14.1 Khái quát
Các tổ chức cho phép nhân viên đang di chuyển truy cập vào tài nguyên doanh nghiệp phải xem xét kịch bản này.
Các giải pháp và đề xuất trong lĩnh vực này thường tập trung trên khía cạnh tính năng và được hướng đến đầu tiên cho thị trường tiêu dùng. Từ quan điểm an toàn thông tin, các mức tính năng đề xuất đưa ra các rủi ro mới, như bởi tác động hay chấm dứt giả định về an toàn thông tin. Ví dụ, giả định về bảo trì Intranet được kiểm soát (từ bên ngoài) và bảo vệ tốt có thể bị nghi vấn nếu truy cập người sử dụng di chuyển vào Intranet không được thực hiện với các kiểm soát thích hợp. Trong các mục sau các nguy cơ an toàn và tư vấn về các kỹ thuật thiết kế và kiểm soát an toàn để giảm thiểu các rủi ro liên quan được mô tả cho sử dụng nội bộ và nội bộ lẫn ra bên ngoài.
14.2 Các nguy cơ an toàn
Các nguy cơ an toàn liên quan hỗ trợ kết nối mạng cho người sử dụng đang di chuyển là:
Truy cập bất hợp pháp:
o Sử dụng sai hỗ trợ mạng người sử dụng từ xa để truy cập trái phép vào Intranet của tổ chức;
o Thỏa hiệp của cổng an toàn sử dụng trên biên mạng Intranet;
o Truy cập bất hợp pháp vào dữ liệu lưu giữ trên thiết bị người sử dụng đang di chuyển.
Giảm tính sẵn sàng của mạng:
o Các vấn đề tính sẵn sàng được đưa ra khi mong muốn của người sử dụng về hỗ trợ kết nối mạng không thể đáp ứng, như khi điều này phụ thuộc vào tính sẵn sàng của nhà cung cấp dịch vụ Internet.
Các kỹ thuật thiết kế và kiểm soát an toàn liên quan đến hỗ trợ kết nối mạng cho người sử dụng đang di chuyển liên quan với:
Bảng 10 – Các kiểm soát an toàn cho hỗ trợ kết nối mạng cho người sử dụng đang di chuyển
Các đặc tính an toàn có khả năng áp dụng cho các nguy
cơ xác định
Thiết kế thực hiện và các công nghệ
Truy cập bất hợp pháp
Kiểm soát truy cập
Xác thực
An toàn truyền thông
Tính bí mật
Nâng cao các kỹ thuật xác thực (chứng thư dựa trên xác thực, xác thực hai yếu tố hay xác thực ứng phó thách thức)
Các dịch vụ dành riêng cho người sử dụng di chuyển dựa trên giao diện web được bảo vệ TLS/SSLv3.
Sử dụng các công nghệ VPN đảm bảo kết hợp với các cổng an toàn thích hợp trên hệ thống khách (như tường lửa cá nhân):
o Thực hiện lớp 2/3, như IPSec;
o VPN mức ứng dụng, như dựa trên TLS.
Mã hóa dữ liệu người sử dụng lưu trữ.
Giảm tính sẵn sàng của mạng
Tính sẵn sàng Thuê nhà cung cấp dịch vụ với phạm vi toàn cầu và sử dụng các thỏa thuận mức dịch vụ cho tính tin cậy và hiệu năng.