Το εκπαιδευτικό έργο δεν γίνεται πάντα από ένα σχολικό γραφείο. Οι διαχειριστές εγκρίνουν φόρμες από το σπίτι, το λειτουργικό προσωπικό ελέγχει τους πίνακες εργαλείων ενώ ταξιδεύει και οι ομάδες απομακρυσμένης υποστήριξης μπορεί να χειρίζονται καθημερινές εργασίες από κοινόχρηστο χώρο εργασίας, ξενοδοχείο ή Wi-Fi συνεδρίων.
Αυτή η ευελιξία είναι χρήσιμη, αλλά αλλάζει επίσης το περιβάλλον πρόσβασης. Το δίκτυο δεν είναι πλέον αυτό που διαχειρίζεται καθημερινά η ομάδα πληροφορικής του σχολείου σας. Η συσκευή μπορεί να βρίσκεται σε οικιακό δρομολογητή, δημόσιο σημείο πρόσβασης ή κοινόχρηστο δίκτυο με άτομα που δεν γνωρίζετε. Για τους διαχειριστές της εκπαίδευσης και το εξ αποστάσεως προσωπικό, οι καλύτερες συνήθειες εκτός πανεπιστημιούπολης ξεκινούν με μια απλή ερώτηση: τι πρέπει να προστατεύεται πριν από την έναρξη της σχολικής εργασίας;
Οι δορυφόροι VPN μπορούν να χωρέσουν σε αυτήν τη ρουτίνα ως επίπεδο VPN για ασφαλέστερη δρομολόγηση δικτύου. Θα πρέπει να χρησιμοποιείται παράλληλα με τις πολιτικές του οργανισμού σας, τους εγκεκριμένους λογαριασμούς, το MFA, τις ενημερωμένες συσκευές και τα τυπικά εργαλεία ασφαλείας και όχι αντί αυτών.
Γιατί η σχολική εργασία εκτός πανεπιστημιούπολης χρειάζεται μια ρουτίνα καθαρής πρόσβασης
Το μεγαλύτερο μέρος του εκπαιδευτικού προσωπικού δεν προσπαθεί να κάνει κάτι ασυνήθιστο όταν εργάζεται εκτός πανεπιστημιούπολης. Μπορεί να ελέγχουν το ηλεκτρονικό ταχυδρομείο, να εξετάζουν χρονοδιαγράμματα, να ενημερώνουν εσωτερικά συστήματα, να συμμετέχουν σε συσκέψεις ή να ανοίγουν εργαλεία cloud που χρησιμοποιεί το σχολείο. Ο κίνδυνος προέρχεται από το περιβάλλον γύρω από αυτό το έργο.
Η πρόσβαση εκτός πανεπιστημιούπολης συχνά περιλαμβάνει:
- Wi-Fi στο σπίτι που μπορεί να είναι κοινόχρηστο με οικογενειακές συσκευές.
- δίκτυα ξενοδοχείων, αεροδρομίων, βιβλιοθήκης, καφέ ή συνεδρίων.
- προσωρινές ταξιδιωτικές συνδέσεις
- Wi-Fi για συνεργασία ή κοινόχρηστο γραφείο
- κινητά hotspot που χρησιμοποιούνται ως εφεδρική σύνδεση.
Κάθε δίκτυο έχει τη δική του διαμόρφωση, ιδιοκτήτη και συνθήκες κυκλοφορίας. Ένα δίκτυο γραφείων που διαχειρίζεται το σχολείο μπορεί να διαθέτει φιλτράρισμα, παρακολούθηση, τμηματοποίηση και υποστήριξη. Ένα δημόσιο hotspot μπορεί να προσφέρει μόνο βασική συνδεσιμότητα. Αυτό το κενό είναι ο λόγος για τον οποίο η ασφάλεια της απομακρυσμένης πρόσβασης πρέπει να αντιμετωπίζεται ως επαναλαμβανόμενη ρουτίνα αντί για μια εφάπαξ ρύθμιση.
Ο στόχος δεν είναι να δίνουμε ευρείες υποσχέσεις για τέλεια προστασία. Ο στόχος είναι να μειωθεί η έκθεση που μπορεί να αποφευχθεί, να διατηρηθεί η συμπεριφορά του προσωπικού συνεπής και να διευκολυνθεί για τους διαχειριστές να ακολουθήσουν την πολιτική ακόμα και όταν βρίσκονται μακριά από την πανεπιστημιούπολη.
Πού ταιριάζει ένα VPN στην ασφάλεια απομακρυσμένης πρόσβασης
Ένα VPN αλλάζει τον τρόπο με τον οποίο δρομολογείται η κυκλοφορία δικτύου μεταξύ μιας συσκευής και του Διαδικτύου. Όταν είναι συνδεδεμένη, η συσκευή στέλνει κίνηση μέσω μιας σήραγγας VPN σε έναν διακομιστή VPN προτού φτάσει σε ιστότοπους και διαδικτυακές υπηρεσίες. Για το προσωπικό εκτός πανεπιστημιούπολης, αυτό μπορεί να είναι χρήσιμο όταν το τοπικό δίκτυο είναι κοινόχρηστο, άγνωστο ή δεν ελέγχεται από το σχολείο.
Αυτό δεν σημαίνει ότι ένα VPN λύνει κάθε πρόβλημα ασφαλείας. Δεν αποφασίζει εάν ένας χρήστης επιτρέπεται να έχει πρόσβαση σε σχολικό σύστημα. Δεν αντικαθιστά τα δικαιώματα λογαριασμού, το MFA, τις ενημερώσεις συσκευών, την προστασία τελικού σημείου, την ασφάλεια του προγράμματος περιήγησης ή τον προσεκτικό χειρισμό ευαίσθητων εγγραφών. Επίσης, δεν καθιστά έναν συνδεδεμένο χρήστη ανώνυμο στις υπηρεσίες στις οποίες έχει πρόσβαση.
Για τους διαχειριστές εκπαίδευσης, το σωστό νοητικό μοντέλο είναι πρακτικό: ένα VPN είναι ένα επίπεδο στη διαδρομή πρόσβασης. Βοηθά με το τμήμα δρομολόγησης δικτύου της ρουτίνας, ενώ άλλα στοιχεία ελέγχου χειρίζονται την ταυτότητα, την υγεία της συσκευής, τα δικαιώματα εφαρμογών και την πολιτική.
Τι πρέπει να σημαίνει στην πράξη “Ασφαλής Απομακρυσμένη Πρόσβαση για Σχολεία”.
Η φράση ασφαλής απομακρυσμένη πρόσβαση για σχολεία μπορεί να ακούγεται σαν ένα μεγάλο επιχειρηματικό έργο. Μερικές φορές είναι. Αλλά για την καθημερινή συμπεριφορά του προσωπικού, εξαρτάται επίσης από σαφείς συνήθειες που οι άνθρωποι μπορούν να επαναλάβουν χωρίς να χρειάζεται να είναι μηχανικοί δικτύου.
Πριν κάνει σχολική εργασία εκτός πανεπιστημιούπολης, το προσωπικό πρέπει να γνωρίζει:
- ποιες συσκευές είναι εγκεκριμένες για εργασία.
- ποιοι λογαριασμοί και μέθοδοι ΜΧΣ πρέπει να χρησιμοποιηθούν·
- σε ποια σχολικά συστήματα είναι δυνατή η εξ αποστάσεως πρόσβαση.
- εάν η χρήση VPN απαιτείται, συνιστάται ή περιορίζεται από την πολιτική.
- τι πρέπει να κάνετε εάν μια συσκευή χαθεί, η σύνδεση φαίνεται ύποπτη ή η πρόσβαση αποτύχει.
- ποια είδη εργασίας θα πρέπει να περιμένουν μέχρι το μέλος του προσωπικού να επιστρέψει σε μια αξιόπιστη σύνδεση.
Οι δορυφόροι VPN ανήκουν σε αυτήν τη συνομιλία ως μέρος VPN της ρουτίνας πρόσβασης. Εάν το σχολείο ή ο οργανισμός επιτρέπει τη χρήση VPN, το προσωπικό μπορεί να συνδεθεί πριν ανοίξει εργαλεία ρουτίνας εργασίας σε κοινόχρηστα ή άγνωστα δίκτυα. Η πολιτική εξακολουθεί να έχει σημασία: ένα VPN θα πρέπει να υποστηρίζει τους κανόνες του οργανισμού και όχι να τους αποφεύγει.
Συνήθεις καταστάσεις εκτός πανεπιστημιούπολης για το εκπαιδευτικό προσωπικό
Διαφορετικοί ρόλοι προσωπικού αντιμετωπίζουν διαφορετικά προβλήματα δικτύου. Ένας οικονομικός διαχειριστής μπορεί να συνδεθεί από ένα ξενοδοχείο κατά τη διάρκεια μιας εκδήλωσης της περιοχής. Ένας υπάλληλος εξ αποστάσεως υποστήριξης μπορεί να βοηθήσει συναδέλφους από το σπίτι. Ένας διευθυντής λειτουργιών μπορεί να ελέγξει τα εργαλεία προγραμματισμού μεταξύ των συναντήσεων σε μια διάσκεψη. Η τεχνική ρύθμιση αλλάζει, αλλά η συνήθεια μπορεί να παραμείνει συνεπής.
Εργασία από το σπίτι
Τα οικιακά δίκτυα είναι γνωστά, αλλά δεν διαχειρίζονται αυτόματα όπως ένα δίκτυο σχολικών γραφείων. Οι δρομολογητές μπορεί να είναι παλιοί, οι κωδικοί πρόσβασης μπορεί να είναι κοινόχρηστοι και πολλές προσωπικές συσκευές μπορεί να χρησιμοποιούν την ίδια σύνδεση.
Μια πιο ασφαλής ρουτίνα για το σπίτι περιλαμβάνει τη διατήρηση του δρομολογητή και της συσκευής εργασίας ενημερωμένα, τη χρήση του εγκεκριμένου σχολικού λογαριασμού, την ενεργοποίηση του MFA όπου απαιτείται και τη σύνδεση στο VPN όταν το απαιτεί η πολιτική. Το VPN δεν διορθώνει κάθε πρόβλημα οικιακού δικτύου, αλλά μπορεί να βοηθήσει να διαχωρίσει την κίνηση εργασίας του μέλους του προσωπικού από τη διαδρομή του τοπικού δικτύου.
Χρήση Wi-Fi ξενοδοχείου ή συνεδρίων
Οι ταξιδιωτικές συνδέσεις είναι βολικές και απρόβλεπτες. Το προσωπικό μπορεί να χρειαστεί να χρησιμοποιήσει μια αποκλειστική πύλη πριν συνδεθεί στο διαδίκτυο και το δίκτυο μπορεί να είναι κοινόχρηστο από πολλούς επισκέπτες ή συμμετέχοντες.
Σε αυτήν τη ρύθμιση, η ασφάλεια του δημόσιου wifi έχει σημασία επειδή το μέλος του προσωπικού έχει ελάχιστο έλεγχο στο δίκτυο. Μια πρακτική ρουτίνα είναι να συνδέεστε μόνο στο προβλεπόμενο δίκτυο, να αποφεύγετε την εισαγωγή ευαίσθητων πληροφοριών σε ύποπτες σελίδες, να επιβεβαιώνετε ότι το VPN είναι συνδεδεμένο μετά το βήμα της πύλης δέσμευσης και, στη συνέχεια, να ανοίγετε τα σχολικά εργαλεία εργασίας.
Εργασία από καφετέριες, βιβλιοθήκες ή κοινόχρηστους χώρους
Οι κοινόχρηστοι χώροι δημιουργούν ένα παρόμοιο πρόβλημα: η σύνδεση μπορεί να είναι αρκετά σταθερή για εργασία, αλλά εξακολουθεί να βρίσκεται εκτός του κανονικού περιβάλλοντος του οργανισμού. Το προσωπικό θα πρέπει να αποφεύγει να το αντιμετωπίζει σαν ένα δίκτυο σχολικών γραφείων.
Για συνήθεις εργασίες, η καλύτερη συνήθεια είναι να συνδέεστε μέσω του εγκεκριμένου VPN, να χρησιμοποιείτε MFA, να κρατάτε τις περιόδους σύνδεσης κλειδωμένες όταν απομακρυνθείτε και να αποφεύγετε τη λήψη ή την αποθήκευση ευαίσθητων αρχείων, εκτός εάν αυτό επιτρέπεται από την πολιτική.
Μια απλή λίστα ελέγχου πρόσβασης εκτός πανεπιστημιούπολης
Οι διαχειριστές εκπαίδευσης δεν χρειάζονται μια περίπλοκη λίστα ελέγχου για κάθε σύνδεση. Χρειάζονται μια σύντομη ρουτίνα που να θυμάται εύκολα και να την εξηγεί εύκολα στο απομακρυσμένο προσωπικό.
Πριν ανοίξετε τα σχολικά εργαλεία εργασίας εκτός πανεπιστημιούπολης:
- Επιβεβαιώστε ότι η συσκευή είναι κατάλληλη για την εργασία.
- Χρησιμοποιήστε τον εγκεκριμένο σχολικό λογαριασμό και όχι μια προσωπική λύση.
- Ελέγξτε ότι το λειτουργικό σύστημα, το πρόγραμμα περιήγησης και τα εργαλεία ασφαλείας είναι ενημερωμένα.
- Συνδεθείτε μόνο σε ένα δίκτυο που σκοπεύατε να χρησιμοποιήσετε.
- Ξεκινήστε το VPN εάν το επιτρέπει ή το απαιτεί η πολιτική.
- Επιβεβαιώστε ότι τα μηνύματα MFA φαίνονται αναμενόμενα πριν τα εγκρίνετε.
- Αποφύγετε τον χειρισμό ευαίσθητων εγγραφών σε κοινόχρηστα δίκτυα ή που αποσπούν την προσοχή εκτός εάν το επιτρέπει η πολιτική.
- Κλειδώστε την οθόνη όταν απομακρύνεστε.
- Αποσυνδεθείτε από τα εργαλεία εργασίας όταν τελειώσετε, ειδικά σε κοινόχρηστες ή προσωρινές συνδέσεις.
Αυτό είναι όπου ένα μήνυμα vpn για απομακρυσμένους εργαζόμενους μπορεί να είναι χρήσιμο για εκπαιδευτικές ομάδες. Το μέλος του προσωπικού δεν χρειάζεται να κατανοήσει κάθε λεπτομέρεια δρομολόγησης. Πρέπει να ξέρουν πότε να συνδεθούν, τι άλλο πρέπει να παραμείνει στη θέση τους και με ποιον να επικοινωνήσουν εάν κάτι δεν πάει καλά.
Πώς να μιλήσετε για ένα VPN για σχολεία χωρίς πολλά υποσχόμενα
Η φράση vpn για σχολεία μπορεί να προσελκύσει πολλά διαφορετικά είδη προθέσεων αναζήτησης. Μερικοί άνθρωποι μπορεί να αναζητούν συμβουλές παράκαμψης μαθητών, συγκρίσεις παρόχων ή τρόπους αντιμετώπισης περιορισμών δικτύου. Αυτό δεν είναι το σωστό πλαίσιο για τους διευθυντές εκπαίδευσης και το απομακρυσμένο προσωπικό.
Για τη χρήση του προσωπικού, ένα VPN θα πρέπει να συζητείται με όρους που να γνωρίζουν την πολιτική:
- Χρησιμοποιήστε το για ασφαλέστερη δρομολόγηση σε κοινόχρηστα ή άγνωστα δίκτυα.
- Χρησιμοποιήστε το ως μέρος μιας εγκεκριμένης ρουτίνας εξ αποστάσεως εργασίας.
- Διατηρήστε τους ελέγχους ταυτότητας, το MFA, τα στοιχεία ελέγχου συσκευών και την καθοδήγηση σχολικής πληροφορικής.
- Μην το χρησιμοποιείτε για να αποφύγετε τους περιορισμούς στο σχολείο ή στο χώρο εργασίας.
- Μην το περιγράφετε ως εγγύηση απορρήτου, συμμόρφωσης, ανωνυμίας ή προστασίας από παραβιάσεις.
Αυτό το καδράρισμα είναι πιο ειλικρινές και πιο χρήσιμο. Βοηθά το προσωπικό να κατανοήσει τον ρόλο του VPN χωρίς να το μετατρέψει σε μαγικό διακόπτη.
Τι δεν αντικαθιστά ένα VPN
Ένα προσεκτικό σχέδιο πρόσβασης είναι ισχυρότερο όταν κάθε εργαλείο έχει μια ξεκάθαρη δουλειά. Ένα VPN βοηθά στη διαδρομή δικτύου, αλλά πολλοί κίνδυνοι εκτός πανεπιστημιούπολης συμβαίνουν εκτός αυτής της διαδρομής.
Ένα VPN δεν αντικαθιστά:
- MFA για τους σχολικούς λογαριασμούς.
- ισχυρούς κωδικούς πρόσβασης και διαχειριστές κωδικών πρόσβασης.
- κρυπτογράφηση συσκευής και κλείδωμα οθόνης.
- προστασία τελικού σημείου.
- ασφαλείς συνήθειες προγράμματος περιήγησης.
- ευαισθητοποίηση σχετικά με το phishing.
- δικαιώματα πρόσβασης βάσει ρόλων.
- έγκριση σχολικής πληροφορικής και κανόνες αποδεκτής χρήσης·
- συμμόρφωση, απόρρητο ή νομικός έλεγχος.
Αυτή η διάκριση έχει σημασία για τους διαχειριστές. Εάν το προσωπικό πιστεύει ότι ένα VPN από μόνο του καθιστά ασφαλή κάθε απομακρυσμένη συνεδρία, μπορεί να αγνοήσει τα στοιχεία ελέγχου που πραγματικά αποφασίζουν ποιος μπορεί να έχει πρόσβαση σε τι, από ποια συσκευή και βάσει ποιας πολιτικής.
Χρήση δορυφόρων VPN ως μέρος της ρουτίνας
Οι δορυφόροι VPN μπορούν να τοποθετηθούν ως το βήμα VPN σε μια ευρύτερη ροή εργασιών εκτός πανεπιστημιούπολης. Η ροή εργασίας θα πρέπει να είναι αρκετά απλή ώστε το προσωπικό να μπορεί να ακολουθήσει προτού ανοίξει τα σχολικά εργαλεία εργασίας:
- σύνδεση στο προβλεπόμενο δίκτυο.
- ολοκληρώστε οποιοδήποτε απαιτούμενο βήμα πύλης δέσμευσης.
- συνδέστε το VPN.
- επαληθεύστε τον αναμενόμενο λογαριασμό εργασίας και τη ροή ΜΧΣ.
- Άνοιγμα εγκεκριμένων σχολικών εργαλείων.
- αποσυνδεθείτε και αποσυνδεθείτε όταν τελειώσει η περίοδος εργασίας.
Για τους διαχειριστές, το χρήσιμο αποτέλεσμα είναι η συνέπεια. Το προσωπικό δεν χρειάζεται να κάνει νέα κρίση κάθε φορά που κάθεται σε λόμπι ξενοδοχείου, γραφείο στο σπίτι ή κοινόχρηστο χώρο εργασίας. Έχουν μια επαναλαμβανόμενη διαδρομή που περιλαμβάνει χρήση VPN όπου χρειάζεται και διατηρεί τα υπόλοιπα στοιχεία ελέγχου πρόσβασης του οργανισμού σε ισχύ.
Συχνές ερωτήσεις
Πρέπει το εκπαιδευτικό προσωπικό να χρησιμοποιεί VPN κάθε φορά που εργάζεται εξ αποστάσεως;
Ακολουθήστε πρώτα την πολιτική του οργανισμού. Εάν η χρήση VPN έχει εγκριθεί ή απαιτείται για εργασία εκτός πανεπιστημιούπολης, το προσωπικό θα πρέπει να συνδεθεί πριν ανοίξει τα εργαλεία ρουτίνας σχολικής εργασίας σε οικιακά, κοινόχρηστα, ταξίδια ή δημόσια δίκτυα. Εάν μια πολιτική λέει ότι ορισμένα συστήματα πρέπει να έχουν πρόσβαση μόνο με άλλο τρόπο, αυτή η πολιτική θα πρέπει να ελέγχει τη ροή εργασίας.
Ένα VPN κάνει το σχολείο πλήρως ασφαλές;
Όχι. Ένα VPN μπορεί να βοηθήσει με το τμήμα δρομολόγησης δικτύου μιας απομακρυσμένης περιόδου λειτουργίας, ειδικά σε κοινόχρηστα ή άγνωστα δίκτυα. Δεν αντικαθιστά το MFA, την ασφάλεια της συσκευής, την προστασία τελικού σημείου, τις άδειες λογαριασμού, την εκπαίδευση προσωπικού, τους σχολικούς ελέγχους πληροφορικής ή τον έλεγχο συμμόρφωσης.
Είναι το δημόσιο Wi-Fi πάντα μη ασφαλές για τη σχολική εργασία;
Το δημόσιο Wi-Fi ποικίλλει και το προσωπικό συνήθως δεν μπορεί να ελέγξει τον τρόπο διαχείρισής του. Η ασφαλέστερη προσέγγιση είναι να αντιμετωπίζουμε τα δημόσια και κοινόχρηστα δίκτυα ως περιβάλλοντα μεγαλύτερης προσοχής: συνδεθείτε μόνο στο προβλεπόμενο δίκτυο, χρησιμοποιήστε εγκεκριμένους λογαριασμούς και MFA, ξεκινήστε το VPN όπου το επιτρέπει η πολιτική, αποφύγετε ύποπτα μηνύματα και περιορίστε την ευαίσθητη εργασία σε εγκεκριμένες συνθήκες.
Μπορεί ένα VPN να βοηθήσει το απομακρυσμένο προσωπικό που ταξιδεύει;
Ναι, ως μέρος μιας ευρύτερης ρουτίνας. Ένα VPN μπορεί να προσφέρει στο ταξιδιωτικό προσωπικό ένα πιο συνεπές βήμα δρομολόγησης δικτύου όταν μετακινείται μεταξύ ξενοδοχείων, αεροδρομίων, συνεδρίων, οικιακών δικτύων και σημείων πρόσβασης για κινητά. Θα πρέπει να γίνει σύζευξη με εγκεκριμένες συσκευές, MFA, ενημερώσεις και σχολική πολιτική.
Πρέπει ένα σχολείο να το περιγράφει ως VPN για μαθητές;
Όχι για αυτή την περίπτωση χρήσης. Αυτό το άρθρο αφορά τους διαχειριστές, το λειτουργικό προσωπικό και τους εργαζόμενους υποστήριξης εκπαίδευσης από απόσταση που κάνουν εξουσιοδοτημένη εργασία εκτός πανεπιστημιούπολης. Δεν πρέπει να πλαισιώνεται γύρω από την παράκαμψη των σχολικών περιορισμών ή την αποφυγή της εποπτείας.
Το Πρακτικό Takeaway
Οι διαχειριστές εκπαίδευσης και το απομακρυσμένο προσωπικό χρειάζονται συνήθειες πρόσβασης εκτός πανεπιστημιούπολης που είναι σαφείς, επαναλαμβανόμενες και ειλικρινείς σχετικά με το τι κάνει κάθε εργαλείο. Οι δορυφόροι VPN μπορούν να υποστηρίξουν αυτήν τη ρουτίνα ως επίπεδο VPN για κοινόχρηστα, ταξίδια, οικιακά και δημόσια δίκτυα. Είναι πιο χρήσιμο όταν το προσωπικό ακολουθεί επίσης τα βασικά: εγκεκριμένες συσκευές, εγκεκριμένοι λογαριασμοί, MFA, ενημερώσεις, προσεκτικός χειρισμός συνεδριών και πολιτική σχολικής πληροφορικής.
Αυτή είναι η σωστή ισορροπία για ασφαλέστερη εξ αποστάσεως εργασία στην εκπαίδευση. Χρησιμοποιήστε το VPN για τη διαδρομή δικτύου. Διατηρήστε το υπόλοιπο σχέδιο πρόσβασης στη θέση του.