Efterhånden som hjemmearbejdspladser bliver mere og mere udbredte, vokser behovet også for at gøre dem sikre.

De fleste hjemmearbejdspladser har en adgang til firmaet via Internet og er det lavet korrekt har brugeren de samme rettigheder og muligheder som hvis der blev arbejdet rent fysisk på virksomheden.

Netop fordi at brugeren fra Internet kan logge på virksomhedens netværk udgør en hjemmearbejdsplads en trussel mod sikkerheden. Derfor skal det laves korrekt fra starten for at undgå en kompromittering af sikkerheden.

Mange tror at det blot handler om at brugeren skal have en ADSL linie og familiens computer tilrådighed og så er det nok. Det er det desværre ikke.

Før der etableres hjemmearbejdspladser skal der gøres flere overvejelser og på denne side vil de fleste overvejelser blive vendt og analyseret.

Lad os se på et eksempel:

I firma X arbejder Hr. Jensen og han kan drage nytte af at kunne arbejde fra hjemmet. Hr. Jensen har i forvejen en ADSL linie eller også køber firma X en til ham.

Hvilken computer skal der bruges ?

Nu skal firmaet beslutte om Hr. Jensen skal have en computer af firmaet eller han skal bruge familiens computer.

Der er flere ting for eller imod alt efter hvilken beslutning der tages.

Hvis Hr. Jensen bruger familiens computer til at arbejde fra er der en risiko for at Hr. Jensen´s søn, kone eller datter downloader eller installerer filer der indeholder virus/trojans/worms.

Næste gang Hr. Jensen kobler sig på firma x, vil der være adgang for eventuelle hackere eller virus direkte ind på firma x´s netværk.

Derfor vil det bedste være hvis Hr. Jensen har en computer der kun bruges i forbindelse med arbejdet for firma x.

Skal Hr.Jensen kunne surfe Internet uden om firma x, eller skal det ske gennem firma x´s proxy server og firewall

Lad os antage at Hr. Jensen kan komme på Internet uden om Firma X´s firewall eller antivirus beskyttelse.

Så vil Hr. Jensen kunne downloade og installere virus/trojans/worms uden at firma x´s sikkerhedssystem vil reagere.

Det bedste er hvis alt Internet trafik sker gennem firmaets server, for på denne måde kan firmaets firewall og antivirus system beskytte Hr. Jensen´s computer, og der er også mulighed for at firma X kan holde øje med hvad computeren bliver brugt til.

Praktiske eksempler:

1) Hr. Jensen har en ADSL linie og en computer med Windows XP.

Først logger han via en VPN linie på firmaets Windows 2000 server, denne mulighed er indbyget i blandt andet Windows XP.

Nu er Hr. Jensen koblet op på firma X´s netværk.

Hr. Jensen´s computer er ikke beskyttet mod hackere, da det kun er trafiken mellem computeren og firmaet der er krypteret.

Hackere kan derfor bryde ind i computeren og derfra eventuelt videre ind i firma X.

2) Hr. Jensen har en ADSL linie, en computer og en kombineret firewall/VPN boks.

Dette er den optimale løsning.

En kombineret firewall/VPN boks kan levere en VPN linie op imod Firma X´s VPN boks, og samtidig beskytte Hr. Jensen´s computer mod hackere.

De allerbedste løsninger kan 'låse' Hr. Jensen´s computer så han kun kan lave en forbindelse til firma X´s VPN boks, på den måde skal alt Internet trafik gå gennem Firma X´s server.

Firma X kan derfor lettere beskytte servere og netværk mod eventuelle utilsigtede bagdøre der måtte opstå på hjemmearbejdspladserne.

Der findes forskelligt hardware der kan lave denne løsning og der kan nævnes, Firewall1 fra Zyxel, Firewall100 fra Symantec og Sonicwall.

Firewall1 kan dog ikke pt 'låse' boksen så der kun kan laves forbindelse til firma X´s VPN server.

Din løsning ?

Disse eksempler er ikke dækkende for alle de behov der findes

Da der sjældent er to firmaer der er ens, er der heller ikke særlig tit to løsninger der er ens.

Ønsker du hjælp til at lave hjemmearbejdspladser så kan du via kriminalitet.dk´s sikkerhedsformular blive kontaktet vedrørende en løsning til dit firma.