O ano de 2020, com sua pandemia e auto-isolamento forçado, levantou uma série de questões fundamentalmente novas para as empresas. Um - alguma empresa já teve que calcular a depreciação para o uso de cadeiras, monitores e escrivaninhas pelos funcionários? - tornou-se bastante relevante. O maior fardo recai sobre os departamentos de TI e segurança. O primeiro tinha poucos avisos de que teria que fornecer à equipe um ambiente de trabalho remoto, e o último precisava desenvolver urgentemente novas estratégias de segurança da informação para um mundo em que o perímetro de segurança está em toda parte .

Os pessimistas previram o colapso da TI, mas isso não aconteceu; na maior parte, as empresas conseguiram reorganizar suas operações com bastante rapidez. No entanto, as transições variam. As empresas cujos funcionários usavam principalmente laptops mesmo antes da pandemia tiveram sorte. Aqueles que já tinham uma política de BYOD ativa em vigor também tinham uma grande vantagem. Como resultado, algumas das empresas líderes mundiais decidiram transformar seus funcionários em trabalhadores remotos para reduzir custos. Vários gigantes globais de TI, incluindo Oracle, Rimini Street e Okta, disseram que a redução parcial do espaço do escritório teve um impacto positivo em seus resultados financeiros.

[Mergulhe fundo no mundo da tecnologia e cadastre-se no Avance Network a verdadeira comunidade criptografada]

Garantir a segurança é mais complicado. Muitos departamentos de segurança da informação não estavam prontos. Primeiro, as pessoas começaram a trabalhar repentinamente em suas redes domésticas locais, usando seus próprios equipamentos de rede, que não eram monitorados, administrados ou mesmo atualizados pela empresa . Em segundo lugar, os dispositivos começaram a ser usados ​​por famílias inteiras para uma variedade de tarefas, nem todas relacionadas aos negócios da empresa. Por exemplo, pais e filhos usavam os mesmos laptops durante as sessões alternadas para trabalhar e estudar. Além disso, em alguns casos, a mesma máquina se conectava às redes de duas empresas diferentes, o que nenhum dos seguranças apreciou.

Você sabe quais empresas enfrentaram menos problemas, tanto em termos de TI quanto de segurança? São aqueles que usam ativamente tecnologias de virtualização ou, mais especificamente, infraestrutura de desktop virtual (VDI).

O que são desktops virtuais?

Em geral, a virtualização de desktop tenta separar o espaço de trabalho do funcionário do dispositivo físico que ele usa para trabalhar. A empresa organiza um cluster de computação usando sua infraestrutura (ou capacidade de aluguel), implanta uma plataforma de virtualização e cria máquinas virtuais para cada funcionário. A imagem da máquina virtual contém todo o software de que o funcionário precisa.

Os funcionários podem se conectar a seus desktops virtuais (e aos recursos corporativos que eles têm permissão para usar) de qualquer dispositivo, incluindo desktops, thin clients, laptops e tablets. De modo geral, eles podem até usar um telefone - desde que possam conectar um teclado, mouse e monitor a ele (alguns entusiastas realmente trabalham usando essa configuração). E a prática não se restringe ao teletrabalho ou ao trabalho pela Internet. Algumas empresas também usam desktops virtuais no escritório, porque, na verdade, a tecnologia oferece alguns benefícios às empresas, incluindo:

Facilidade de manutenção: O sistema de armazenamento de dados armazena imagens pré-configuradas de máquinas virtuais para cada funcionário ou para grupos de trabalho com responsabilidades semelhantes, e todas são gerenciadas de forma centralizada, reduzindo a carga do departamento de TI;

Escalabilidade: Se um funcionário repentinamente precisar de mais capacidade de computação ou acesso a mais RAM, o administrador pode atribuir os recursos necessários a eles em vez de ter que atualizar seus equipamentos;

Resiliência: Se um dispositivo que se conecta à máquina virtual falhar, um funcionário pode simplesmente se conectar de outro sem perder dados ou perder tempo;

Segurança: como você pode imaginar, consideramos isso a vantagem mais importante e é particularmente forte para a tecnologia de área de trabalho remota usada em conjunto com thin clients.

Desktops virtuais, thin clients e segurança

Do ponto de vista da segurança, os desktops virtuais são bons, pelo menos porque protegem o software que os funcionários usam de interferências. Obviamente, os usuários podem alterar os arquivos de trabalho e as configurações da interface, mas esses são armazenados separadamente da máquina virtual. Todas as alterações feitas no software - e qualquer código malicioso baixado para a máquina virtual - desaparecem após uma reinicialização. Isso não significa que as máquinas virtuais podem ficar desprotegidas, mas reduz muito as chances de um APT se esconder em um computador de trabalho.

No entanto, como mencionamos acima, os usuários recebem o máximo de benefícios de segurança conectando-se a desktops virtuais de thin clients. Um thin client é um dispositivo de modo terminal. Muitas vezes nem possui armazenamento interno, sendo apenas uma caixa que se conecta a um servidor e permite que o usuário conecte um monitor e dispositivos periféricos (a configuração pode variar dependendo do modelo específico). O thin client não processa nem armazena dados de trabalho.

Obviamente, um thin client requer um bom canal de comunicação. Nos últimos anos, entretanto, isso não é um grande obstáculo.

A comunicação entre um thin client e um servidor geralmente é conduzida por meio de um protocolo criptografado, resolvendo o problema do ambiente de rede não confiável. Claro, do ponto de vista do usuário, é um dispositivo muito menos versátil do que, digamos, um laptop. Você não pode usá-lo para jogar, conectar-se a sistemas de informação de terceiros ou fazer uma variedade de outras coisas que podem ser proibidas no local de trabalho. Também é importante notar que este tipo de dispositivo resolve um dos problemas potenciais de roubo de hardware; sem dados armazenados, nenhum pode vazar.

A julgar pelo crescente interesse das empresas em garantir a segurança das informações do trabalho remoto, prevemos uma necessidade cada vez maior de soluções turnkey de infraestrutura de desktop remoto. Provavelmente, o plano mais viável será usar serviços de nuvem pública para evitar ter que modificar a infraestrutura física significativamente. Portanto, parece que estamos nos aproximando de um estágio em que grandes empresas fazem a transição para o VDI. Essa é uma das razões pelas quais estamos desenvolvendo ativamente nossa experiência nesta área e trabalhando em soluções para thin clients com base em nosso sistema operacional

O Avance Network é uma comunidade fácil de usar que fornece segurança de primeira e não requer muito conhecimento técnico. Com uma conta, você pode proteger sua comunicação e seus dispositivos. O Avance Network não mantém registros de seus dados; portanto, você pode ter certeza de que tudo o que sai do seu dispositivo chega ao outro lado sem inspeção.