15 إبريل, 2020

ملصق توعوي

الرابط

محظورات الدخول عن بُعد باستخدام برامج VPN (للتقنيين والفنيين):

لرفع مستوى الأمان عند تمكين المستخدمين من الدخول عن بُعد باستخدام برامج الشبكة الافتراضية الخاصة (VPN)، على مسؤولي الأنظمة تجنّب التالي:

• السماح بكلمات المرور الافتراضية (Defuallt Passwords)
• إتاحة إمكانية الدخول عن بُعد عند تسجيل عدّة محاولات دخول متتالية غير صحيحة
• عدم ضبط إعدادات الدخول عن بعد ليتم قطع الاتصال تلقائياً بعد فترة زمنية من دون استخدام (Session Timeout)
• فتح منافذ وبروتوكولات وخدمات الشبكة المستخدمة لعمليات الدخول عن بُعد طوال الوقت وليس حسب حاجة العمل
• السماح للمستخدمين باستخدام برامج أخرى للاتصال عن بُعد، في حال وجود اتصال قائم مع بيئة العمل
• السماح للمستخدمين بالدخول إلى بيئة العمل مباشرة قبل التأكّد من الامتثال لسياسات الشبكة التابعة للعمل (مثل التأكّد من أن نظام التشغيل وبرامج الحماية محدّثة وغيرها)