این روزها ، با شیوع ویروس کرونا در کشورمان و سایر نقاط جهان یکی از دغدغه های اصلی کارفرمایان شرکت ها عدم وجود یک راهکار جامع برای پاسخ گویی به نیاز سازمان ها برای دور کاری می باشد. با توجه به اینکه دورکاری حداقل بخشی از پرسنل سازمان ها به دلیل شیوع ویروس کرونا اجتناب ناپذیر است ، لذا می بایست این روزها دارای یک سیستم ارتباط امن با قابلیت دورکاری از خانه به محل کار برای سازمان ها طراحی گردد در ادامه مقاله به برخی از ویژگی های یک سیستم دورکاری مناسب اشاره خواهم نمود

• یک سیستم دورکاری خوب میبایست دارای قابلیت ازتباط امن از طریق بستر IPSEC OVER SSL تحت وب را دار باشد

اولین ویژگی یک سیستم مناسب دورکاری تحت وب بودن و آسان متصل شدن کاربران به شبکه داخلی سازمان می باشد

• امنیت بالای سیستم دورکاری

با توجه به اینکه اطلاعات تبادل شده بین کارمندان شرکت ها با مدیران و سرورهای شرکت از اطلاعات مهم و حیاتی شرکت ها می باشد لذا عدم نشت اطلاعات و دسترسی اطلاعات به افراد غیرمجاز و یا شرکت های رقیب در زمان دورکاری بسیار حائز اهمیت می باشد زیر نشت اطلاعات یک سازمان حتی می تواند باعث ورشکستی و تعطیلی آن سازمان گردد بنابراین پشتیبانی از انواع روش های رمزنگاری اطلاعات و استفاده از بستر IPSEC با بالاترین مدل های رمزنگاری بسیار حائز اهمیت می باشد

• پشتیبانی از رمز یکبار مصرف

یکی از قابلیت های یک سرویس دورکاری مناسب پشتیبانی از رمز یکبار مصرف می باشد و کاربران برای دورکاری و برقراری ارتباط امن می بایست به جای رمز ایستا از رمز یکبار مصرف استفاده نمایند

• امکان برقراری ارتباط ریموت دسکتاپ تحت وب

به دلیل اینکه کارکنان شرکت ها ممکن است دارای دانش بالای آی تی نباشند و یا استفاده از روش های ریموت دسکتاپ سنتی برای دور کاری امکان هک شده ، درز اطلاعات و یا حتی تهدید باج افزار را شامل می شود لذا استفاده از سیستمی که امکان ارتباط ریموت دسکتاپ تحت وب از طریق SSL و IPSEC را دارا باشد دارای اهمیت بالایی می باشد

• دارای اپلیکیشن نسخه موبایل اندروید و IOS

یک سیستم دور کاری مناسب می بایست علاوه بر پشتیبانی پلتفرم های ویندوز و مکینتاش از انواع پلتفرم های موبایل مانند اندروید و IOS نیز پشتیبانی کند ، همچنین قابل ذکر است اپلیکیشن مذکور می بایست دارای رمز یکبار مصرف نیز باشد

• امکان به اشتراک گذاری انواع فایل ها ، اسناد و مدارک سازمان

یک سیستم دورکاری مناسب می بایست امکان به اشتراک گذاری کلیه فایل های سازمان که قبلا به صورت share در دسترس کاربران بوده است را در قالبت بک پورتال تحت وب به کاربران ارایه دهد

• امکان لاگ گیری فعالیت های کاربران

یک سیستم دور کاری مناسب می بایست از کلیه فرایند های کاربران لاگ( log)  تهیه نماید و هرگونه دسترسی به منابع سازمان توسط کاربر لاگ و در سیستم ذخیره شود

• امکان دریافت اطلاعات سیستم مانند آی پی ، مک آدرس کاربر جهت دورکاری

یکی از مواردی که در سیستم دورکاری دارای اهمیت بالا می باشد ، امکان اختصتص آی پی استاتیک به کاربر و همچنین محدود نمودن مک آدرس( mac address) کاربر جهت اتصال به پورتال آن سازمان می باشد

• داری پورتال دسترسی راه دور با امکان سفارشی سازی پورتال اختصاصی سازمان

یک سیستم دور کاری مناسب می بایست دارای یک پورتال برای دسترسی ارتباط امن بوده بدیهی است این پورتال می بایست قابلیت دریافت HTML سفارشی سازی شده برای یک سازمان را نیز دارا باشد

• دارای اپلیکیشن برای ارتباط VPN از طریق ویندوز و سیستم عامل مک

یکی از موارد اولیه یک سیستم دورکاری داشتن یک اپلیکیشن اختصاصی برای ویندوز و مک می باشد تا در صورتی که کاربر به هر دلیلی امکان استفاده از سیستم تحت وب را نداشت با اپلیکیشن وی پی ان VPN به آن سیستم متصل شود

• پشتیبانی از Spilit Tunnel

تفکیک نمودن اینترنت کاربر ریموت با اینترنت محل دسترسی سازمان در یک سیستم دور کاری بسیار حائز اهمیت می باشد ، لذا امکان تفکیک اطلاعات اینترنت شخصی کاربر  با اطلاعاتی که برای سازمان ارسال می گردد بسیار مهم است به طور مثال زمانی که کاربر دورکاری یک سایت شخصی را باز میکند اطلاعات آن از بستر دور کاری هنگامی به سازمان متصل است عبور نکند و تنها اطلاعاتی وارد تونل رمزنگاری برای هدایت به سازمان گردد که اطلاعات مربوط به مقصد می باشد

من رامین مصطفوی هستم مشاور و طراح سیستم های حوزه امنیت شبکه و دورکاری و آماده هستم یک سرویس دورکاری مناسب با تمام مواردی که در مقاله ارایه کردم را به سازمان ها در این شرایط مهم و حساس کشور ارایه کنم تا کمک کوچکی برای حل بحران ویروس کرونا برای اقتصاد کشورمان و کسب و کارها ارایه نماییم