기업 IT 팀의 경우, COVID-19의 초기 봉쇄를 극복하기 위해 직원들이 기업 사무실을 떠나 집에서 쇼핑을 할 때 필요한 것을 얻기 위해 그랩앤고 접근 방식이 필요했습니다.
일부의 경우, 이는 원격 근무를 시작하기 위해 사무실에서 필요한 모든 것을 집으로 가져가는 것을 의미했습니다. 다른 많은 사람들은 새로운 노트북과 기타 장비가 필요했습니다.
영국 버밍엄에 본사를 둔 기술 지원 회사인 SuperFast IT의 콘텐츠 관리자인 Katherine Garratt는 “하룻밤 동안 우리는 고객이 재택 근무를 할 수 있도록 긴급하게 설정해야 했습니다.”라고 회상합니다. “잠금이 시작될 때 대량의 노트북을 주문하고 있었지만 공급업체의 재고가 매우 빠르게 소진되었습니다.” 최종 결과: 작업자가 다시 속도를 높일 수 있도록 하지만 종종 일반적인 보안 프로토콜이 없는 미친 대시입니다.
데이터 보안 회사 Netwrix가 900 명 이상의 IT 전문가를 대상으로 실시한 2020년 9월 설문조사 에 따르면, CIO의 85%가 팬데믹 초기에 보안 표준을 침해했다고 인정한다는 사실은 놀라운 일이 아닙니다.즉각적으로 사무실로 대규모 마이그레이션하지
않고 있으며, 갤럽 에 따르면 거의 3분의 2의 직원이 원격 근무를 계속하고 싶다고 하면서 원격 근무를 해야 한다고 답했습니다. 기업은 작업자의 장치와 소프트웨어를 배포, 보안 및 유지하기 위한 더 나은 전략이 필요합니다. 이는 특히 규모에 따라 원격 업무 문제를 해결할 리소스가 부족한 중소기업(SME)의 경우 더욱 그렇습니다.
또한 오늘날 사이버 범죄자가 한 장치 또는 엔드포인트에서 다음 장치로 호핑하는 내부 이동 기술을 사용하지 못하도록 방지하고, 종종 사용자 간에 증가된 권한을 획득하고, 조직의 네트워크로 더 깊이 이동하는 것이 특히 중요합니다.
WFH 공급망을 개선하고 보호하기 위한 5가지 전략은 다음과 같습니다.
1. 하드웨어 배포 중앙 집중화 및 보안
IT 팀이 노트북, PC 및 기타 장비를 배포하고 관리하는 중앙 집중식 재고 시스템을 실행하는 것은 팬데믹 기간 동안 특히 확장 가능한 디바이스 관리 도구가 부족한 중소기업의 경우 어려운 물류 문제가 되었습니다. 그렇다면 노트북과 기타 디바이스를 원격 근무자에게 효율적으로 제공하는 방법은 무엇일까요?
가장 효과적인 방법은 데이지 체인 접근 방식이라고 전문가는 주장합니다. 제조업체는 노트북과 기타 장치를 고용주에게 배송하고, 여기서 IT 팀원이 구성하고, 재고에 기록하고, 직원에게 배송하거나 픽업을 준비하기 전에 보안 소프트웨어를 설치합니다.
이러한 접근 방식은 원격 구성보다 더 많은 단계(및 추가 시간 및 비용)가 필요하지만, 보안 기능을 설치하거나 올바르게 사용하기 위해 직원에게 의존하지 않기 때문에 가치가 충분하다고 Garratt은 말합니다.
2. 개인 앱 스토어를 시작하여 새 앱을 배포하고 보호합니다
IT 팀은 다른 보안 기능을 관리하는 것과 동일한 방식으로 사용자 장치의 애플리케이션에 대한 액세스를 제한할 수 있습니다. 하지만 원격 직원을 위해 새로운 애플리케이션을 안전하게 설치하려면 어떻게 해야 합니까?
전문가들은 가장 효율적이고 안전한 방법은 기업 앱 스토어, 즉 상업용 앱 스토어의 개인 버전을 출시하는 것으로, 이를 통해 근로자들은 새로운 생산성 및 비즈니스 애플리케이션을 다운로드하고 설치할 수 있다고 말합니다. 또한 앱 스토어를 통해 기업은 라이선스 및 구성을 제어할 수 있습니다. IT 부서는 이를 구축하기 위해 막대한 예산이 필요하지 않습니다. Appaloosa 및 Digital.ai 같은 다양한 개인 앱 스토어 플랫폼을 사용할 수 있으며 비교적 쉽게 설정하고 실행할 수 있습니다.
3. 원격 지원 도구 두 배로 축소
IT 헬프 데스크는 모든 기업의 직원에게 중요한 서비스를 제공합니다. 이미 사용자 문제를 관리하고 해결하기 위해 원격 소프트웨어 도구에 의존하고 있는 경우가 많습니다. 그러나 다른 업체들은 여전히 긴급하거나 복잡한 문제에 대해 사무실에서 “genius bar” 서비스를 제공했습니다. 이 모든 것은 팬데믹으로 사라졌고, 많은 IT 팀이 디지털 도구로 더 큰 사례 부하를 처리할 수 있게 되었습니다.
IT 헬프 데스크 직원이 원격 작업자의 화면을 안전하게 보고 데스크톱과 완벽하게 상호 작용할 수 있는 다양한 클라우드 기반 원격 문제 해결 도구를 통해 기술자는 진단을 실행하고 몇 분 만에 수리할 수 있습니다.
4. 가상 데스크톱 도구를 통한 BYOD 보안 관리
대부분의 회사는 기업 업무를 수행하기 위해 자체 장비에 의존하는 직원인 BYOD와 오랫동안 협력해 왔습니다. 그러나 IT 및 보안 문제는 인력의 BYOD 사용자 수와 함께 증가했습니다.
팬데믹 이전에 재택근무에 익숙하지 않은 직원들은 필요한 보안 요구 사항을 가장 적게 알고 있는 경우가 많습니다. 영국 기반 기술 컨설팅 업체인 Impelling Solutions의 기술 이사인 Ed Hardie는 “사람들이 클라우드에서 파일에 액세스할 수 있기 때문에 데이터 침해가 현저하게 증가했지만, 이를 위해 덜 안전한 홈 머신을 사용하고 있습니다.”라고 말합니다.
보안 요구 사항에 대해 사용자를 교육하는 것은 항상 중요하지만 가상 데스크톱 도구를 통해 비즈니스 애플리케이션에 원격으로 로그인하는 직원에게는 IT 팀에 또 다른 보안 계층이 필요합니다. 가상 데스크톱 보안 도구는 업무 시간 동안 엔드포인트 장치에 이러한 보안을 제공한 다음 필요한 경우 개인 사용 모드로 전환합니다. 또한 이러한 도구는 개인 시스템에서 회사 데이터를 차단합니다.
5. 은퇴 프로세스 확보
모든 엔터프라이즈 장치의 수명은 제한적입니다. 노트북의 경우 일반적으로 3~4년입니다. 폐기할 때가 되면 회사는 처음 시운전할 때 사용한 프로세스를 되돌려야 합니다. 공식적인 폐기를 위해 장치를 IT 직원에게 다시 보낸 다음 재활용 또는 폐기로 보냅니다.
물론, 독점 데이터로 가득 찬 노트북은 우편으로 배송할 수 없습니다. IT 팀은 직원의 집을 떠나기 전에 모든 장치에서 원격 삭제 소프트웨어를 사용해야 합니다. 재활용된 장치에는 이전 사용자 권한이 포함될 수 있으며, 그 중 일부는 민감한 데이터 및 네트워크 제어에 대한 관리 액세스 권한이 있습니다. 사이버 범죄자가 이러한 더 높은 수준의 권한을 가진 시스템에 액세스할 수 있는 경우, 이를 사용하여 측면으로 이동하고 더 많은 피해를 입을 수 있습니다.
프로세스의 마지막 단계를 처리할 준비가 되지 않은 중소기업의 경우 재활용을 전문가에게 아웃소싱할 수 있습니다. 미네소타에 본사를 둔 Scantron Technology Solutions의 솔루션 엔지니어링 관리자인 Dave Koopmans는 “우리는 이런 일들을 직접 처리했습니다. “하지만 이제 장치의 수명이 다할 때까지 보안이 필요하므로 안전한 재활용 시설을 사용하여 적절하게 폐기하고 재활용합니다.”
