Поговорим об информационной безопасности. Одним из эффективных инструментов защиты является локальная сеть по месту нахождения (White List). Вместе с техническим директором ITsheff Дмитрием Яковлевым разберем кейс клиента, который снизить риски утечки данных и нашел решение с помощью закрытой IT-инфраструктуры.



Кто клиент и какая задача стояла

Клиент: крупный дистрибьютор автозапчастей с сетью филиалов по Казахстану. Арендует в ITsheff сервер по тарифу 1С Сервер, до этого мы им настраивали IT-инфраструктуру.

Проблема: Повышенные риски утечки данных из-за удаленного доступа сотрудников, работающих через общедоступные сети.

Задача: Обеспечить безопасный доступ к базе данных и предотвратить несанкционированные подключения.

Какое решение

Мы предложили внедрить локальную сеть по месту нахождения, а при необходимости использовать VPN. Подробнее что это такое.

Локальная сеть по месту нахождения, или White List, — это закрытая IT-инфраструктура, доступ к которой возможен только для определенного круга пользователей и в пределах ограниченной территории. Чтобы это не создавало препятствий при удаленной работе, можно развернуть и использовать VPN.

Дмитрий Яковлев: «Если ваша база данных находится в публичном облаке, то она доступна всем, кто обладает логином и паролем. Однако можно ограничить доступ, используя белый список (White List), который позволяет подключаться только с определенных IP-адресов. Это сравнимо с системой охраны: если логин и пароль — это ключ от двери, то белый список — это консьерж, который проверяет, есть ли у вас право на вход. Для пользователя без доступа это не просто закрытая дверь — он её даже не видит, как платформа 9 ¾ в Хогвартсе».

Белый список полезен компаниям, которые хотят повысить уровень защиты своих данных. Он минимизирует риски утечек информации и предотвращает несанкционированные подключения.

Дмитрий Яковлев: «Провести атаку с подделкой IP-адреса сложно и требует серьезной подготовки. Белый список позволяет отсечь нежелательный трафик, делая вашу инфраструктуру невидимой для злоумышленников. Все запросы с неподтвержденных адресов просто не обрабатываются».

Что потребовалось для реализации

1. Настроить белый список IP-адресов. Доступ к базе данных ограничен только доверенными IP-адресами офисов и филиалов.
   
   
2. Внедрить VPN. Для сотрудников, работающих удаленно, настроили защищенный VPN-туннель.
   
   
3. Использовать специализированное оборудование. Установили маршрутизаторы Fortinet для мониторинга трафика и предотвращения атак.
   

Дмитрий Яковлев: «Организации с множеством филиалов должны учитывать, что в некоторых местах может не быть возможности получить статический IP. В таком случае на помощь приходит VPN, который создает защищенный канал для передачи данных. VPN можно сравнить с потайной дверью: снаружи её не видно, но для избранных она открывает безопасный путь внутрь. Однако при этом организация должна быть технически готова к поддержке VPN, особенно если часть филиалов использует мобильные сети с динамическими IP-адресами».

Что дал White List

1. Снижение рисков утечек. Данные стали доступны только для авторизованных рабочих мест.
   
   
2. Защиту от атак. Белый список исключил возможность подключения с поддельных IP-адресов.
   
   
3. Повышение контроля. Руководство получило инструменты мониторинга активности пользователей.
   

Дмитрий Яковлев: «Безопасность данных — это не только пароль и антивирус. Это целый комплекс решений, включающий в себя белый список, VPN и современные методы защиты информации. Если бизнесу важно защитить свою информацию, стоит задуматься о таких инструментах уже сегодня».

Вывод

Благодаря внедрению White List и VPN, клиент обеспечил надежную защиту своих данных, минимизировал риски утечек и повысил контроль за доступом. Такой подход особенно актуален для компаний, работающих с конфиденциальной информацией, включая финансовый сектор, торговые сети и производство.

Для компаний, которых беспокоят вопросы безопасности при переходе в облако, локальная сеть по месту нахождения — инструмент, помогающий сберечь свои данные. По вопросам развертывания такой системы обращайтесь в технический отдел ITsheff.

1. позвоните по телефону +7(747)150−40−81
2. оставьте заявку в техподдержку.
   

Мы всегда реагируем на обращения клиентов и наша техподдержка работает 24/7.

С уважением, команда ITsheff