Переход на «удаленку» стал вызовом для российских компаний: до настоящего момента немногие из них имели большое число сотрудников, работающих дистанционно. Даже если в вашей организации уже сформирована достаточная техническая база для home-office, придется потратить время на психологическую адаптацию менеджмента и рядового персонала.
Разберемся, как безболезненно перевести компанию на home-office.
Оборудование
Большинству офисных работников для выполнения обязанностей нужен только компьютер и интернет. В том случае, если до настоящего момента ваши сотрудники работали на стационарных ПК, компании придется разрешить им использовать домашние устройства (применив к ним необходимые настройки безопасности), организовать перенос корпоративных на дом, либо обеспечить команду ноутбуками.
Каждая организация может выбрать тот вариант, который придется ей по душе. В том случае, если вы решили остановить выбор на приобретении ноутбуков, помочь может сервис DaaS («Desktop-as-a-Service», «рабочее место как услуга»). Оборудование предоставляется сервисным провайдером по модели подписки на срок от одного года, оплата вносится помесячно, при этом, после окончания срока аренды оборудование может быть выкуплено в собственность компании.
Облака как никогда актуальны
Подключение к корпоративным сервисам при этом можно организовать из облака — это проще и безопаснее, чем установка бизнес-приложений на личные устройства. В облаке можно развернуть практически любую программу, выбирая сервис, наиболее подходящий для решения задач организации.
На рынке существует огромное количество предложений от российских и зарубежных cloud-провайдеров. Вы можете выбрать сервис, исходя из задач компании: важно ли вам, чтобы данные были «приземлены» в РФ, или вы можете использовать зарубежную платформу, работают ваши сотрудники в стандартных офисных приложениях, или вам нужно решение для более ресурсоемких рабочих мест.
Провайдер может предоставить ресурсы и настроить VPN для администратора в течение одного дня, дополнить сервис услугой бэкапирования и антивирусной защиты. В облаке можно развернуть целый виртуальный офис с почтовым сервисом, телефонией и сервисами для командной работы. При этом, сервис оплачивается помесячно, что особенно удобно, если карантин и переход на «удаленку» стал вынужденной мерой для бизнеса, и вы намерены вернуться к привычному ритму работы сразу после окончания эпидемии.
Риски удаленной работы
С переходом на home-office организации неизбежно придется усилить меры по обеспечению информационной безопасности. Деловые коммуникации и документооборот, в том числе, перемещение конфиденциальных активов, сейчас станут полностью цифровым. При этом, на личных устройствах не установлен корпоративный антивирус, а пользователь имеет высокие права доступа, что особенно опасно на фоне активизации фишинговых атак на корпоративные сервисы для кражи паролей сотрудников.
Как следствие, возрастает риск компрометации информации или получение доступа к ней со стороны третьих лиц. Разумеется, во многих компаниях и раньше были сотрудники, работающие полностью или частично удаленно, но сейчас их число резко возросло.
Кроме того, перевод сотрудников на «удаленку» лишает работодателя возможности очного контроля. Таким образом, появляется необходимость в усилении контроля электронных коммуникаций, а также мониторинга эффективности использования рабочего времени работников. Актуальность такого контроля становится еще более значимой в условиях экономического кризиса и вынужденных мер оптимизации расходов компании.
Безопасность превыше всего
Для снижения риска утечек информации рекомендую использовать специализированные средства для контроля удаленных подключений. Такие решения внедряются достаточно быстро и легко интегрируются с существующими в организациях бизнес-приложениями. Прежде всего, стоит внедрить двухфакторную аутентификацию, если до настоящего момента она отсутствовала в организации. Для личных устройств можно использовать капсульные решения, которые позволяют изолировать корпоративные приложения в специальной шифрованной области в памяти смартфона с возможностью тонкой настройки того, что пользователь может с ними делать (запрет скриншотов, копирования, передачи файлов и прочее).
Корпоративные устройства, которые защищены корпоративным антивирусным ПО, можно дополнительно контролировать на предмет соответствия требованиям и политикам безопасности. Особенно актуальными в период массового перехода на удаленную работу становятся, например, системы класса DLP (Data Leak Prevention), созданные для предотвращения утечек конфиденциальной информации. Эти решения позволяют контролировать такие каналы передачи данных как корпоративная почта, интернет-ресурсы, мессенджеры, внешние подключенные устройства и порты на рабочих станциях, а также имеют функционал лингвистического анализа данных в любых типах документов. Поддержка системы может осуществляться сервис-провайдером на аутсорсинге: так вы сможете обрести уверенность в надежной защите информации и не перегрузите собственный ИБ-отдел, у которого и без того прибавилось забот.
Кроме того, необходимо тщательно отстроить настройки межсетевого экранирования и провести дополнительный инструктаж сотрудников по вопросам информационной безопасности.
Удаленная работа подразумевает более высокую степень личной ответственности и уровень корпоративной культуры. И те компании, которые быстрее изменят менталитет, окажутся в выигрыше в новых условиях.
Эдуард Коваленко
директор по развитию бизнеса
ГК Softline в ПФО
Сообщить об опечатке
Текст, который будет отправлен нашим редакторам: