Nowe rozwiązanie dla firm zatrudniających pracowników zewnętrznych

Partner technologiczny Concept Data – CyberArk – kupił firmę Alero i wprowadził jej rozwiązania do swojej oferty. Co to oznacza dla użytkowników? Przede wszystkim duże ułatwienia w procesie wprowadzania do firmy pracowników zewnętrznych i nadawania im dostępów do kluczowych zasobów informacyjnych.

Wiele firm polega dziś na usługach dostawców zewnętrznych w zakresie zarządzania infrastrukturą IT. Aby skutecznie wykonywać swoje zadania, te zewnętrzne organizacje wymagają uprzywilejowanego dostępu do korporacyjnych systemów informatycznych.

Z badania przeprowadzonego w sierpniu 2019 r. przez CyberArk wynika, że 90% ankietowanych przedsiębiorstw pozwala zewnętrznym zasobom na dostęp do swoich krytycznych danych. 72% z nich zalicza oddanie dostępów do infrastruktury pracownikom spoza firmy do 10 największych ryzyk bezpieczeństwa. Nieodpowiednio zabezpieczony proces logowania do systemów może zakończyć się atakiem hakerskim oraz – w konsekwencji – wyciekiem i utratą kluczowych danych.

W jaki sposób dziś łączą się z systemami firmy pracownicy zewnętrzni? Najczęściej (86% wskazań w badaniu CyberArk) z wykorzystaniem agentów VPN. Wirtualna sieć prywatna pozwala na zaszyfrowanie całej komunikacji, nie eliminuje jednak konieczności korzystania z haseł i loginów oraz nie wymusza wprowadzenia wieloskładnikowego uwierzytelniania. Innymi słowy – firma zatrudniająca pracowników zewnętrznych tworzy dla nich konta, dodaje do odpowiednich grup i przyznaje uprawnienia. Rodzi to dwie poważne niedogodności – po pierwsze jest czasochłonne, trwa nawet kilka dni, po drugie – zmusza przedsiębiorstwo do oddania na zewnątrz danych dostępowych do swoich wewnętrznych systemów. Danych, które mogą być przejęte przez hakerów.

Rozwiązanie wprowadzone do oferty CyberArk eliminuje te ograniczenia na trzy sposoby. Przede wszystkim sprawia, że nie potrzebne są żadne hasła ani VPN. Firmy mogą zatem czuć się bezpiecznie. Poza tym CyberArk Alero wprowadza uwierzytelnianie wielosładnikowe, oparte na dynamicznie generowanych kodach QR oraz na biometrii. Pracownik zewnętrzny używa odcisku palca lub skanu twarzy, aby uzyskać dostęp do systemów. I w końcu – dodawanie użytkowników do grupy osób uprawnionych jest szybkie i nieskomplikowane.

– Tradycyjne metody uwierzytelniania nie chronią wystarczająco zasobów firmy. Co ważne, mówimy tu o naprawdę krytycznych zasobach oraz o kontach, które mają bardzo duże uprawnienia, czyli głównie o działach IT przedsiębiorstw. To one przede wszystkim korzystają z usług zewnętrznych pracowników. Odpowiednie zabezpieczenie procesu logowania do systemów wewnętrznych oraz później – pełna kontrola nad tym, kiedy, kto i do czego miał dostęp są niezbędne do zachowania bezpieczeństwa firmy i jej wrażliwych danych. CyberArk zapewnia pełną transparentność i bezpieczeństwo tych procesów – tłumaczy Krzysztof Andrian, prezes zarządu Concept Data.

Rozwiązanie CyberArk Alero jest przeznaczone dla firm, które korzystają z platformy CyberArk do ochrony oraz monitorowania kont uprzywilejowanych. Dzięki nowemu modułowi uwierzytelnianie użytkownika staje się proste i bezpieczne, a sama platforma CyberArk daje pełen wgląd w aktywność użytkowników, nagrywa sesje i alarmuje w przypadku niecodziennych lub niepożądanych działań.

CyberArk oferuje rozwiązania do ochrony systemów IT przed ukierunkowanymi atakami cyberprzestępców. Koncentruje się na zabezpieczaniu kluczowych zasobów przedsiębiorstwa. Z rozwiązań CyberArk korzystają firmy z całego świata, w tym 35 z listy Fortune 100.

Więcej o bezpiecznym dostępie do danych:

Bezpieczny pracownik, bezpieczna firma. Jak podnieść jakość pracy hybrydowej i zabezpieczyć dane?

Bezpieczna i wydajna praca zdalna. Jakie narzędzia wybrać?

CIAM. Jak zadbać o wygodę klientów i bezpieczeństwo ich danych?