დისტანციური წვდომა კომპიუტერზე: როგორ ვიმუშაოთ უსაფრთხოდ საოფისე კომპიუტერთან სახლიდან, რა ხერხები არსებობს და რატომ არის ინტერნეტში გახსნილი პორტი მოწვევა გამტეხებისთვის

ბუღალტერს ანგარიშის დახურვა სახლიდან სჭირდება, 1C-ის ბაზა კი საოფისე კომპიუტერზე დარჩა. მივლინებაში მყოფ ხელმძღვანელს სერვერზე შენახული დოკუმენტის გახსნა უნდა. სხვა ქვეყანაში მცხოვრებ შვილს თბილისში მშობლებისთვის მათ ლეპტოპთან დახმარება სურს. ყველა ამ შემთხვევაში დისტანციური წვდომაა საჭირო — ინტერნეტით ეკრანის ხედვისა და კომპიუტერის მართვის შესაძლებლობა. ტექნიკურად ეს რთული არ არის, მაგრამ სწორედ დაუდევრად მორგებული დისტანციური წვდომა იქცა გამტეხებისა და შიფრატორი ვირუსების ერთ-ერთ მთავარ კარად. გავარკვიოთ, რა ხერხები არსებობს და როგორ ვისარგებლოთ მათით უსაფრთხოდ.

დისტანციური წვდომის ძირითადი ხერხები

• დისტანციური მართვის პროგრამები. პოპულარული აპლიკაციები კომპიუტერის ეკრანს სხვა მოწყობილობაზე დეველოპერის სერვერის გავლით აჩვენებს. მათი დაყენება ადვილია და ისინი მაშინაც მუშაობს, როცა კომპიუტერს გარე მისამართი არ აქვს. ერთჯერადი დახმარებისა და მცირე რაოდენობის მანქანებისთვის გამოდგება.
• დისტანციური სამუშაო მაგიდა VPN-ით. თანამშრომელი ჯერ ოფისის ქსელში დაცულ გვირაბს უერთდება, შემდეგ კი Windows-ის ჩაშენებული საშუალებებით — თავის სამუშაო კომპიუტერს. ეს ოფისებისთვის საიმედო ვარიანტია: კომპიუტერები ინტერნეტიდან არ ჩანს.
• ტერმინალური სერვერი ან ღრუბელი. როცა დისტანციურად რამდენიმე ადამიანი მუშაობს, მათთვის ხშირად უფრო მოსახერხებელია ერთ სერვერთან ან ღრუბლოვან სერვისთან მიერთება და არა თავიანთ საოფისე კომპიუტერებთან.
• ფაილების ღრუბლოვანი საცავი. თუ წვდომა მხოლოდ დოკუმენტებზეა საჭირო და არა მთელ კომპიუტერზე, უფრო მარტივია საჭირო საქაღალდეების ღრუბლით სინქრონიზაცია წვდომის სწორი უფლებებით.

მთავარი შეცდომა — გახსნილი პორტი

ყველაზე საშიში „სწრაფი“ ხერხია დისტანციური სამუშაო მაგიდის პორტის როუტერზე პირდაპირ ინტერნეტში გადამისამართება. ამიდან რამდენიმე საათში კომპიუტერს ავტომატური პროგრამები უტევენ, რომლებიც მთელ ინტერნეტში დღე-ღამის განმავლობაში პაროლებს არჩევენ. თუ პაროლი სუსტია ან ანგარიშს წარუმატებელი მცდელობების შემდეგ დაბლოკვა არ აქვს, ადრე თუ გვიან მას შეარჩევენ. შემდეგ ბოროტმოქმედი ანტივირუსს თიშავს, ყველა ფაილს, მათ შორის 1C-ის ბაზებსა და ქსელურ საქაღალდეებს შიფრავს და გამოსასყიდს ითხოვს. სწორედ ასეთ სცენარს ვხედავთ რეგულარულად მცირე ოფისებში. წესი მარტივია: დისტანციური წვდომის სერვისები ინტერნეტიდან პირდაპირ ხელმისაწვდომი არ უნდა იყოს — მხოლოდ VPN-ით ან ორფაქტორიანი დაცვის მქონე შემოწმებული სერვისით.

თაღლითები „ტექმხარდაჭერიდან“

ცალკე საფრთხეა ზარები და შეტყობინებები ადამიანებისგან, რომლებიც ბანკის, პროვაიდერის, Microsoft-ის ან უსაფრთხოების სამსახურის თანამშრომლებად წარმოგიდგებიან. ისინი გარწმუნებენ დისტანციური წვდომის პროგრამის დაყენებასა და კოდის კარნახში, რის შემდეგაც კომპიუტერზე სრულ კონტროლს იღებენ, ინტერნეტ-ბანკში შედიან და ფულს გადარიცხავენ. ნამდვილი ბანკები და კომპანიები ზარით დისტანციური მართვის პროგრამის დაყენებას არასდროს ითხოვენ. ხანდაზმული ნათესავები ხშირი სამიზნეა, ამიტომ მათთვის განსაკუთრებით მნიშვნელოვანია ამ წესის ახსნა და საჭიროებისას წვდომის ისე მორგება, რომ მიერთება მხოლოდ ოჯახის სანდო წევრს შეეძლოს.

როგორ გავხადოთ დისტანციური წვდომა უსაფრთხო

• VPN ოფისისთვის გახსნილი პორტების ნაცვლად; წვდომა პირადი ანგარიშებით და არა საერთო პაროლით.
• ორფაქტორიანი ავთენტიფიკაცია დისტანციური მართვის პროგრამებსა და VPN-ზე.
• გრძელი უნიკალური პაროლები და დაბლოკვა შესვლის რამდენიმე წარუმატებელი მცდელობის შემდეგ.
• ნებადართულთა სია — მიერთება მხოლოდ გარკვეული ანგარიშებიდან ან მოწყობილობებიდან შეიძლება.
• განახლებები ოპერაციული სისტემის, დისტანციური წვდომის პროგრამებისა და როუტერის პროგრამული უზრუნველყოფის.
• შესვლების ჟურნალები — პერიოდული შემოწმება, ვინ და როდის მიუერთდა.
• სარეზერვო ასლები, ცალკე შენახული: თუ რამე არასწორად წავა, მონაცემების აღდგენა შესაძლებელი იქნება.

ტექნიკური ნიუანსები

დისტანციური სამუშაო მაგიდის სამუშაოდ კომპიუტერი ჩართული უნდა იყოს და ძილის რეჟიმში არ უნდა გადადიოდეს — ეს კვების პარამეტრებში ან ქსელით ჩართვით იწყობა. ოფისის მხარეს ინტერნეტის სიჩქარე კომფორტზე მოქმედებს: ატვირთვა საკმარისი უნდა იყოს. თუ პროვაიდერი მისამართს საერთო NAT-ის მიღმა გასცემს, როგორც ეს მობილურ ოპერატორებთან ხშირად ხდება, VPN-თან შემომავალი მიერთებები არ მუშაობს და სხვა ვარიანტია საჭირო — პროვაიდერისგან სტატიკური მისამართი ან ღრუბლოვანი სერვისი. 1C-ისთვის მნიშვნელოვანია, რომ ბაზა ინტერნეტით ქსელში პირდაპირ არ იხსნებოდეს, მუშაობა კი დისტანციური სამუშაო მაგიდით ან პუბლიკაციით მიმდინარეობდეს.

რას აკეთებს ოსტატი

1. არკვევს ამოცანას: ვინ, რას და საიდან უნდა მიუერთდეს, რამდენი მომხმარებელია.
2. ამოწმებს როუტერისა და კომპიუტერების მიმდინარე მორგებას, ხურავს საშიშ გახსნილ პორტებს.
3. აწყობს VPN-ს ან დისტანციური წვდომის შესაფერის პროგრამას ორფაქტორიანი დაცვით.
4. ქმნის პირად ანგარიშებს, აწყობს პაროლებს, დაბლოკვებს, კვებასა და სარეზერვო კოპირებას.
5. ასწავლის მომხმარებლებს მიერთებას და უხსნის, როგორ ამოიცნონ თაღლითები.

მაგალითი პრაქტიკიდან

ვაკეში მცირე საბუღალტრო ფირმამ ერთ-ერთი თანამშრომლის შვებულების დროს მისთვის საოფისე კომპიუტერზე წვდომის მიცემა გადაწყვიტა და როუტერზე დისტანციური სამუშაო მაგიდის პორტი გახსნა. სამი კვირის შემდეგ კომპიუტერსა და ქსელურ დისკზე ყველა ფაილი დაშიფრული აღმოჩნდა, ეკრანზე კი გამოსასყიდის მოთხოვნა ეკიდა. საბედნიეროდ, ფირმას ბაზის ძველი ასლი ჰქონდა და მონაცემების ნაწილის აღდგენა მოხერხდა. აღდგენის შემდეგ ოსტატმა ყველა გადამისამართებული პორტი დახურა, მოაწყო VPN პირადი ანგარიშებითა და ორფაქტორიანი დაცვით, ყოველდღიური სარეზერვო კოპირება ცალკე მატარებელზე და ღრუბელში, ასევე პაროლის შერჩევისას დაბლოკვა. თანამშრომლები ახლა სახლიდან განმეორების რისკის გარეშე მუშაობენ.

გამოიძახეთ ოსტატი

თუ საოფისე ან სახლის კომპიუტერებზე დისტანციური წვდომა გჭირდებათ ან დარწმუნებული არ ხართ, რომ მიმდინარე მორგება უსაფრთხოა, თბილისის ნებისმიერ რაიონში მოვალთ დღე-ღამის ნებისმიერ დროს. დაწვრილებით — კომპიუტერის მორგების, ლოკალური ქსელის მორგების და ვირუსების მოცილების გვერდებზე.