VPN tax-xogħol fl-Għarabja Sawdija: tliet mistoqsijiet qabel ma titlob aċċess

It-tieni login miċħud jew applikazzjoni interna mblukkata rari jindikaw mina miksura. Il-VPNs tax-xogħol iżommu tliet affarijiet separati: x’jista’ jilħaq il-kont, kemm sessjonijiet jista’ jżomm u liema servizzi interni huma ppubblikati għall-utenti mill-bogħod. Staqsi dawn it-tliet mistoqsijiet fl-ordni, għaliex kull wieħed għandu sid differenti. Qafas ippubblikat bħall-gwida tal-NCA dwar l-implimentazzjoni tax-xogħol mill-bogħod huwa qafas utli għall-konversazzjoni, mhux verdett dwar il-pożizzjoni legali ta’ ħadd.

L-ewwel: x’jista’ jilħaq dan il-kont?

Id-drittijiet ta’ aċċess huma definiti mis-sensittività tas-sistema, il-livell ta’ aċċess u t-tip ta’ apparat permess, u dawn huma deċiżjonijiet organizzattivi, mhux proprjetajiet tal-mina. Li jkollok il-password iwieġeb biss jekk il-konnessjoni tistax tiġi stabbilita. Ma jgħidx jekk il-kont jistax jiftaħ dokument, jamministra server jew ibiddel kontrollur. Itlob ir-riżors u l-operazzjoni maħsuba, mhux aċċess għan-netwerk kollu.

Talba fformulata bħala destinazzjoni hija eħfef li tiġi approvata minn waħda fformulata bħala sensazzjoni. Għalhekk l-ewwel mistoqsija hija dwar ir-riżors, mhux dwar in-netwerk.

NCA 2-2-1-1 jorbot id-drittijiet ta’ aċċess eżattament ma’ dawn it-tliet dimensjonijiet, għalhekk it-tweġiba trid issemmi sistema u operazzjoni. L-istess loġika tidher fil-linji gwida tal-fiduċja żero: il-post fin-netwerk mhuwiex awtorizzazzjoni. Utent fuq il-VPN korporattiv u utent fuq konnessjoni tad-dar it-tnejn jistgħu jiġu awtentikati, u l-applikazzjoni xorta tiddeċiedi x’jista’ jagħmel kull wieħed.

It-tieni: kemm sessjonijiet jistgħu jaħdmu fl-istess ħin?

Aċċess mill-bogħod simultanju huwa kontroll separat, u NCA 2-2-1-2 ikoprih flimkien ma’ triq ta’ approvazzjoni għall-eċċezzjonijiet. L-organizzazzjonijiet spiss jillimitawh, xi drabi għal sessjoni attiva waħda għal kull kont. Il-limitu huwa numru ta’ politika stabbilit mill-operatur, mhux kostanti tal-protokoll, għalhekk ħadd barra l-organizzazzjoni ma jista’ jgħidlek il-valur. Sessjoni antikwata li ħadd ma jista’ jagħlaq hija problema operattiva li jistħoqqilha rapport waħedha.

Jekk it-tieni laptop jiġi rrifjutat, l-ewwel sessjoni hija l-ispjegazzjoni tas-soltu. Staqsi kif l-operatur jidentifika s-sessjonijiet u kif jingħalqu dawk antikwati; xi sistemi jħallu sessjoni inattiva tiskadi, oħrajn iżommuha sakemm tiġi terminata b’mod espliċitu. Tinstallax mill-ġdid il-klijent, tibdilx il-profil u tibdilx l-ħruġ qabel ma tasal dik it-tweġiba.

It-tielet: liema servizzi interni huma ppubblikati?

L-aċċess mill-bogħod normalment jippubblika sett definit ta’ servizzi, protokolli u portijiet, u NCA 2-4-1-1 iżomm dak is-sett għal dak li x-xogħol mill-bogħod verament jeħtieġ. Il-lista hija iżgħar min-netwerk privat, u dan huwa intenzjonat. Staqsi liema servizz u port għandek bżonn minflok titlob aċċessibilità wiesgħa, għaliex talba wiesgħa hija aktar diffiċli tiġġustifikata u ħafna aktar diffiċli tiġi riveduta aktar tard.

It-talba għall-appoġġ għandha ġġorr ir-rwol tal-kont, l-apparat approvat, is-servizz fil-mira, il-ħin tal-falliment u t-test tal-iżball li mhuwiex sigriet. Ibgħatha mill-kanal tal-organizzazzjoni, mhux lil min iwieġeb l-ewwel fi grupp ta’ chat. Dan huwa biżżejjed għas-sid biex jivverifika l-politika u l-logs. Passwords, kodiċi tal-irkupru u ċwievet privati m’għandhomx ikunu fiha.

X’tagħmel meta t-tweġiba hija le

Ċaħda spiss hija nuqqas ta’ qbil fil-firxa, mhux verdett tas-sigurtà. Is-servizz jista’ jkun ippubblikat biss għall-indirizzi tal-uffiċċju, jew ir-rwol jista’ ma jkollux l-operazzjoni għalkemm il-mina taħdem. Staqsi liema mit-tliet mistoqsijiet falla, u s-soluzzjoni normalment issir ovvja. Jekk hemm bżonn eċċezzjoni, itlob lis-sid jirrekordjaha minflok ma ddur magħha.

Tissellifx sessjoni ta’ kollega, tiddiżattivax verifika tal-klijent u tgħaddix traffiku minn ħruġ mhux approvat biex test jgħaddi. Kull wieħed minn dawn jissostitwixxi ċaħda li tista’ tiġi awditjata b’suċċess li ħadd ma jista’ jawditja, u r-reviżjoni li jmiss se ssib id-differenza. L-eċċezzjoni approvata hija aktar bil-mod u tgħaddi awditu.

Il-mistoqsijiet x’tieħu lis-sid

Iktebhom qabel is-sejħa: liema riżorsi u operazzjonijiet dan il-kont huwa approvat għalihom, x’inhi l-politika tas-sessjonijiet simultanji u kif jitnaddfu s-sessjonijiet antikwati, u liema servizzi u portijiet interni huma ppubblikati għall-utenti mill-bogħod. Itlob lis-sid jikkonferma l-applikabbiltà attwali, għaliex il-gwidi jiġu riveduti u l-politika interna tista’ tkun aktar stretta mill-bażi ppubblikata. Żid ir-rekwiżit tal-apparat jekk l-organizzazzjoni għandha wieħed.

Qafas ta’ kontrolli jgħinek tistaqsi mistoqsijiet preċiżi. Dan ma jawtorizzax attività u ma jissostitwixxix it-tweġiba tal-operatur.

Ġib it-tweġibiet lura lis-sid stess meta tiġi proposta l-bidla li jmiss. Dan huwa dak li jibdel approvazzjoni ta’ darba fi politika li xi ħadd iżomm.