إرشادات الدخول عن بُعد باستخدام برامج VPN (للتقنيين والفنيين):
لرفع مستوى الأمان عند تمكين المستخدمين من الدّخول عن بُعد باستخدام برمج الشبكة الافتراضية الخاصة (VPN)، على مسؤولي الأنظمة القيام بالتالي:
- إلزام المستخدمين بتحديث أجهزتهم وبرامج الحماية من الفيروسات بشكل مستمر
- تقييد الدخول عن بُعد لنفس المستخدم من أجهزة متعددة في نفس الوقت
- تطبيق التحقّق من الهوية متعدد العناصر (Multi-Factor Authentication) لعمليات الدخول
- إعطاء الصلاحيات للمستخدمين بناءً على احتياج العمل عن بعد
- التأكّد من توفّر برامج الحماية على أجهزة المستخدمين والخوادم المستخدمة في عمليات الدخول عن بُعد
- تفعيل سجلات الأحداث (Events Logs) المتعلّقة بالأمن السيبراني على الأجهزة والأنظمة المستخدمة في العمل عن بُعد ومراقبتها
- توعية المستخدمين بكيفيّة التصفح الآمن واستخدام الأجهزة المحمولة ووسائط التخزين بأمان بالإضافة لكيفية التعامل مع محاولات التصيّد الإلكتروني
الردود