De exemplu, 61% dintre angajați folosesc aceeași parolă pentru mai multe platforme. Și 43% și-au împărtășit parolele altora. Acești factori sunt motivul pentru care acreditările compromise sunt cauza principală a încălcării datelor.

Accesul și gestionarea identității au devenit o prioritate pentru multe organizații. Acest lucru se datorează în mare parte creșterii problemelor de securitate. Precum și practica conform căreia oamenii trebuie să introducă doar un nume de utilizator și o parolă pentru a accesa sistemele.

Odată ce un hacker obține datele de conectare ale unui angajat, acesta poate accesa contul și orice date pe care le conține. Acest lucru este mai ales problematic atunci când este un cont precum Microsoft 365 sau Google Workspace. Aceste conturi pot accesa lucruri precum stocarea în cloud și e-mailul utilizatorului.

În acest articol, vom explica ce este accesul condiționat. La fel și cum funcționează cu autentificarea multifactor (MFA). De asemenea, vom analiza avantajele trecerii la un astfel de proces.

Ce este accesul condiționat?

Accesul condiționat este cunoscut și ca acces contextual. Este o metodă de control al accesului utilizatorului. Poți să te gândești la asta ca la câteva afirmații „dacă/atunci”, adică „dacă” acest lucru este prezent, „atunci” fă asta.

De exemplu, accesul condiționat îți permite să setezii o regulă care să precizeze următoarele. „Dacă un utilizator se conectează din afara țării, solicitați o parolă unică.”

Accesul condiționat îți permite să adaugi multe condiții la procesul de acces al utilizatorului la un sistem. Este de obicei folosit cu MFA. Acest lucru îmbunătățește securitatea accesului fără a deranja utilizatorii în mod inutil.

Unii dintre cei mai frecvenți factori contextuali utilizați includ:

• Adresa IP
• Locația geografică
• Ora din zi
• Dispozitivul folosit
• Rolul sau grupul căruia îi aparține utilizatorul

Accesul condiționat poate fi configurat în Azure Active Directory. Poate fi configurat și într-un alt instrument de gestionare a identității și a accesului. Este util să ai asistență din partea partenerului IT. Noi te putem ajuta cu configurarea și condițiile care ar avea cel mai mult sens pentru afacerea ta. 

Beneficiile implementării accesului condiționat pentru managementul identității

Îmbunătățește securitatea

Utilizarea accesului condiționat îmbunătățește securitatea. Îți oferă mai multă flexibilitate în verificarea legitimității utilizatorilor. Nu doar acordă acces oricui are un nume de utilizator și o parolă. În schimb, utilizatorul trebuie să îndeplinească anumite cerințe.

Accesul contextual ar putea bloca orice încercare de conectare din țări în care nu există angajați. De asemenea, ar putea prezenta o întrebare suplimentară de verificare atunci când angajații folosesc un dispozitiv nerecunoscut.

Automatizează procesul de gestionare a accesului 

Odată ce instrucțiunile if/then sunt configurate, sistemul preia controlul. Automatizează monitorizarea factorilor contextuali și ia măsurile corespunzătoare. Acest lucru reduce sarcina asupra echipelor IT. 

Procesele automate sunt mai precise și mai fiabile decât procesele manuale. Automatizarea elimină componenta eroarii umane. Acest lucru te ajută să te asiguri că fiecare condiție este verificată pentru fiecare conectare în parte. 

Permite restricționarea anumitor activități 

Accesul condiționat nu este doar pentru a exclude utilizatorii neautorizați din conturile tale. Îl poți folosi și în alte moduri. Unul dintre acestea este restricționarea activităților pe care le pot face utilizatorii legitimi.

De exemplu, poți restricționa accesul la date sau setări în funcție de rolul unui utilizator în sistem. De asemenea, poți utiliza combinații de condiții. De exemplu, reducerea permisiunilor la numai vizualizare. Poți declanșa acest lucru dacă un utilizator deține un anumit rol și se conectează de pe un dispozitiv necunoscut.

Îmbunătățește experiența de login a utilizatorului 

Studiile arată că până la 67% dintre companii nu folosesc autentificarea cu mai mulți factori. Acest lucru se întâmplă în ciuda faptului că este una dintre cele mai eficiente metode de a opri încălcarea acreditărilor.

Unul dintre cele mai mari motive pentru care nu este folosit este din cauza factorului de inconvenient pentru angajați. Ei se pot plânge că interferează cu productivitatea și că le ia din timpul de lucru. 

Utilizarea accesului condiționat cu MFA poate îmbunătăți experiența utilizatorului. De exemplu, poți solicita MFA numai dacă utilizatorii sunt în afara sediului. Poți pune în aplicare întrebări suplimentare de provocare pe rol sau pe bază de context. Acest lucru împiedică toți utilizatorii să fie deranjați.

Implementează regula privilegiilor reduse

Utilizarea regulii privilegiilor reduse este cea mai bună practică de securitate. Înseamnă doar acordarea celui mai scăzut nivel de acces într-un sistem, așa cum este necesar pentru ca un utilizator să-și facă munca. Odată ce ai configurat roluri în sistemul de gestionare a identității, poți baza accesul pe acele roluri.

Accesul condiționat simplifică procesul de restricționare a accesului la date sau funcții. Poți baza acest lucru pe nevoile locului de muncă. Acest lucru se datorează faptului că conține toate funcțiile în același sistem pentru acces și reguli MFA. Totul rămâne într-un loc, dar gestionarea este mult mai simplă. 

Lasă-ne să te ajutăm cu implementarea accesului condiționat 

Odată ce accesul condiționat este configurat, sistemul automatizat preia controlul. Îți îmbunătățește securitatea și reduce riscul unei încălcări a contului. 

Contactează-ne astăzi pentru a te ajuta să îmbunătățești securitatea cibernetică și să ai toate datele și conturile în siguranță. 

Ai pățit vreodată să apeși puternic în tastatură de frustrare? Ai încercat fiecare sugestie găsită online ca la finalul zilei să ai tot un computer care merge foarte greu? 

Există câteva upgrade-uri promițătoare pe care le poți face care vor costa mult mai puțin decât prețul unui computer nou și care îl vor face pe cel vechi să se simtă ca proaspăt scos din fabrică. 

Aici sunt câteva dintre opțiunile pe care le poți încerca pentru a îmbunătăți performanțele vechiului tău computer: 

Fă upgrade cu un SSD

Prețurile SSD-urilor au scăzut în ultimii ani și au făcut din acestea un upgrade la îndemâna oricui. SSD-urile pot resuscita un calculator mai vechi care începe să meargă foarte încet. 

Spre deosebire de hard drives, SSD-urile folosesc memorie flash, care le permite să răspundă mai repede comenzilor tale. Poți îmbunătăți timpul de pornire al dispozitivului și experiența atunci când cauți fișiere, deschizi aplicații sau orice activitate de acest gen. 

Câteva avantaje ale achiziționării unui SSD pentru computerul tău sunt: 

• pot citi și scrie la viteze de 2500 MB/secundă, comparativ cu doar 200 MB/secundă în cazul HDD-urilor;
• au un timp de acces de 0.1 ms, comparativ cu HDD-urile care eu între 5.5 și 8.0 ms;
• SSD-urile folosesc între 2 și 5 wați, iar HDD-urile între 6 și 15. 

Crește Memoria RAM

Un upgrade care este foarte ieftin și care poate avea un impact major în performanța dispozitivului este memoria. Dacă computerul tău avea doar 4GB RAM atunci când l-ai cumpărat, cel mai probabil ai dificultăți atunci când deschizi mai multe pagini web deodată sau când folosești programe mai complexe. 

Creșterea memoriei RAM la 8 sau 12 GB te poate face să te simți ca și cum ai avea un computer cu totul nou, datorită creșterii vitezei. 

Fă upgrade la Placa Video 

Dacă obișnuiești să te joci sau ești nevoit să lucrezi în orice fel de software de editare video / imagine, o placă video veche îți poate ruina experiența. 

În loc să înlocuiești întreg computerul, poți să cumperi o nouă placă video, care poate îmbunătăți performanța calculatorului tău și care îi poate adăuga câțiva ani de folosință. 

Înlocuiește sistemul de răcire

Căldura este inamicul părților dinăuntrul computerului tău. Dacă sistemul tău de răcire este unui învechit și nu mai lucrează așa cum ar trebui, atunci excesul de căldură se poate stoca înăuntrul computerului tău. 

Când asta se întâmplă, lucrurile pot deveni ciudate: programarile se pot închide fără vreo explicație sau sistemul să se restarteze singur. 

Dacă suspectezi că excesul de căldură poate fi o problemă, cel mai bine este să verifici sistemul de răcire al computerului tău, ca să vezi dacă nu are nevoie să fie înlocuit. 

Conectează laptopul la un monitor extern 

Dacă lucrezi de pe un laptop și găsești destul de greu să faci mai multe lucruri deodată din cauza spațiului limitat de pe ecran, ar trebui să te gândești la achiziționarea unui monitor extern și nu la înlocuirea laptopului. 

Monitoarele costă mult mai puțin decât calculatoarele și a avea un ecran dublu ca mărime față de cel al laptopului poate face diferența și poate îmbunătăți productivitatea. 

Înlocuiește tastatura 

Tastaturile vechi se pot lipi, pot avea piese lipsă și pot fi tocite, făcând destul de greu să vezi diferența dintre butoanele “prt screen” și “delete”. 

Cumpără un Drive Extern 

Computerele pot să încetinească și pot fi mai dificil de folosit atunci când hard drive-ul se umple cu date. În decursul anilor, fișierele se acumulează și mulți utilizatori nu-și fac niciodată timp să treacă prin ele, să le sorteze sau să le șteargă pe cele care nu sunt necesare. 

Cumpărarea unui drive extern îți poate permite să descarci fișiere care te pot încetini în timp ce le păstrezi pe cele accesibile. 

Un alt beneficiu al drive-ului extern este faptul că este portabil și poate fi luat cu ușurință oriunde este nevoie de el. 

Caută un profesionist 

Acele tool-uri de curățare a calculatorului care pot fi găsite online nu vor putea să ofere tipul de reglaj pe care un profesionist îl poate oferi. Un profesionist se va uita la lucruri ca Windows Registry, fișiere duplicate, erori interne și multe altele prin care sistemul să fie cu adevărat curățat de toate fișierele care s-au adunat de-a lungul anilor.  

Un profesionist poate face și o verificare a mentenanței pentru lucruri ca părți deficitare și poate oferi ghidarea pentru cele mai bune soluții de upgrade. 

Primește ajutor pentru îmbunătățirea performanței calculatorului tău astăzi! 

Nu trebuie să te chinui cu vechiul tău calculator. Noi putem să te ajutăm cu upgrade-uri care se vor încadra perfect în bugetul tău.

Odată cu trecerea timpului, acest obicei poate duce la rezolvarea treburi personale de pe computerul de la lucru. Se poate ca totul să înceapă cu verificarea mailurilor într-o pauză de masă, dar odată ce s-a creat un precedent, te trezești că folosești laptopul de la muncă la fel de mult pentru proiecte personale cât pentru sarcinile de la lucru. 

Câteva dintre lucrurile personale pe care oamenii le fac pe computerul de la muncă sunt: 

• citirea și trimiterea de e-mailuri;
• scanarea de titluri și știri;
• cumpărături online;
• accesarea serviciilor de banking online;
• verificarea conturilor de social media;
• ascultarea de muzică, podcasturi, videoclipuri sau chiar filme. 

Nu e o ideea tocmai bună să amestecăm munca cu viața personală, indiferent de cât de ușor sau convenabil este să folosim același dispozitiv. Se poate să ajungi să ai o discuție cu șeful tău, să cauzezi o scurgere de date, sau chiar să-ți pierzi locul de muncă. 

Hai să vedem care ar fi 5 lucruri pe care să nu le faci niciodată pe computerul de la muncă: 

Să salvezi parolele personale în browser

Mulți dintre noi permitem browser-ului pe care-l folosim cel mai des să ne salveze și apoi să completeze automat parolele de la diferite conturi. Acest lucru poate fi foarte convenabil, dar nu e foarte sigur în cazul în care pierzi accesul la acel computer. 

Atunci când laptopul pe care îl folosești nu îți aparține, acesta poate fi luat de către companie de nenumărate ori, pentru upgrade-uri, reparații sau chiar o reziliere neașteptată. 

Dacă altcineva accesează acel computer și tu nu ai reușit să te deloghezi din browser, se pot folosi de parolele pe care le-ai salvat și pot accesa și conturile tale de cloud. 

Mai mult, nu toate calculatoarele vechi sunt depozitate într-o cameră ca apoi să fie distruse. Unele companii le vor dona către cauze caritabile, ceea ce înseamnă că parolele tale pot ajunge pe mâinile persoanelor nepotrivite, dacă computerul nu a fost readus la setările din fabrică. 

Să stochezi date personale

E ușor să prinzi obiceiul de a stoca datele personale pe computerul de la lucru, mai ales dacă cel de acasă nu are foarte mult spațiu de stocare. Dar acesta nu este sănătos și poate duce la anumite probleme precum: 

• pierderea fișierelor: dacă pierzi accesul la calculatorul de la lucru din orice motiv, fișierele tale personale vor fi pierdute odată cu el;
• fișierele tale personale pot fi accesate de companie: multe companii au backup-uri făcute pentru dispozitivele angajaților, pentru a se proteja de pierderea datelor. Deci, acele poze de la plajă pe care le-ai salvat pe computerul de la muncă, pe care n-ai vrea să le vadă altcineva, pot fi accesate de către companie, pentru că sunt incluse în back-up. 

Să intri pe site-uri dubioase 

Ar trebui să pornești din start cu ideea că orice activitate întreprinzi pe un dispozitiv de la muncă este monitorizată și poate fi accesată de șeful tău. Companiile au de cele mai multe ori măsuri de securitate cibernetică instalate care să protejeze utilizatorul de website-uri de phishing. 

Același tip de software poate de asemenea să trimită o alertă dacă un angajat intră pe un site dubios care poate fi văzut ca periculos pentru securitate (ceea ce multe site-uri de neîncredere sunt). 

Nu ar trebui să intri niciodată la muncă pe un website pe care nu ai fi confortabil să intri dacă șeful tău s-ar uita și el la ecran. 

Să lași prietenii sau familia să folosească și ei computerul 

Atunci când lucrezi remote, iar computerul de muncă este permanent în casa ta, e destul de tentant să dai voie unui prieten sau membru din familie să-l folosească, dacă îți cere asta. De multe ori, laptopurile de la muncă sunt mult mai performante decât cele personale și au software-uri achiziționate de companie pe care multe persoane nu le au. 

Dar a permite altcuiva să utilizeze computerul tău de lucru ar putea constitui o încălcare a reglementărilor privind protecția datelor pe care compania trebuie să le respecte. 

Simplul fapt că datele personale ale clienților sau angajaților pot fi accesate de cineva neautorizat poate duce la penalizări. 

Mai mult, un copil sau un prieten neinstruit sau nefamiliarizat cu securitatea cibernetică poate ajunge să intre pe un site de phishing și să pună în pericol dispozitivul tău de la muncă și tot spațiul de cloud al companiei, făcându-te pe tine responsabil de această problemă de securitate. 

Cel puțin 20% dintre companii au experimentat o breșă în securitate în timpul pandemiei, din cauza lucrului remote. 

Închizi aplicații instalate de companie precum backup și antivirus 

Dacă încerci să-ți faci sarcinile la lucru și deodată apare un backup care încetinește performanța calculatorului tău, e destul de tentant să oprești acel backup ca să îți poți termina treaba. Dar acest lucru poate lăsa datele de pe computerul tău neprotejate și nu vor putea fi recuperate în cazul unui incident. 

Aplicațiile instalate de companii sunt acolo cu un motiv și acela are de obicei de-a face cu securitatea cibernetică și continuarea afacerii. Acestea nu ar trebui oprite decât cu permisiunea supervizorului sau a echipei de IT. 

Cât de sigur e dispozitivul pe care îl folosești pentru muncă? 

Fie că lucrezi remote și te îngrijorează o breșă de securitate sau ai propria afacere cu mai mulți angajați care lucrează remote, protejarea dispozitivelor este importantă și nu ar trebui lăsată în voia sorții. 

Programează o verificare a securității dispozitivelor tale acum. 

Vrei un WiFi securizat, stabil, puternic si performant? Vezi mai jos ce trebuie sa ceri departamentului tau IT

In momentul in care calci pragul unui birou de avocatura din Bucuresti pentru a cauta sprijin juridic, esti invitat sa te loghezi la un WiFi. 
De aici, experienta de care ai parte ca si client poate fi influenta de mai multi factori. Cum timpul este o resursa foarte importanta, nu iti permiti sa astepti 10 minute pentru a downloada cateva documente, cum nici nu poti trece cu vedere momentele cand conexiunea este picata. 
Astel de lucruri te duc intr-o zona in care pui la indoiala calitatea serviciilor juridice care iti vor fi livrate, cu toate ca nu este intotdeauna cazul sa faci astfel de corelatii. 

Un WiFi bine pus la punct te poate scapa foarte multe batai de cap. Am structurat cele mai elementare proceduri care trebuiesc respectate atunci cand creezi infrastructura unui cabinet de avocatura. Daca ai toate lucrurile acestea puse la punct te vei putea bucura de un semnal puternic si stabil in tot sediul, iar mai mult decat atat, te vei feri de potentialele pericole.

1) Separa reteaua WiFi a angajatilor, de reteaua vizitatorilor

Securitatea informatiei este un subiect mai actual ca niciodata. In fiecare minut, la nivel mondial sunt incepute 500.000 de atacuri, care testeaza vulnerabilitatile a milioane si milioane de calculatoare. Asta nu inseamna un risc pentru biroul tau de avocatura. Separarea retelelor este o metoda similara cu a inchide cu cheia usa de la intrare, in momentul in care pleci de acasa.

Cei care au acces in reteaua vizitatorilor nu trebuie sa aiba alte privilegii in a accesa altceva in afara de conexiunea la internet. Parola trebuie schimbata o data la 6 luni, de catre consultantul tau IT. Cel mai probabil, daca ai externalizat departamentul IT pe mana unor incepatori, nu vei stii niciodata ca vizitatorii au avut acces la serverul unde stochezi datele tale confidentiale. Sau vei afla prea tarziu.

Reteaua angajatilor necesita si ea putina atentie. Foarte multe cabinete de avocatura isi protejeaza datele confidentiale printr-o serie de limitari de folosinta ale echipamentelor, care nu au neaparat legatura cu WiFi-ul si pe care le voi detalia intr-un alt articol. Ca si masura de securitate, parola de WiFi a retelei destinata angajatilor trebuie schimbata o data la 3 luni, pentru a te asigura ca angajatii de care te poti desparti nu vor mai avea acces la retea. Si mai mult decat atat, angajatii, fara sa isi dea seama de riscuri, ofera de multe ori acces vizitatorilor in reteaua interna. De aici pot aparea scurgeri de informatii sau chiar pierderi iremediabile.

2) Amplaseaza routerul (access point-ul)  in locul potrivit

Aici vorbim de o organizare pe care un consultant IT o face cu ajutorul unor programe speciale. Unul dintre ele masoara intensitatea semnalului si iti arata care este cel mai bun loc pentru a amplasa echipamentul, astfel incat sa aiba acoperire pe toata suprafata. Un alt program te ajuta sa stabilesti pe ce canale ar trebui sa comunice echipamentul. Exista mai multe frecvente pe care ar poate functiona, iar daca ai mai multe puncte de acces in acelasi loc, ele vor interfera si se vor traduce in semnal prost, conexiune instabila si viteza mica de transfer.

3) Cumpara echipamente de calitate

Cel mai proabil nu o sa vezi utilitatea unui router scump decat atunci cand il folosesti. Un echipament ieftin poate afecta productivitatea echipei tale, care are nevoie de acces continuu la informatie, lucru colaborativ si mobilitate.
Preturile pentru un router performant depind foarte mult de sediul in care iti desfasori activitate, numarul de utilizatori si bugetul pe care esti dispus sa il investesti. Orientativ, vorbim de o investitie intre 500-1500 Ron.

Daca sediul tau este pe mai multe niveluri, un consultant IT iti poate pune pe picioare o retea de acces point-uri, care te vor ajuta sa ai parte mereu de cel mai puternic semnal. De exemplu, WiFi-ul de la parter se va deconecta automat cand urci la etajul 1, iar telefonul tau mobil, tableta sau laptopul se vor conecta la celalalt dispozitiv, astfel incat sa ai mereu cel mai puternic semnal si sa economisesti timp pretios. 

4) Proceduri clare in momentul in care un angajat pleaca sau este dat afara

Modul in care gestionezi astfel de situatii iti pot influenta semnificativ business-ul. Un angajat de care te desparti iti poate copia sau sterge toate datele din reteaua interna, daca nu exista o politica clara a departamentului de IT legata de acest gen de situatii. Un departament IT externalizat care intelege cu adevarat cat de importante sunt aceste aspecte pentru un business, va schimba automat toate parolele de la reteaua interna.

Providerii de internet promit foarte multe lucruri in momentul semnarii contractului. Se intampla insa foarte des ca internetul pe care il platesti sa nu fie cel de care ai parte.
De asta, un departament IT externalizat poate monitoriza latimea de banda alocata de providerul tau de internet, in raport cu cea reala. Aceste monitorizari se vor transforma in niste grafice precum cel din imagine, care vor ajunge la providerul de internet, ca o dovada a problemei ce se cere remediata.

75% din clientii Consys au avut cel putin una din cele 5 probleme pe care le-am enumerat mai sus, in momentul preluarii. Cea mai des intalnita problema in randul cabinetelor de avocatura a fost chiar lipsa unei separari a retelelor, care in cel mai rau caz, i-ar fi permis unui fost angajat sa stearga sau sa copieze toate datele de pe server.
Situatii in care toate fisierele au fost copiate sau serverul a fost spart dintr-o masina parcata in fata sediului nu sunt doar povesti.