Аварийное расширение удалённой работы оставило многим компаниям всегда включённые VPN, открывающие большие внутренние диапазоны. Эта модель усиливает боковое перемещение ransomware.
Хватит отправлять всю сеть на каждый ноутбук
Предпочитайте доступ на уровне приложений, условный доступ по состоянию устройства и сегментированные назначения. Выводите общие VPN-учётки и неиспользуемые концентраторы. Документируйте break-glass пути, не зависящие от одного appliance.
Миграцию можно делать поэтапно по когортам пользователей — начните с высокорисковых и высокопривилегированных групп.
Группа информатики Javan помогает организациям превратить эти приоритеты в управляемые и работоспособные программы—а не разовые проекты.