Munca de educație nu se întâmplă întotdeauna de la biroul școlii. Administratorii aprobă formulare de acasă, personalul de operațiuni verifică tablourile de bord în timp ce călătoresc, iar echipele de asistență de la distanță se pot ocupa de munca de rutină dintr-un spațiu de lucru partajat, hotel sau Wi-Fi pentru conferințe.
Această flexibilitate este utilă, dar schimbă și mediul de acces. Rețeaua nu mai este cea pe care echipa IT a școlii tale o administrează în fiecare zi. Dispozitivul poate fi pe un router de acasă, un hotspot public sau o rețea partajată cu persoane pe care nu le cunoașteți. Pentru administratorii educației și personalul de la distanță, obiceiurile mai bune în afara campusului încep cu o întrebare simplă: ce ar trebui protejat înainte de începerea activității școlare?
Sateliții VPN se pot încadra în această rutină ca strat VPN pentru rutarea mai sigură a rețelei. Ar trebui să fie utilizat împreună cu politicile organizației dvs., conturile aprobate, MFA, dispozitivele actualizate și instrumentele standard de securitate, nu în locul acestora.
De ce munca școlară în afara campusului are nevoie de o rutină clară de acces
Majoritatea personalului din educație nu încearcă să facă nimic neobișnuit atunci când lucrează în afara campusului. Aceștia pot verifica e-mailurile, revizuirea programelor, actualizarea sistemelor interne, participarea la întâlniri sau deschiderea instrumentelor cloud utilizate de școală. Riscul provine din mediul din jurul acelei lucrări.
Accesul în afara campusului include adesea:
- Wi-Fi de acasă care poate fi partajat cu dispozitivele familiei;
- hotel, aeroport, bibliotecă, cafenea sau rețele de conferințe;
- legături temporare de călătorie;
- coworking sau birou partajat Wi-Fi;
- hotspot-uri mobile utilizate ca conexiune de rezervă.
Fiecare rețea are propria configurație, proprietar și condiții de trafic. O rețea de birouri administrată de școală poate avea filtrare, monitorizare, segmentare și asistență. Un hotspot public poate oferi doar conectivitate de bază. Acest decalaj este motivul pentru care securitatea accesului de la distanță ar trebui tratată ca o rutină repetabilă în loc de o configurare unică.
Scopul nu este de a face promisiuni largi despre protecția perfectă. Scopul este de a reduce expunerea care poate fi evitată, de a menține comportamentul personalului consecvent și de a face mai ușor pentru administratori să respecte politica chiar și atunci când sunt departe de campus.
Unde se încadrează un VPN în securitatea accesului de la distanță
Un VPN modifică modul în care traficul de rețea este direcționat între un dispozitiv și internet. Când este conectat, dispozitivul trimite trafic printr-un tunel VPN către un server VPN înainte de a ajunge la site-uri web și la serviciile online. Pentru personalul din afara campusului, acest lucru poate fi util atunci când rețeaua locală este partajată, necunoscută sau nu este controlată de școală.
Asta nu înseamnă că un VPN rezolvă orice problemă de securitate. Nu decide dacă unui utilizator i se permite să acceseze un sistem școlar. Nu înlocuiește permisiunile contului, MFA, actualizările dispozitivului, protecția punctelor terminale, securitatea browserului sau gestionarea atentă a înregistrărilor sensibile. De asemenea, nu face un utilizator conectat anonim pentru serviciile pe care le accesează.
Pentru administratorii educației, modelul mental potrivit este practic: un VPN este un strat în calea de acces. Ajută la partea de rutare a rețelei a rutinei, în timp ce alte controale gestionează identitatea, starea dispozitivului, permisiunile pentru aplicații și politica.
Ce ar trebui să însemne „Acces la distanță securizat pentru școli” în practică
Expresia acces la distanță securizat pentru școli poate suna ca un proiect mare de întreprindere. Uneori este. Dar pentru comportamentul de zi cu zi al personalului, se reduce și la obiceiuri clare pe care oamenii le pot repeta fără a fi nevoie să fie ingineri de rețea.
Înainte de a lucra în afara campusului, personalul ar trebui să știe:
- ce aparate sunt omologate pentru lucru;
- ce conturi și metode MFA trebuie utilizate;
- ce sisteme școlare pot fi accesate de la distanță;
- dacă utilizarea VPN este necesară, recomandată sau restricționată de politică;
- ce trebuie să faceți dacă un dispozitiv este pierdut, o autentificare pare suspectă sau accesul eșuează;
- ce tipuri de muncă ar trebui să aștepte până când membrul personalului revine la o conexiune de încredere.
Sateliții VPN aparțin acelei conversații ca parte VPN a rutinei de acces. Dacă școala sau organizația permite utilizarea VPN, personalul se poate conecta înainte de a deschide instrumente de lucru de rutină în rețele partajate sau necunoscute. Politica contează în continuare: un VPN ar trebui să sprijine regulile organizației, nu să devină o modalitate de a le evita.
Situații comune în afara campusului pentru personalul din învățământ
Diferite roluri ale personalului întâlnesc diferite probleme de rețea. Un administrator financiar se poate conecta de la un hotel în timpul unui eveniment de district. Un lucrător de asistență la distanță poate ajuta colegii de acasă. Un manager de operațiuni poate verifica instrumentele de programare între întâlniri la o conferință. Setarea tehnică se schimbă, dar obiceiul poate rămâne consistent.
Lucrul de acasă
Rețelele de acasă sunt familiare, dar nu sunt gestionate automat ca o rețea de birouri școlare. Routerele pot fi vechi, parolele pot fi partajate și mai multe dispozitive personale pot folosi aceeași conexiune.
O rutină de acasă mai sigură include menținerea actualizate a routerului și a dispozitivului de lucru, folosirea contului de școală aprobat, activarea MFA acolo unde este necesar și conectarea la VPN atunci când politica o solicită. VPN-ul nu rezolvă toate problemele rețelei de acasă, dar poate ajuta la separarea traficului de serviciu al membrului personalului de calea rețelei locale.
Folosind Wi-Fi pentru hotel sau conferință
Legăturile de călătorie sunt convenabile și imprevizibile. Este posibil ca personalul să fie nevoit să folosească un portal captiv înainte de a intra online, iar rețeaua poate fi partajată de mulți invitați sau participanți.
În această setare, securitatea Wi-Fi publică contează, deoarece membrul personalului are puțin control asupra rețelei. O rutină practică este să vă conectați numai la rețeaua dorită, să evitați introducerea de informații sensibile în pagini suspecte, să confirmați că VPN-ul este conectat după pasul portalului captiv și apoi să deschideți instrumentele de lucru ale școlii.
Lucrând din cafenele, biblioteci sau spații comune
Spațiile comune creează o problemă similară: conexiunea poate fi suficient de stabilă pentru muncă, dar este încă în afara mediului normal al organizației. Personalul ar trebui să evite să o trateze ca pe o rețea de birouri școlare.
Pentru munca de rutină, cel mai bun obicei este să vă conectați prin VPN-ul aprobat, să utilizați MFA, să păstrați sesiunile blocate atunci când vă îndepărtați și să evitați descărcarea sau stocarea fișierelor sensibile, cu excepția cazului în care acest lucru este permis de politică.
O listă simplă de verificare a accesului în afara campusului
Administratorii educației nu au nevoie de o listă de verificare complicată pentru fiecare conectare. Au nevoie de o rutină scurtă care să fie ușor de reținut și ușor de explicat personalului de la distanță.
Înainte de a deschide instrumentele de lucru ale școlii în afara campusului:
- Confirmați că dispozitivul este adecvat pentru lucrare.
- Folosiți contul de școală aprobat, nu o soluție personală.
- Verificați dacă sistemul de operare, browserul și instrumentele de securitate sunt actualizate.
- Conectați-vă numai la o rețea pe care intenționați să o utilizați.
- Porniți VPN-ul dacă politica permite sau cere acest lucru.
- Confirmați că solicitările MFA arată așteptat înainte de a le aproba.
- Evitați manipularea înregistrărilor sensibile pe rețele partajate sau care vă distrag atenția, cu excepția cazului în care politica o permite.
- Blocați ecranul când vă îndepărtați.
- Deconectați-vă de la instrumentele de lucru când ați terminat, în special în cazul conexiunilor partajate sau temporare.
Aici un mesaj VPN pentru lucrătorii de la distanță poate fi util pentru echipele de educație. Membrul personalului nu trebuie să înțeleagă fiecare detaliu de rutare. Ei trebuie să știe când să se conecteze, ce altceva trebuie să rămână pe loc și pe cine să contacteze dacă ceva nu este în regulă.
Cum să vorbim despre un VPN pentru școli fără a promite prea mult
Expresia vpn pentru școli poate atrage mai multe tipuri diferite de intenții de căutare. Unii oameni pot căuta sfaturi pentru ocolirea studenților, comparații cu furnizorii sau modalități de a evita restricțiile de rețea. Aceasta nu este cadrul potrivit pentru administratorii educației și personalul de la distanță.
Pentru utilizarea personalului, un VPN ar trebui să fie discutat în termeni conștienți de politică:
- Folosiți-l pentru o rutare mai sigură în rețele partajate sau necunoscute.
- Utilizați-l ca parte a unei rutine de lucru la distanță aprobate.
- Păstrați verificările de identitate, MFA, controalele dispozitivelor și îndrumările IT ale școlii.
- Nu-l utilizați pentru a evita restricțiile școlare sau la locul de muncă.
- Nu o descrie ca pe o garanție a confidențialității, conformității, anonimatului sau protecției împotriva încălcărilor.
Această încadrare este mai sinceră și mai utilă. Ajută personalul să înțeleagă rolul VPN-ului fără a-l transforma într-un comutator magic.
Ce nu înlocuiește un VPN
Un plan de acces atent este cel mai puternic atunci când fiecare instrument are o sarcină clară. Un VPN ajută la calea rețelei, dar multe riscuri în afara campusului apar în afara acelei căi.
Un VPN nu înlocuiește:
- MAE pentru conturile școlii;
- parole puternice și manageri de parole;
- criptarea dispozitivului și blocarea ecranului;
- protecția punctului final;
- obiceiuri securizate de browser;
- conștientizarea phishing-ului;
- permisiuni de acces bazate pe rol;
- aprobarea informatică a școlii și regulile de utilizare acceptabilă;
- conformitate, confidențialitate sau revizuire juridică.
Această distincție contează pentru administratori. Dacă personalul crede că un VPN singur face fiecare sesiune la distanță sigură, este posibil să ignore controalele care decid de fapt cine poate accesa ce, de pe ce dispozitiv și în conformitate cu ce politică.
Utilizarea sateliților VPN ca parte a rutinei
Sateliții VPN pot fi poziționați ca pas VPN într-un flux de lucru mai larg în afara campusului. Fluxul de lucru ar trebui să fie suficient de simplu pentru ca personalul să îl urmărească înainte de a deschide instrumentele de lucru ale școlii:
- conectați-vă la rețeaua dorită;
- finalizați orice pas necesar al portalului captiv;
- conectați VPN-ul;
- verifica contul de lucru preconizat si fluxul MFA;
- instrumente școlare aprobate deschise;
- deconectați-vă și deconectați-vă când se termină sesiunea de lucru.
Pentru administratori, rezultatul util este consecvența. Personalul nu trebuie să facă un nou apel de judecată de fiecare dată când se așează în holul unui hotel, biroul de acasă sau spațiul de lucru comun. Au o cale repetabilă care include utilizarea VPN acolo unde este cazul și menține restul controalelor de acces ale organizației.
Întrebări frecvente
Ar trebui personalul educațional să folosească un VPN de fiecare dată când lucrează de la distanță?
Urmați mai întâi politica organizației. Dacă utilizarea VPN este aprobată sau necesară pentru munca în afara campusului, personalul ar trebui să se conecteze înainte de a deschide instrumentele de lucru de rutină ale școlii în rețelele de acasă, partajate, de călătorie sau publice. Dacă o politică spune că anumite sisteme trebuie accesate doar în alt mod, acea politică ar trebui să controleze fluxul de lucru.
Un VPN face munca școlii pe deplin sigură?
Nu. Un VPN poate ajuta cu partea de rutare a rețelei a unei sesiuni la distanță, în special în rețele partajate sau nefamiliare. Nu înlocuiește MFA, securitatea dispozitivului, protecția punctelor finale, permisiunile contului, instruirea personalului, controalele IT ale școlii sau revizuirea conformității.
Wi-Fi-ul public este întotdeauna nesigur pentru munca școlară?
Wi-Fi-ul public variază și, de obicei, personalul nu poate inspecta modul în care este gestionat. Abordarea mai sigură este de a trata rețelele publice și partajate ca medii cu precauție mai mare: conectați-vă numai la rețeaua dorită, utilizați conturi aprobate și MFA, porniți VPN acolo unde politica permite, evitați solicitările suspecte și limitați munca sensibilă la condițiile aprobate.
Poate un VPN să ajute personalul de la distanță care călătorește?
Da, ca parte a unei rutine mai ample. Un VPN poate oferi personalului care călătorește un pas mai consistent de rutare a rețelei atunci când se deplasează între hoteluri, aeroporturi, conferințe, rețele de acasă și hotspot-uri mobile. Ar trebui să fie în continuare asociat cu dispozitive aprobate, MFA, actualizări și politica școlii.
Ar trebui o școală să descrie acest lucru drept un VPN pentru studenți?
Nu pentru acest caz de utilizare. Acest articol este despre administratori, personal de operațiuni și lucrători de asistență educațională de la distanță care desfășoară activități autorizate în afara campusului. Nu ar trebui să fie încadrat în ocolirea restricțiilor școlare sau evitarea supravegherii.
The Practice Takeaway
Administratorii educației și personalul de la distanță au nevoie de obiceiuri de acces în afara campusului, care să fie clare, repetabile și sincere cu privire la ceea ce face fiecare instrument. Sateliții VPN pot accepta această rutină ca strat VPN pentru rețele partajate, de călătorie, de acasă și publice. Este cel mai util atunci când personalul urmează și elementele de bază: dispozitive aprobate, conturi aprobate, MFA, actualizări, gestionarea atentă a sesiunilor și politica IT a școlii.
Acesta este echilibrul potrivit pentru munca la distanță mai sigură în educație. Utilizați VPN-ul pentru calea de rețea. Păstrați restul planului de acces pe loc.