Удалённый доступ к компьютеру: как безопасно работать с офисным ПК из дома, какие способы существуют и почему открытый в интернет порт — приглашение для взломщиков

Бухгалтеру нужно закрыть отчёт из дома, а база 1C осталась на офисном компьютере. Руководитель в командировке хочет открыть документ, который лежит на сервере. Сын живёт в другой стране и хочет помогать родителям в Тбилиси с их ноутбуком. Во всех этих случаях нужен удалённый доступ — возможность видеть экран и управлять компьютером через интернет. Технически это несложно, но именно небрежно настроенный удалённый доступ стал одной из главных дверей для взломщиков и вирусов-шифровальщиков. Разберёмся, какие способы существуют и как пользоваться ими безопасно.

Основные способы удалённого доступа

• Программы удалённого управления. Популярные приложения показывают экран компьютера на другом устройстве через сервер разработчика. Их легко установить, они работают даже когда у компьютера нет внешнего адреса. Подходят для разовой помощи и для небольшого числа машин.
• Удалённый рабочий стол через VPN. Сотрудник сначала подключается к защищённому туннелю в офисную сеть, а затем к своему рабочему компьютеру встроенными средствами Windows. Это надёжный вариант для офисов: компьютеры не видны из интернета.
• Терминальный сервер или облако. Когда удалённо работают несколько человек, им часто удобнее подключаться к одному серверу или облачному сервису, а не к своим офисным ПК.
• Облачное хранилище файлов. Если нужен доступ только к документам, а не ко всему компьютеру, проще синхронизировать нужные папки через облако с правильными правами доступа.

Главная ошибка — открытый порт

Самый опасный «быстрый» способ — пробросить порт удалённого рабочего стола на роутере прямо в интернет. Через несколько часов после этого компьютер начинают атаковать автоматические программы, которые круглосуточно перебирают пароли по всему интернету. Если пароль слабый или у учётной записи нет блокировки после неудачных попыток, рано или поздно его подберут. Дальше злоумышленник отключает антивирус, шифрует все файлы, включая базы 1C и сетевые папки, и требует выкуп. Мы регулярно видим именно такой сценарий в небольших офисах. Правило простое: службы удалённого доступа не должны быть доступны из интернета напрямую — только через VPN или проверенный сервис с двухфакторной защитой.

Мошенники «из техподдержки»

Отдельная опасность — звонки и сообщения от людей, представляющихся сотрудниками банка, провайдера, Microsoft или службы безопасности. Они убеждают установить программу удалённого доступа и продиктовать код, после чего получают полный контроль над компьютером, заходят в интернет-банк и переводят деньги. Настоящие банки и компании никогда не просят установить программу удалённого управления по звонку. Пожилые родственники — частая мишень, поэтому им особенно важно объяснить это правило и, при необходимости, настроить доступ так, чтобы подключаться мог только доверенный член семьи.

Как сделать удалённый доступ безопасным

• VPN для офиса вместо открытых портов; доступ по личным учётным записям, а не по общему паролю.
• Двухфакторная аутентификация в программах удалённого управления и на VPN.
• Длинные уникальные пароли и блокировка после нескольких неудачных попыток входа.
• Список разрешённых — подключаться можно только с определённых аккаунтов или устройств.
• Обновления операционной системы, программ удалённого доступа и прошивки роутера.
• Журналы входов — периодическая проверка, кто и когда подключался.
• Резервные копии, хранящиеся отдельно: если что-то пойдёт не так, данные можно восстановить.

Технические нюансы

Для работы удалённого рабочего стола компьютер должен быть включён и не уходить в сон — это настраивается в параметрах питания или включением по сети. Скорость интернета на стороне офиса влияет на комфорт: отдача должна быть достаточной. Если провайдер выдаёт адрес за общим NAT, как это часто бывает у мобильных операторов, входящие подключения к VPN не работают, и нужен другой вариант — статический адрес у провайдера или облачный сервис. Для 1C важно, чтобы база не открывалась напрямую по сети через интернет, а работа шла через удалённый рабочий стол или публикацию.

Что делает мастер

1. Выясняет задачу: кто, к чему и откуда должен подключаться, сколько пользователей.
2. Проверяет текущую настройку роутера и компьютеров, закрывает опасные открытые порты.
3. Настраивает VPN или подходящую программу удалённого доступа с двухфакторной защитой.
4. Создаёт личные учётные записи, настраивает пароли, блокировки, питание и резервное копирование.
5. Обучает пользователей подключаться и объясняет, как распознать мошенников.

Пример из практики

Небольшая бухгалтерская фирма в Ваке во время отпуска одного из сотрудников решила дать ему доступ к офисному компьютеру и открыла порт удалённого рабочего стола на роутере. Через три недели все файлы на компьютере и на сетевом диске оказались зашифрованы, а на экране висело требование выкупа. К счастью, у фирмы была старая копия базы, и часть данных удалось восстановить. После восстановления мастер закрыл все проброшенные порты, настроил VPN с личными учётными записями и двухфакторной защитой, ежедневное резервное копирование на отдельный носитель и в облако, а также блокировку при подборе пароля. Сотрудники теперь работают из дома без риска повторения.

Вызовите мастера

Если вам нужен удалённый доступ к офисным или домашним компьютерам или вы не уверены, что текущая настройка безопасна, мы приедем в любой район Тбилиси круглосуточно. Подробнее — на страницах настройки компьютера, настройки локальной сети и удаления вирусов.