لا يتم العمل التعليمي دائمًا من مكتب المدرسة. يوافق المسؤولون على النماذج من المنزل، ويقوم موظفو العمليات بفحص لوحات المعلومات أثناء السفر، ويمكن لفرق الدعم عن بعد التعامل مع العمل الروتيني من مساحة عمل مشتركة أو فندق أو مؤتمر Wi-Fi.
هذه المرونة مفيدة، ولكنها تغير أيضًا بيئة الوصول. لم تعد الشبكة هي الشبكة التي يديرها فريق تكنولوجيا المعلومات في مدرستك كل يوم. قد يكون الجهاز متصلاً بجهاز توجيه منزلي، أو نقطة اتصال عامة، أو شبكة مشتركة مع أشخاص لا تعرفهم. بالنسبة لمديري التعليم والموظفين عن بعد، تبدأ العادات الأفضل خارج الحرم الجامعي بسؤال بسيط: ما الذي يجب حمايته قبل بدء العمل المدرسي؟
يمكن أن تتناسب أقمار VPN الصناعية مع هذا الروتين كطبقة VPN لتوجيه الشبكة بشكل أكثر أمانًا. ويجب استخدامه جنبًا إلى جنب مع سياسات مؤسستك، والحسابات المعتمدة، وMFA، والأجهزة المحدثة، وأدوات الأمان القياسية، وليس بدلاً منها.
لماذا يحتاج العمل المدرسي خارج الحرم الجامعي إلى روتين واضح للوصول
لا يحاول معظم موظفي التعليم القيام بأي شيء غير عادي عندما يعملون خارج الحرم الجامعي. قد يقومون بفحص البريد الإلكتروني، أو مراجعة الجداول الزمنية، أو تحديث الأنظمة الداخلية، أو الانضمام إلى الاجتماعات، أو فتح الأدوات السحابية التي تستخدمها المدرسة. الخطر يأتي من البيئة المحيطة بهذا العمل.
غالبًا ما يتضمن الوصول خارج الحرم الجامعي ما يلي:
- شبكة Wi-Fi منزلية يمكن مشاركتها مع الأجهزة العائلية؛
- شبكات الفندق أو المطار أو المكتبة أو المقهى أو المؤتمرات؛
- اتصالات السفر المؤقتة؛
- العمل المشترك أو شبكة Wi-Fi في المكتب المشترك؛
- نقاط الاتصال المحمولة المستخدمة كاتصال احتياطي.
لكل شبكة تكوينها الخاص ومالكها وظروف حركة المرور الخاصة بها. قد تحتوي شبكة المكاتب التي تديرها المدرسة على التصفية والمراقبة والتجزئة والدعم. قد توفر نقطة الاتصال العامة اتصالاً أساسيًا فقط. هذه الفجوة هي السبب وراء ضرورة التعامل مع أمان الوصول عن بعد باعتباره روتينًا قابلاً للتكرار بدلاً من الإعداد لمرة واحدة.
والهدف ليس تقديم وعود واسعة النطاق بشأن الحماية المثالية. الهدف هو تقليل التعرض الذي يمكن تجنبه، والحفاظ على اتساق سلوك الموظفين، وتسهيل اتباع المسؤولين للسياسة حتى عندما يكونون بعيدًا عن الحرم الجامعي.
المكان المناسب لشبكة VPN في أمان الوصول عن بُعد
تعمل شبكة VPN على تغيير كيفية توجيه حركة مرور الشبكة بين الجهاز والإنترنت. عند الاتصال، يرسل الجهاز حركة المرور عبر نفق VPN إلى خادم VPN قبل أن يصل إلى مواقع الويب والخدمات عبر الإنترنت. بالنسبة للموظفين خارج الحرم الجامعي، يمكن أن يكون ذلك مفيدًا عندما تكون الشبكة المحلية مشتركة، أو غير مألوفة، أو لا تسيطر عليها المدرسة.
هذا لا يعني أن VPN تحل كل مشكلة أمنية. ولا يقرر ما إذا كان مسموحًا للمستخدم بالوصول إلى النظام المدرسي. ولا يحل محل أذونات الحساب، أو MFA، أو تحديثات الجهاز، أو حماية نقطة النهاية، أو أمان المتصفح، أو التعامل الدقيق مع السجلات الحساسة. كما أنه لا يجعل المستخدم الذي قام بتسجيل الدخول مجهولاً بالنسبة للخدمات التي يصل إليها.
بالنسبة لمسؤولي التعليم، يعتبر النموذج العقلي الصحيح عمليًا: شبكة VPN هي طبقة واحدة في مسار الوصول. فهو يساعد في جزء توجيه الشبكة من الروتين بينما تتعامل عناصر التحكم الأخرى مع الهوية وصحة الجهاز وأذونات التطبيق والسياسة.
ما الذي يجب أن يعنيه عبارة “الوصول الآمن عن بعد للمدارس” عمليًا؟
يمكن أن تبدو عبارة الوصول الآمن عن بعد للمدارس وكأنها مشروع مؤسسة كبير. في بعض الأحيان يكون كذلك. ولكن بالنسبة للسلوك اليومي للموظفين، فإن الأمر يتعلق أيضًا بالعادات الواضحة التي يمكن للأشخاص تكرارها دون الحاجة إلى أن يكونوا مهندسي شبكات.
قبل القيام بالواجبات المدرسية خارج الحرم الجامعي، يجب على الموظفين معرفة ما يلي:
- ما هي الأجهزة المعتمدة للعمل؛
- ما هي الحسابات وطرق MFA التي يجب استخدامها؟
- ما هي الأنظمة المدرسية التي يمكن الوصول إليها عن بعد؛
- ما إذا كان استخدام VPN مطلوبًا أو موصى به أو مقيدًا بالسياسة؛
- ماذا تفعل في حالة فقدان الجهاز، أو أن عملية تسجيل الدخول تبدو مشبوهة، أو فشل الوصول؛
- ما هي أنواع العمل التي يجب الانتظار حتى يعود الموظف إلى اتصال موثوق به.
تنتمي VPN Satelites إلى تلك المحادثة باعتبارها جزءًا من VPN في روتين الوصول. إذا كانت المدرسة أو المؤسسة تسمح باستخدام VPN، فيمكن للموظفين الاتصال قبل فتح أدوات العمل الروتينية على الشبكات المشتركة أو غير المألوفة. لا تزال السياسة مهمة: يجب أن تدعم شبكة VPN قواعد المنظمة، وليس أن تصبح وسيلة للالتفاف عليها.
المواقف الشائعة خارج الحرم الجامعي لموظفي التعليم
تلبي أدوار الموظفين المختلفة مشاكل الشبكة المختلفة. يجوز للمسؤول المالي تسجيل الدخول من فندق أثناء إحدى الفعاليات بالمنطقة. قد يساعد عامل الدعم عن بعد زملاءه من المنزل. يمكن لمدير العمليات التحقق من أدوات الجدولة بين الاجتماعات في المؤتمر. يتغير الإعداد الفني، لكن العادة يمكن أن تظل ثابتة.
العمل من المنزل
الشبكات المنزلية مألوفة، لكن لا تتم إدارتها تلقائيًا مثل شبكة المكاتب المدرسية. قد تكون أجهزة التوجيه قديمة، وقد تتم مشاركة كلمات المرور، وقد تستخدم أجهزة شخصية متعددة نفس الاتصال.
يتضمن روتين المنزل الأكثر أمانًا تحديث جهاز التوجيه وجهاز العمل، واستخدام حساب المدرسة المعتمد، وتشغيل MFA عند الحاجة، والاتصال بشبكة VPN عندما تتطلب السياسة ذلك. لا تعمل شبكة VPN على إصلاح كل مشكلة في الشبكة المنزلية، ولكنها يمكن أن تساعد في فصل حركة مرور عمل الموظف عن مسار الشبكة المحلية.
استخدام شبكة Wi-Fi الخاصة بالفندق أو المؤتمر
اتصالات السفر مريحة ولا يمكن التنبؤ بها. قد يتعين على الموظفين استخدام بوابة مقيدة قبل الاتصال بالإنترنت، وقد تتم مشاركة الشبكة من قبل العديد من الضيوف أو الحاضرين.
في هذا الإعداد، يكون أمان شبكة wifi العامة أمرًا مهمًا لأن الموظف لا يتمتع إلا بقدر ضئيل من التحكم في الشبكة. يتمثل الروتين العملي في الاتصال بالشبكة المقصودة فقط، وتجنب إدخال معلومات حساسة في صفحات مشبوهة، والتأكد من اتصال VPN بعد خطوة البوابة المقيدة، ثم فتح أدوات العمل المدرسية.
العمل من المقاهي أو المكتبات أو الأماكن المشتركة
تخلق المساحات المشتركة مشكلة مماثلة: قد يكون الاتصال مستقرًا بدرجة كافية للعمل، ولكنه لا يزال خارج البيئة العادية للمؤسسة. يجب على الموظفين تجنب التعامل معها مثل شبكة المكاتب المدرسية.
بالنسبة للعمل الروتيني، فإن العادة الأفضل هي الاتصال عبر شبكة VPN المعتمدة، واستخدام MFA، وإبقاء الجلسات مغلقة عند الابتعاد، وتجنب تنزيل الملفات الحساسة أو تخزينها ما لم تسمح السياسة بذلك.
قائمة مرجعية بسيطة للوصول خارج الحرم الجامعي
لا يحتاج مسؤولو التعليم إلى قائمة مراجعة معقدة لكل تسجيل دخول. إنهم بحاجة إلى روتين قصير يسهل تذكره ويسهل شرحه للموظفين البعيدين.
قبل فتح أدوات العمل المدرسية خارج الحرم الجامعي:
- التأكد من ملائمة الجهاز للعمل.
- استخدم حساب المدرسة المعتمد، وليس الحل الشخصي.
- تأكد من تحديث نظام التشغيل والمتصفح وأدوات الأمان.
- اتصل فقط بالشبكة التي تنوي استخدامها.
- قم بتشغيل VPN إذا كانت السياسة تسمح بذلك أو تتطلب ذلك.
- تأكد من أن مطالبات MFA تبدو متوقعة قبل الموافقة عليها.
- تجنب التعامل مع السجلات الحساسة على الشبكات المشتركة أو المشتتة للانتباه ما لم تسمح السياسة بذلك.
- قفل الشاشة عند الابتعاد.
- قم بتسجيل الخروج من أدوات العمل عند الانتهاء، خاصة على الاتصالات المشتركة أو المؤقتة.
هذا هو المكان الذي يمكن أن تكون فيه رسالة VPN للعاملين عن بعد مفيدة لفرق التعليم. لا يحتاج الموظف إلى فهم كل تفاصيل التوجيه. إنهم بحاجة إلى معرفة متى يتصلون، وما الذي يجب أن يبقى في مكانه، ومن يجب أن يتصلوا إذا شعروا أن هناك خطأ ما.
كيف تتحدث عن VPN للمدارس دون المبالغة في الوعود
يمكن لعبارة VPN للمدارس أن تجتذب عدة أنواع مختلفة من نية البحث. قد يبحث بعض الأشخاص عن نصيحة لتجاوز الطلاب، أو مقارنات مع مقدمي الخدمة، أو طرق للتغلب على قيود الشبكة. هذا ليس الإطار الصحيح لمديري التعليم والموظفين عن بعد.
بالنسبة لاستخدام الموظفين، يجب مناقشة VPN بعبارات واعية بالسياسة:
- استخدمه لتوجيه أكثر أمانًا على الشبكات المشتركة أو غير المألوفة.
- استخدمه كجزء من روتين العمل عن بعد المعتمد.
- احتفظ بعمليات التحقق من الهوية، وMFA، وأدوات التحكم في الأجهزة، وتوجيهات تكنولوجيا المعلومات المدرسية في مكانها الصحيح.
- لا تستخدمه للتهرب من قيود المدرسة أو مكان العمل.
- لا تصفه بأنه ضمان للخصوصية أو الامتثال أو إخفاء الهوية أو الحماية من الانتهاكات.
وهذا التأطير أكثر صدقًا وأكثر فائدة. فهو يساعد الموظفين على فهم دور VPN دون تحويله إلى مفتاح سحري.
ما لا يحل محله VPN
تكون خطة الوصول الدقيقة أقوى عندما يكون لكل أداة وظيفة واضحة. تساعد شبكة VPN في مسار الشبكة، لكن العديد من المخاطر خارج الحرم الجامعي تحدث خارج هذا المسار.
VPN لا يحل محل:
- وزارة الخارجية لحسابات المدرسة.
- كلمات مرور قوية ومديري كلمات المرور؛
- تشفير الجهاز وأقفال الشاشة؛
- حماية نقطة النهاية؛
- عادات المتصفح الآمنة؛
- الوعي بالتصيد الاحتيالي؛
- أذونات الوصول على أساس الدور؛
- موافقة المدرسة على تكنولوجيا المعلومات وقواعد الاستخدام المقبول؛
- الامتثال أو الخصوصية أو المراجعة القانونية.
هذا التمييز مهم للمسؤولين. إذا كان الموظفون يعتقدون أن شبكة VPN وحدها تجعل كل جلسة عن بعد آمنة، فقد يتجاهلون عناصر التحكم التي تحدد فعليًا من يمكنه الوصول إلى ماذا ومن أي جهاز وبموجب أي سياسة.
استخدام VPN Satelites كجزء من الروتين
يمكن وضع VPN Satelites كخطوة VPN في سير عمل أوسع خارج الحرم الجامعي. يجب أن يكون سير العمل بسيطًا بما يكفي ليتبعه الموظفون قبل فتح أدوات العمل المدرسية:
- الاتصال بالشبكة المقصودة؛
- أكمل أي خطوة مطلوبة من البوابة المقيدة؛
- توصيل VPN؛
- التحقق من حساب العمل المتوقع وتدفق MFA؛
- فتح الأدوات المدرسية المعتمدة؛
- قطع الاتصال وتسجيل الخروج عند انتهاء جلسة العمل.
بالنسبة للمسؤولين، النتيجة المفيدة هي الاتساق. لا يتعين على الموظفين اتخاذ قرار جديد في كل مرة يجلسون فيها في ردهة الفندق أو المكتب المنزلي أو مساحة العمل المشتركة. لديهم مسار قابل للتكرار يتضمن استخدام VPN حيثما كان ذلك مناسبًا ويحافظ على بقية عناصر التحكم في الوصول للمؤسسة في مكانها.
الأسئلة الشائعة
هل يجب على موظفي التعليم استخدام VPN في كل مرة يعملون فيها عن بعد؟
اتبع سياسة المنظمة أولا. إذا تمت الموافقة على استخدام VPN أو كان مطلوبًا للعمل خارج الحرم الجامعي، فيجب على الموظفين الاتصال قبل فتح أدوات العمل المدرسي الروتينية على الشبكات المنزلية أو المشتركة أو السفر أو الشبكات العامة. إذا كانت إحدى السياسات تنص على ضرورة الوصول إلى أنظمة معينة بطريقة أخرى فقط، فيجب أن تتحكم هذه السياسة في سير العمل.
هل تجعل شبكة VPN العمل المدرسي آمنًا تمامًا؟
لا، يمكن أن تساعد شبكة VPN في جزء توجيه الشبكة من الجلسة البعيدة، خاصة على الشبكات المشتركة أو غير المألوفة. ولا يحل محل MFA، أو أمان الجهاز، أو حماية نقطة النهاية، أو أذونات الحساب، أو تدريب الموظفين، أو ضوابط تكنولوجيا المعلومات بالمدرسة، أو مراجعة الامتثال.
هل شبكة Wi-Fi العامة غير آمنة دائمًا للعمل المدرسي؟
تختلف شبكة Wi-Fi العامة، ولا يستطيع الموظفون عادةً فحص كيفية إدارتها. يتمثل النهج الأكثر أمانًا في التعامل مع الشبكات العامة والمشتركة كبيئات حذرة للغاية: الاتصال فقط بالشبكة المقصودة، واستخدام الحسابات المعتمدة وMFA، وبدء تشغيل VPN حيثما تسمح السياسة بذلك، وتجنب المطالبات المشبوهة، وقصر العمل الحساس على الشروط المعتمدة.
هل يمكن لشبكة VPN مساعدة الموظفين البعيدين الذين يسافرون؟
نعم، كجزء من روتين أوسع. يمكن لشبكة VPN أن تمنح الموظفين المسافرين خطوة أكثر اتساقًا لتوجيه الشبكة عند تنقلهم بين الفنادق والمطارات والمؤتمرات والشبكات المنزلية ونقاط الاتصال المحمولة. ويجب أن يظل مقترنًا بالأجهزة المعتمدة وMFA والتحديثات وسياسة المدرسة.
هل يجب على المدرسة أن تصف هذا بأنه VPN للطلاب؟
ليس لحالة الاستخدام هذه. تتناول هذه المقالة المسؤولين وموظفي العمليات والعاملين في دعم التعليم عن بعد الذين يقومون بأعمال مصرح بها خارج الحرم الجامعي. ولا ينبغي أن تتمحور حول تجاوز القيود المدرسية أو تجنب الإشراف.
الوجبات الجاهزة العملية
يحتاج مديرو التعليم والموظفون عن بعد إلى عادات وصول خارج الحرم الجامعي تكون واضحة وقابلة للتكرار وصادقة بشأن ما تفعله كل أداة. يمكن أن تدعم VPN Satelites هذا الروتين كطبقة VPN للشبكات المشتركة وشبكات السفر والمنزل والشبكات العامة. يكون الأمر مفيدًا للغاية عندما يتبع الموظفون أيضًا الأساسيات: الأجهزة المعتمدة، والحسابات المعتمدة، وMFA، والتحديثات، والتعامل الدقيق مع الجلسة، وسياسة تكنولوجيا المعلومات بالمدرسة.
وهذا هو التوازن الصحيح من أجل عمل أكثر أمانًا عن بعد في مجال التعليم. استخدم VPN لمسار الشبكة. احتفظ ببقية خطة الوصول في مكانها.