מחשבים ניידים בארגונים

[shmulik_miata]

אהלן חברה,

 

תרחיש

כיום יש המון ארגונים שמספקים מחשב נייד לעובד. אותו מחשב מתחבר לרשת המשרדית כשהעובד בארגון ויש עליו את כל המדיניות של הארגון. נניח ואותו עובד מורשה גם להתחבר לרשת המשרד מהבית על ידי VPN. 

 

השאלה היא כזו. על מנת שהמחשב יוכל לחייג ב-VPN הוא צריך חיבור (קווי או אלחוטי, לא משנה) וגישה לאינטרנט. בזמן הזה שהוא מחובר ב-VPN לרשת המשרדית, האם הוא חשוף לנוזקות, וירוסים או כל דבר שהוא שמגיע מהרשת הביתית?

 

תודה.

שמוליק

[Zeev86]

אל תקח את התגובה שלי כהודעה מקצועית, אבל בוא נחשוב על זה ככה:

המשתמש לרוב אדמין. (במחשב). הכוונה שלי להרשאות התוכנה הזדונית.

המשתמש מחובר לרשת עם גישה לתיקיות משותפות של החברה (או לשרתים).

לתוכנה לא בעיה לסרוק לוגים או כתובות שמורות של WIN (מה שאתה מריץ בRUN) ובכך לדעת כתובות שהמשתמש התחבר אליהם. בנוסף לזה להרבה עובדים יש map drives של הרשת.

כלומר, אם יש לך גישה לVPN ויש לך תוכנה זדונית במחשב, תהיה לה גישה לקבצים שבשרתי עבודה.

כאן כבר נכנס ה-firewall וה-antivirus. גם הרשאות המשתמשים על גבי השרתים שבחברה שלך. אבל עדיין, אם יש גישת קריאה, ומטרת התוכנה הזדונית היא לסרוק את קבצי השרתים ולהעתיק מידע, אז כאן אני חושב שיציל אותך רק antivirus מעודכן.