen, Solution Sales Specialist hos Dustin.
Zero Trust-arkitektur verifiserer alle innlogginger
Ifølge Majoinen bør bedrifter være spesielt oppmerksomme på faktorer som tilgangsstyring, beskyttelse av enheter, data og bruker-ID-er, sikre datatilkoblinger og skyløsninger.
«Dette er hjørnesteinene i informasjonssikkerhet i moderne arbeidsmiljøer. Etter min mening er en arkitektur basert på Zero Trust den eneste korrekte måten å sikre også hybridarbeid på.
Alle enheter, brukere og tilgangsrettigheter må automatisk kunne verifiseres og identifiseres ved innlogging i bedriftens informasjonssystemer.
Det skal kun være mulig å logge inn med en enhet som inngår i bedriftens enhetsadministrasjon.
Tilgangskontroll sikrer at kun personer med tilgangsrettigheter til en bestemt tjeneste eller et bestemt dokument, får tilgang. Alle Dustins standardtjenester er basert på Zero Trust.
«Bedriftsledelsen plikter i økende grad å sikre medarbeidere tilgang til trygge verktøy for å utføre oppgavene sine», understreker Majoinen. Enhetsbeskyttelse starter med sentralisert administrasjon. Det sikrer blant annet aktuelle informasjonssikkerhetsoppdateringer. Det er viktig å kunne fjernslette enheter hvis de mistes. Selv ikke i skyen er bedriftsdata og filer automatisk beskyttet mot datainnbrudd, og datasikkerheten til skyløsninger må derfor også ivaretas».
Trusselnivået er i stadig endring, og nettkriminelle forsøker å utnytte svake punkter hos medarbeiderne. Kontinuerlig opplæring er derfor viktigere enn noensinne. Videoer, tester og simuleringer kan for eksempel brukes i opplæring innen informasjonssikkerhet
«Alle medarbeidere må lære hvordan de ivaretar sikkerheten i alt de gjør», sier Majoinen.
«Det burde være mulig å skreddersy læringsinnholdet slik at de blir oppmerksomme på hvilke trusler som til enhver tid er aktuelle. God opplæring gir gode resultater.»
Sikker bruk av AI-verktøy
Majoinen fremholder dessuten AI-verktøy, som benyttes som hjelpemidler eller regnes som et alternativ i mange bedrifter. For å sikre en trygg og kontrollert distribusjon av Copilot tilbyr Dustin tjenesten Get Ready for Microsoft CoPilot.
En kontrollert distribusjon av Copilot krever profesjonell kartlegging, som omfatter en grundig gjennomgang av for eksempel bedriftskundens IT-infrastruktur, terminalenheter og tilgangsrettigheter.
«AI-verktøyet i Copilot er utviklet for næringslivet, og vi anbefaler at det implementeres i samarbeid med Dustins erfarne fagfolk. Vi oppretter reglene for bruk av AI i organisasjonen sammen med kunden. Konfidensiell informasjon skal for eksempel ikke behandles eller oversettes ved hjelp av offentlige AI-verktøy, slik som ChatGPT. Det er viktig at medarbeiderne får opplæring i smart bruk av Copilot», sier Majoinen. «AI må brukes med varsomhet. Uforsiktig distribusjon av AI kan føre til at konfidensiell informasjon kompromitteres».
AI-verktøyene i Copilot er mest effektive med Windows 11 og Office, siden Copilot allerede er integrert i disse.» Administrerte og overvåkede enheter burde ha tilstrekkelig ytelse. Vi leverer terminalenheter som garantert følger Microsofts anbefalinger», sier Majoinen.
Dustin Modern Workplace-tjeneste
Dustins kostnadseffektive Modern Workplace-tjeneste gir medarbeidere muligheten til å jobbe hvor og når som helst. Med sentralisert enhetsadministrasjon, overvåking og vedlikehold utføres oppgavene enkelt og sikkert via organisasjonens egne applikasjoner og data. Vi sørger for en moderne arbeidsplass som muliggjør Teams-møter, webinarer, workshoper, kundemøter og kunnskapsdeling overalt.
Dustins omfattende Modern Workplace-tjenester fra én kilde
- Kostnadseffektiv kontinuerlig tjenestedekning, for eksempel Microsoft 365, Teams, skylagring, Office-programvare og grunnleggende sikkerhet.
- Sentral enhetsadministrasjon, overvåkning og vedlikehold.
- Tre sikkerhetsnivåer tilpasset kundens behov. Grunnleggende datasikkerhet er inkludert i tjenesten.
- Sluttbrukersupport opptil 24/7. Tjenesten inkluderer grunnleggende support.
- Kundeportalen gir informasjon om enheter, brukere, lisenser og applikasjoner.
- Fast brukerbasert månedspris.
- Support og ekspertise i bruk og administrasjon av tjenesten fra Dustins sertifiserte Microsoft 365-eksperter.
- Muligheten til å benytte tilleggstjenester for databeskyttelse, sikkerhet og dokumenthåndtering, samt kapasitet fra Dustins datasentre som en privat skyløsning eller fra Azure.
Vil du vite mer?
Kontakt [email protected] så tar våre eksperter kontakt med deg med mer informasjon om løsningene våre. Vi kan levere alt av utstyr, programvare, prosjekter og tjenester du har behov for.
