Do góry
Umów konsultację

Ochrona pracy zdalnej

„Prewencja kosztuje mniej niż incydent”

Ochrona pracy zdalnej
Studium przypadku

Informacje o projekcie

Klient
Firma doradcza z branży finansowej, ok. 200 pracowników w trybie hybrydowym, Wrocław i Gdańsk
Branża
Doradztwo finansowe
Czas realizacji
3 miesiące
Zakres
Zero Trust, MFA, zarządzanie urządzeniami (MDM), EDR, dostęp ZTNA, SSO, polityka pracy zdalnej
Umów konsultację
Punkt wyjścia

Wyzwanie

Po przejściu na pracę hybrydową konsultanci łączyli się z systemami firmy z domowych sieci, kawiarni i prywatnych laptopów. Jedyną barierą był VPN z hasłem, które kilka osób dzieliło między sobą. Dział IT nie wiedział, jakie urządzenia mają dostęp do danych klientów, a jeden zgubiony laptop bez szyfrowania mógł oznaczać obowiązek zgłoszenia naruszenia do UODO.

Rozwiązanie

Przeprojektowaliśmy dostęp zdalny w modelu Zero Trust: dostęp otrzymuje wyłącznie zweryfikowany użytkownik na zaufanym urządzeniu i tylko do zasobów, których potrzebuje. Wdrożenie podzieliliśmy na działy, aby nikt nie stracił dostępu w trakcie zmian.

  1. MFA dla wszystkich pracowników

    Uwierzytelnianie oparte na aplikacji i kluczach sprzętowych z blokadą logowań z niezaufanych lokalizacji.

  2. Zarządzanie urządzeniami (MDM)

    Wymuszone szyfrowanie dysków, automatyczne aktualizacje i możliwość zdalnego wymazania danych ze zgubionego sprzętu.

  3. EDR i dostęp ZTNA

    Ochrona każdego laptopa oraz zastąpienie współdzielonego VPN dostępem ZTNA z kontrolą stanu urządzenia.

  4. Jedna tożsamość i SSO

    Wspólny katalog użytkowników, logowanie SSO do aplikacji i automatyczne odbieranie dostępu przy odejściu z firmy.

  5. Polityka pracy zdalnej i szkolenia

    Krótkie szkolenia dla pracowników: bezpieczne Wi-Fi, ochrona dokumentów, zgłaszanie zgubionego sprzętu.

Efekt

100%

urządzeń z dostępem do danych klientów zaszyfrowanych i objętych EDR

0

kont ze współdzielonym hasłem – każdy dostęp przypisany do konkretnej osoby

−70%

zgłoszeń do helpdesku dotyczących dostępu zdalnego dzięki SSO

Zastosowane usługi

Z czego skorzystał klient

Każdą realizację składamy z usług, które świadczymy również osobno. Te obszary zadecydowały o powodzeniu projektu – sprawdź, co obejmuje każdy z nich.

Tożsamość i dostęp

Uwierzytelnianie wieloskładnikowe, kontrola dostępu oparta na rolach i zarządzanie kontami uprzywilejowanymi.

Szczegóły
Bezpieczeństwo sieci

Firewalle nowej generacji, segmentacja sieci, systemy IDS/IPS i ochrona styku z internetem.

Szczegóły
Szyfrowanie danych

Szyfrowanie danych w spoczynku i w transmisji, zarządzanie kluczami i bezpieczna wymiana informacji.

Szczegóły
Wszystkie realizacje
Kolejna realizacja
Ochrona danych klientów

Masz podobne wyzwanie? Porozmawiajmy o tym, jak rozwiązać je w Twojej firmie.

Umów konsultację