如何保证外包团队接入企业内网安全

不管企业规模的大小,只要企业想省钱,那么企业的某些服务就一定会采用外包的形式,然而看似美好又经济的策略,其实也有不好的一面。下面我通过安全的角度来聊聊使用外包团的安全隐患问题。

先看看什么服务会使用外包的,最常见的就是话务/客服这种需要大量重复性、无技术性的服务,或者是一些销售外包、特殊的职能外包等。

举例话务外包团队,一般话务外包团队都会自己带电脑,然后通过自己的电脑完成每天的外包工作和自己下班后的娱乐需求,比如看电影、追剧、打游戏等。然后一小部分外包团队的成员,对电脑安全意识、中病毒没什么感知,也无所谓的态度,这种人的机器是比较容易中毒的,他们如果中的是勒索病毒这类能传播整个内网的病毒,连VPN进内网继续干活(如下图),真是一场巨大的浩劫。

还有一小部分外包团队的成员,基于一些特殊因缘,他们就想盗取公司外包给他们的任务里面的机密数据,这个怎么防止他们盗取数据?所以看似简单的外包服务,加上安全这个维度,也会不简单。

有需求,就会有解决方案,我下面列举一个安全厂商提供的两个安全方案,我只是抛砖引玉而已 提供一下思路而已,不要觉得我是为了推广,我后期发现更多的厂商有类似解决方案也会更新到文章,也希望读者留言一些更好厂商的方案。

企业安全远程办公
https://www.datacloak.cn/solutions/remote-working

企业核心数据防泄漏
https://www.datacloak.cn/solutions/data-leaking-prevention

同时我也建议要添加一些检测行为:

  • 只要外包团队的机器连接VPN的时候就自动检测,检测如果没有安装杀毒软件不让连接网络;
  • 并且做一些内网监控,比如DNS流量监控,也能在事后起兜底的作用;
  • 另外一点是外包团队的VPN连接范围需要定制一下,定最低损失范围;

你可能感兴趣的:(如何保证外包团队接入企业内网安全)