Accesul remote al viitorului: soluția de acces remote securizat de la SSI SCHAEFER asigură securitate și disponibilitate maxime
Conceptul de acces remote securizat permite accesul sigur de la distanță pentru mentenanță și suport
Control total prin VDI, autentificare în doi pași și acces privilegiat de la distanță
Soluție de securitate transparentă pentru respectarea normelor și standardelor de conformitate
Protejarea rețelelor, securizarea sistemelor
Procesele automatizate oferă companiilor din intralogistică câștiguri enorme de eficiență. Totuși, digitalizarea implică și riscuri: atacurile cibernetice sunt în creștere și, în cel mai rău caz, pot duce la perioade de nefuncționare costisitoare. Pentru a preveni acest lucru, rețelele securizate sunt esențiale. Operatorii de sisteme au, de asemenea, obligații legale, de exemplu conform noii Directive NIS2 și reglementărilor de conformitate specifice industriei, să își securizeze sistemele corespunzător și să le facă transparente.
Soluțiile clasice de acces de la distanță, precum rețelele private virtuale (VPN), își ating aici limitele. Din acest motiv, SSI SCHAEFER a dezvoltat un nou concept de acces remote securizat, care respectă cele mai înalte cerințe de securitate. Gestionarea cuprinzătoare a identității și a accesului protejează fiabil datele și asigură conformitatea cu cerințele legale. Noua soluție oferă echipelor de service acces remote privilegiat, asigurând în același timp transparență pentru clienți – ducând astfel nu doar securitatea informațiilor, ci și disponibilitatea sistemului la un nivel complet nou.
Noul nivel de securitate a informațiilor
RPAM leagă o identitate clar verificată de accesul strict controlat la aplicații sau sisteme bine definite. În același timp, dispozitivul final în cauză este verificat pentru conformitatea cu standardele de securitate înainte de acordarea accesului, de exemplu în ceea ce privește nivelul de patch-uri, protecția activă împotriva virușilor sau configurația sistemului. Astfel, doar persoanele autorizate, cu dispozitive de încredere, pot accesa sistemele critice – într-un mod complet trasabil și temporar. Această abordare inovatoare este utilizată de SSI SCHAEFER și în noua sa soluție de acces remote securizat, care permite expertului în intralogistică să ofere servicii pentru clienți și mai sigure și flexibile.
Acces remote securizat: concept nou de la SSI SCHAEFER
“Spre deosebire de soluțiile VPN obișnuite, care, dacă sunt configurate necorespunzător și fără segmentare, pot permite accesul la întreaga rețea corporativă, our accesul remote securizat oferă control granular,” explică Admir Sipic, VP Global Head Remote Services la SSI SCHAEFER. Conexiunea este realizată printr-o infrastructură de desktop virtual (VDI) găzduită central, securizată în mai multe etape, care include autentificare cu doi factori. Instanțele VDI sunt configurate uniform, izolate la nivel de rețea și permit accesul de la distanță țintit către sistemele relevante ale clienților – de exemplu pentru instalări, configurări sau mentenanță.
RPAM-ul suplimentar reglementează strict accesul la sisteme și date sensibile, în conformitate cu principiul zero trust. Fie că este vorba de tehnicieni interni, administratori sau furnizori externi de servicii: doar identitățile verificate primesc acces – și numai la resurse clar definite, limitate la strictul necesar. Toate conexiunile sunt documentate fără întreruperi și monitorizate continuu. “În acest mod, optimizăm securitatea informațiilor, creăm transparență maximă și rămânem operaționali în orice moment”, afirmă Admir Sipic.
Suport securizat pentru disponibilitate optimă
La dezvoltarea noii soluții de acces remote securizat, un lucru a fost clar pentru SSI SCHAEFER: în cazul unei defecțiuni, conexiunea cu clientul nu trebuie să devină un blocaj. De aceea, prin Secure Maintenance Environment a fost creat un mediu cloud centralizat, consolidat și monitorizat, care reunește toate componentele necesare pentru mentenanța remote securizată. Acesta este disponibil la nivel global, în întreaga structură a companiei, și nu este legat de o locație fixă – un factor decisiv pentru timpi rapizi de reacție. În combinație cu o arhitectură de sistem redundantă, soluția permite un suport la distanță eficient și constant securizat.
Control total al accesului și transparență
Conceptul de acces securizat la distanță al SSI SCHAEFER oferă companiilor avantaje suplimentare prin monitorizare și raportare cuprinzătoare. Deoarece: cine controlează pe deplin accesul la date nu doar respectă cerințele legale, ci creează și baza pentru încheierea polițelor de asigurare corespunzătoare. În același timp, documentarea completă a tuturor accesărilor permite o trasabilitate clară.
“O soluție VPN site-to-site nu este nesigură în sine – însă rămâne o cutie neagră,” subliniază Admir Sipic. “Conexiunea poate fi securizată, dar nu oferă transparență legat de ceea ce se întâmplă exact în cadrul sesiunii și ce date sunt transmise. Noua noastră soluție oferă mult mai multă claritate în acest sens, reducând astfel atât riscurile legale, cât și pe cele operaționale.”
Cele mai înalte standarde, implementate flexibil și inteligent
Soluțiile de automatizare din intralogistică sunt complexe și impun cerințe ridicate privind securitatea informațiilor, nu în ultimul rând din cauza standardelor și reglementărilor aplicabile. Pentru a răspunde acestor cerințe, SSI SCHAEFER și-a supus soluția de acces remote securizat unor teste intensive de concept, pe parcursul mai multor luni. Rezultatul este un concept de securitate flexibil și adaptabil, care se integrează perfect în procesele existente și respectă cerințele specifice industriei. Un principiu fundamental în acest context: SSI SCHAEFER obține acces la un sistem al clientului doar atunci când acest lucru este absolut necesar, este aprobat de client și este solicitat în mod explicit.
Conectivitate sigură - astăzi și în viitor
Cu noua soluție de acces remote securizat, SSI SCHAEFER oferă o abordare pregătită pentru viitor în ceea ce privește accesul de la distanță în intralogistică. Combinația dintre control granular al accesului, principiul zero-trust și infrastructura găzduită central îndeplinește cele mai înalte cerințe de securitate și poate fi adaptată flexibil la cerințele individuale ale clienților. Astfel, se minimizează riscurile asociate activităților de mentenanță la distanță – fără a compromite ușurința de utilizare sau viteza de reacție. Aceasta permite companiilor să respecte toate cerințele de conformitate, beneficiind totodată de procese mai eficiente și de disponibilitate maximă a sistemelor.
Despre autor:
1 Surse: Gartner, Securing Remote Privileged Access Management Through RPAM Tools, Abhyuday Data, Felix Gaehtgens, Michael Kelley, 28 December 2023, Securing Remote Privileged Access Management Through RPAM Tools