Säker fjärråtkomst för företag utan krångel

När ekonomisystemet ligger på kontoret, projektfilerna finns på en server och medarbetare arbetar från flera platser, räcker det inte att bara ha en snabb internetanslutning. Säker fjärråtkomst för företag gör att rätt personer kan arbeta i rätt system, oavsett om de sitter hemma, hos kund eller på resande fot. Men det måste ske utan att företagsdata, kunduppgifter eller interna system exponeras i onödan.

För små och medelstora företag handlar frågan sällan om att bygga en komplicerad IT-miljö. Det handlar om att få en lösning som fungerar varje arbetsdag, som går att förstå och som går att få hjälp med när något förändras. Med rätt grund kan distansarbete vara både enkelt, flexibelt och tryggt.

Vad innebär säker fjärråtkomst för företag?

Fjärråtkomst betyder att en användare kan ansluta till företagets resurser från en annan plats än kontoret. Det kan vara en filserver, ett affärssystem, en intern applikation, en telefonilösning eller en dator på arbetsplatsen. Säkerheten avgörs av hur anslutningen skyddas och hur företaget kontrollerar vem som får tillgång till vad.

En vanlig lösning är VPN, ett virtuellt privat nätverk. VPN skapar en krypterad förbindelse mellan användarens enhet och företagets nätverk. Informationen blir då betydligt svårare att läsa eller ändra för någon som försöker fånga upp trafiken på vägen. Det är särskilt relevant när medarbetare använder hemnätverk, hotell-wifi eller mobil uppkoppling.

Men VPN i sig är inte hela svaret. En säker lösning behöver också säkerställa användarens identitet, begränsa behörigheter och vara anpassad efter hur verksamheten faktiskt arbetar. En person som bara behöver läsa projektdokument ska exempelvis inte automatiskt kunna nå ekonomi, administration eller driftmiljöer.

Varför räcker inte lösenord och fjärrskrivbord?

Många företag börjar med en praktisk lösning: en medarbetare loggar in på en kontorsdator på distans eller använder samma lösenord för flera tjänster. Det kan fungera tillfälligt, men riskerna ökar snabbt när fler personer, fler enheter och fler system kopplas in.

Lösenord kan läcka, återanvändas eller hamna i fel händer genom nätfiske. En dator som saknar uppdateringar kan bli en inkörsport till nätverket. Och en alltför öppen fjärrskrivbordstjänst kan locka automatiserade angrepp, även om företaget är litet.

Det betyder inte att fjärrskrivbord alltid är fel. För vissa verksamheter är det ett bra sätt att låta medarbetare använda program som bara finns på kontorets datorer. Skillnaden ligger i hur tjänsten skyddas: med krypterad anslutning, stark autentisering, tydliga behörigheter och löpande uppdateringar. Det är helheten som minskar risken.

Börja med arbetsflödet, inte tekniken

En bra lösning blir enklare att välja när ni först kartlägger vad medarbetarna behöver nå. Vilka system måste vara tillgängliga utanför kontoret? Vilka roller behöver tillgång? Behöver personalen främst dela filer, arbeta i molntjänster eller styra en specifik dator på distans?

Ett byggföretag kan till exempel behöva ge arbetsledare åtkomst till ritningar, tidrapportering och projektfiler från byggarbetsplatsen. En redovisningsbyrå behöver kunna arbeta i kundsystem och hantera känsliga personuppgifter. Ett mindre tillverkningsföretag kan behöva nå produktionsplanering och dokumentation från både kontor och lager. Behoven är olika, och därför bör lösningen vara skalbar i stället för överdimensionerad från början.

Det är också klokt att bestämma vilka enheter som får ansluta. Företagsägda och administrerade datorer ger normalt bättre kontroll än privata datorer. Om privata enheter ändå ska användas behöver företaget vara tydligt med krav på skärmlås, uppdateringar, antivirus och hur data får sparas lokalt.

Fyra skydd som bör finnas på plats

För att fjärråtkomsten ska hålla över tid behöver några grundprinciper arbeta tillsammans:

• Flerfaktorsautentisering: Utöver lösenordet krävs en extra kontroll, exempelvis via en autentiseringsapp. Ett stulet lösenord blir då inte tillräckligt för att logga in.
• Krypterad anslutning: VPN eller motsvarande skyddar trafik mellan användaren och företagets system, särskilt på nätverk som företaget inte själv kontrollerar.
• Minsta möjliga behörighet: Varje användare ska bara nå de system och mappar som behövs för arbetsuppgiften. Behörigheter ska tas bort när roller ändras eller anställningar avslutas.
• Uppdaterade enheter: Datorer, routrar, brandväggar och program behöver uppdateras löpande. Många intrång utnyttjar kända sårbarheter som redan har fått en säkerhetsuppdatering.

De här åtgärderna behöver inte göra arbetsdagen tungrodd. Tvärtom blir vardagen ofta smidigare när rätt användare får enkel åtkomst till rätt resurser, medan annat hålls stängt i bakgrunden.

Nätverket på kontoret är en del av säkerheten

Fjärråtkomst är beroende av mer än programvara. Om internetanslutningen är instabil eller om nätverket saknar tydlig struktur blir även den bästa distanslösningen svår att använda. För företag där flera medarbetare arbetar på distans samtidigt kan kapacitet för uppladdning vara lika viktig som hög nedladdningshastighet.

Det behövs också en genomtänkt nätverksmiljö på kontoret. Gästnät, arbetsdatorer, skrivare, övervakningskameror och andra uppkopplade enheter bör inte alltid ligga på samma nät. Genom att dela upp nätverket kan ett problem i en del av miljön begränsas innan det påverkar känsliga system.

Här spelar drift och support stor roll. När anslutningen är en förutsättning för att personalen ska kunna nå verksamheten, är det värdefullt att ha en leverantör som kan förklara vad som händer på ett begripligt sätt och hjälpa till när behoven förändras. Internetport kan kombinera uppkoppling, VPN och säkerhetstjänster i en lösning som är anpassad för företagets vardag.

Gör det lätt att göra rätt

Tekniken räcker inte om den upplevs som ett hinder. Om säker inloggning är krånglig finns risken att medarbetare hittar egna genvägar, som att skicka dokument till privata e-postadresser eller använda osäkra fillagringstjänster. Därför ska processen vara tydlig redan från första arbetsdagen.

En enkel rutin kan beskriva hur man ansluter, vilka nätverk som bör undvikas, hur man rapporterar en borttappad enhet och vem som kontaktas vid problem. Den behöver inte vara lång. Det viktiga är att den är relevant för de verkliga arbetssituationerna och att den upprepas när nya medarbetare börjar.

Det är även klokt att testa återkommande. Kan en ny användare få rätt behörighet utan att någon får för mycket åtkomst? Fungerar flerfaktorsautentiseringen när en medarbetare byter telefon? Vet ni hur åtkomsten stängs om en dator försvinner? Små kontroller förebygger ofta stora avbrott.

När passar molntjänster och när behövs VPN?

Företag som huvudsakligen arbetar i moderna molntjänster behöver inte alltid en traditionell VPN-lösning för varje arbetsuppgift. Om dokument, e-post och samarbetsverktyg redan ligger i väl skyddade molntjänster kan säker inloggning och flerfaktorsautentisering vara det viktigaste. Då kan medarbetarna arbeta direkt i tjänsterna utan att gå via kontorsnätet.

VPN blir däremot ofta rätt val när system eller filer finns på företagets egna servrar, när en användare behöver ansluta till en intern applikation eller när verksamheten vill skydda trafiken från externa platser. Många företag behöver en kombination: molntjänster för samarbete och en skyddad fjärranslutning till sådant som måste ligga kvar internt.

Valet beror därför på vilka system ni använder, hur känslig informationen är och hur mycket administration ni vill hantera själva. En mindre verksamhet tjänar sällan på onödig komplexitet, men den ska heller inte förenkla bort grundläggande skydd.

Bygg för förändring, inte bara för dagens behov

Fjärråtkomst bör fungera när företaget växer, när en ny filial öppnar eller när fler arbetar hemifrån under en period. Välj därför lösningar där användare och behörigheter går att lägga till eller ta bort utan långa ledtider och stora ombyggnader.

Dokumentera också hur miljön är uppbyggd. Det underlättar när ansvariga byts ut, när externa IT-partner kopplas in eller när något oväntat händer. Dokumentationen behöver inte vara teknisk för sin egen skull. Den ska ge svar på vilka system som finns, vem som ansvarar för dem och hur åtkomst hanteras.

En säker distanslösning märks helst inte när allt fungerar. Medarbetarna kan arbeta där arbetet behöver göras, kunder får snabbare svar och företaget behåller kontrollen över informationen. Det är den sortens trygghet som ger utrymme att fokusera på verksamheten i stället för på nästa inloggningsproblem.