Ευρυζωνικότητα και Τηλεργασία

Παρουσίαση με θέμα: "Ευρυζωνικότητα και Τηλεργασία"— Μεταγράφημα παρουσίασης:

1 Ευρυζωνικότητα και Τηλεργασία
Ευρυζωνικότητα και Τηλεργασία Ιωσήφ Ι. Ανδρουλιδάκης noc.uoi.gr Κέντρο Διαχείρισης Δικτύων Πανεπιστημίου Ιωαννίνων

2 Ιωσήφ Ανδρουλιδάκης – Ευρυζωνικότητα και Τηλεργασία
Διάρθρωση Ευρυζωνικότητα Τηλεργασία Απειλές/Κίνδυνοι Ασφάλεια Συμπεράσματα Ιωσήφ Ανδρουλιδάκης – Ευρυζωνικότητα και Τηλεργασία

3 Ιωσήφ Ανδρουλιδάκης – Ευρυζωνικότητα και Τηλεργασία
Ευρυζωνική σύνδεση Βασικά χαρακτηριστικά: α) Αδιάλειπτη πρόσβαση στο δίκτυο β) Υψηλός ρυθμός μετάδοσης δεδομένων γ) Πρόσβαση σε διαδραστικές υπηρεσίες πλούσιου περιεχομένου (φωνή, εικόνα και δεδομένα) Ιωσήφ Ανδρουλιδάκης – Ευρυζωνικότητα και Τηλεργασία

4 Τρόποι ευρυζωνικής διασύνδεσης
Πρόσβαση xDSL Κινητή τηλεφωνία τρίτης γενιάς Πρόσβαση WI-FI Άλλα μέσα μετάδοσης Δορυφορικά Οπτικές ίνες Καλωδιακές συνδέσεις … Ιωσήφ Ανδρουλιδάκης – Ευρυζωνικότητα και Τηλεργασία

5 Χρήση ευρυζωνικών συνδέσεων
Επικοινωνία τηλεφωνία, εικονοδιάσκεψη, δημοσίευση υλικού στο διαδίκτυο, ιστολόγια, ανταλλαγή δεδομένων… Γνώση και εργασία ενημέρωση, τηλεκπαίδευση, διαδικτυακές βιβλιοθήκες, εικονικά μουσεία, τηλεργασία… Εξυπηρέτηση καθημερινών αναγκών τηλεϊατρική, πρόσβαση σε δημόσιους και ιδιωτικούς οργανισμούς, ηλεκτρονικό εμπόριο και αγορές… Ψυχαγωγία μουσική, ταινίες, παιχνίδια… Ιωσήφ Ανδρουλιδάκης – Ευρυζωνικότητα και Τηλεργασία

6 Ιωσήφ Ανδρουλιδάκης – Ευρυζωνικότητα και Τηλεργασία
Η επαγγελματική απασχόληση εκτός επιχειρήσεως με χρήση των δυνατοτήτων που παρέχει η τηλεματική. (Λεξικό Μπαμπινιώτη) Τηλεματική: Το σύνολο των τεχνικών μεθόδων και των υπηρεσιών που συνδυάζουν τις δυνατότητες της πληροφορικής και των τηλεπικοινωνιακών δικτύων. (Λεξικό Μπαμπινιώτη) Μορφή εργασίας κατά την οποία γίνεται χρήση υπολογιστών και άλλων μέσων τηλεπικοινωνίας με σκοπό να αλλάξει η δεδομένη γεωγραφικά θέση εργασίας. Ιωσήφ Ανδρουλιδάκης – Ευρυζωνικότητα και Τηλεργασία

7 Ιωσήφ Ανδρουλιδάκης – Ευρυζωνικότητα και Τηλεργασία
Μέρος Κανάλι Εργαλείο Οικία Κέντρα Τηλεργασίας Internet Cafés Ξενοδοχεία Καθ΄ οδόν Dialup DSL Wi-Fi Bluetooth GSM/UMTS VSAT (Satellite) PC/Notebook PDA Fax Phone Cellphone Ιωσήφ Ανδρουλιδάκης – Ευρυζωνικότητα και Τηλεργασία

8 Ιωσήφ Ανδρουλιδάκης – Ευρυζωνικότητα και Τηλεργασία
Τα Υπέρ και τα Κατά Για το Περιβάλλον Λιγότερη μόλυνση Λιγότερη κίνηση Μειωμένη φθορά στα μέσα μαζικής μεταφοράς Λιγότερη κατανάλωση ενέργειας Για τον Εργοδότη Συνέχεια εργασιών Παύση αργοποριών Λιγότερες αναγκαίες άδειες Ευελιξία Μειωμένες απαιτήσεις σε χώρο Λιγότερες θέσεις στάθμευσης Εύκολη μετεγκατάσταση σε νέους χώρους Δυσκολίες στη διαχείριση Απώλεια άμεσου ελέγχου Θέματα ασφάλειας Διαταραχή ροής εργασίας Απώλεια επαφής με τον πελάτη Για τον Εργαζόμενο Λιγότερες μετακινήσεις Ελεύθερο ωράριο Χρόνος με την οικογένεια Λιγότερα έξοδα Λιγότερες αναγκαίες άδειες Αυξημένη προσωπική ασφάλεια Απώλεια επαφής με συναδέλφους Κόστος τηλεπικοινωνιακού εξοπλισμού Τηλεπικοινωνιακά κόστη Ιωσήφ Ανδρουλιδάκης – Ευρυζωνικότητα και Τηλεργασία

9 H δύναμη της Τηλεργασίας
Η.Π.Α Τηλεργασία τουλάχιστον 3 ημέρες/μήνα (IDC 2005) 8.9 εκατομμύρια άτομα (2005) 10 εκατομμύρια (πρόβλεψη 2008) 25% εξ’ αυτών εργάζονται αποκλειστικά από το σπίτι Ευρώπη Τηλεργασία τουλάχιστον 1 ημέρα/μήνα (Gartner 2007) - 25 million (πρόβλεψη 2011) Ιωσήφ Ανδρουλιδάκης – Ευρυζωνικότητα και Τηλεργασία

10 Ιωσήφ Ανδρουλιδάκης – Ευρυζωνικότητα και Τηλεργασία
Βασικές ανησυχίες Ιωσήφ Ανδρουλιδάκης – Ευρυζωνικότητα και Τηλεργασία

11 Ιωσήφ Ανδρουλιδάκης – Ευρυζωνικότητα και Τηλεργασία
Κίνδυνοι / Απειλές Απειλές στη εμπιστευτικότητα/ακεραιότητα/διαθεσιμότητα Αστοχία Υλικού ή Άρνηση Εξυπηρέτησης (DoS) Υποκλοπή ή τροποποίηση στοιχείων Φυσική κλοπή Computers / Laptops / PDAs / Cellphones CDs / DVDs USB flash drives Εξωτερικοί σκληροί δίσκοι Λαθρανάγνωση (σε δημόσιους χώρους) Ιοί και λοιπό κακόβουλο λογισμικό Η εξωτερική ανάθεση (outsourcing) της συντήρησης Ιωσήφ Ανδρουλιδάκης – Ευρυζωνικότητα και Τηλεργασία

12 Τι μπορεί λοιπόν να πάει στραβά;
Η κλοπή ενός φορητού υπολογιστή (Μάιος 2006) που περιείχε προσωπικά δεδομένα 26.5 Εκατομμυρίων βετεράνων του αμερικανικού Στρατού, από το 1975 Υπάλληλος πήρε τον φορητό υπολογιστή στο σπίτι, χωρίς κατάλληλη εξουσιοδότηση και χωρίς τα απαραίτητα μέτρα προστασίας Η αισιόδοξη πλευρά: Κατά πάσα πιθανότητα οι ληστές δε γνωρίζουν και δε θα ασχοληθούν με τα περιεχόμενα του υπολογιστή Ιωσήφ Ανδρουλιδάκης – Ευρυζωνικότητα και Τηλεργασία

13 Ιωσήφ Ανδρουλιδάκης – Ευρυζωνικότητα και Τηλεργασία
Εκπαίδευση Εργαζόμενων για αρχές ασφάλειας δεδομένων και βέλτιστες πρακτικές. Οι χειριστές ευαίσθητων πληροφοριών καθώς και όσοι μεταφέρουν τέτοιες πληροφορίες εκτός της εταιρείας/οργανισμού θα πρέπει να κατανοήσουν πλήρως την αξία και την ευαισθησία των δεδομένων αυτών. Συνεχής εκπαίδευση και λειτουργία συστήματος διαχείρισης ασφάλειας πληροφοριών (ISMS) όπως το ISO 27001:2005. Υποστήριξη από έμπειρο και κατάλληλα εκπαιδευμένο τεχνικό προσωπικό. Ιωσήφ Ανδρουλιδάκης – Ευρυζωνικότητα και Τηλεργασία

14 Ιωσήφ Ανδρουλιδάκης – Ευρυζωνικότητα και Τηλεργασία
Πολιτικές Παροχή εταιρικού υπολογιστή στον εργαζόμενο για τηλεργασία ή όχι; Ρητός προσδιορισμός του λογισμικού το οποίο επιτρέπεται να εγκατασταθεί στον υπολογιστή προκειμένου να εξασφαλίζεται η ασφαλής λειτουργία και να αποφθεχθούν δυνητικοί κίνδυνοι ασφάλειας Οι χρήστες κατά πάσα πιθανότητα θα μεταφορτώσουν και εγκαταστήσουν εφαρμογές άμεσων μηνυμάτων (ΙΜ) και ομότιμων υπολογιστών (P2P) Παρεμπόδιση με λογαριασμούς ελάχιστων δυνατοτήτων Περιοδικοί έλεγχοι Ορισμός συγκεκριμένων μόνο αποδεκτών εφαρμογών Ιωσήφ Ανδρουλιδάκης – Ευρυζωνικότητα και Τηλεργασία

15 Ιωσήφ Ανδρουλιδάκης – Ευρυζωνικότητα και Τηλεργασία
Βέλτιστες Πρακτικές Πολιτικές και διαδικασίες . Προσοχή στους φορητούς υπολογιστές. Αποτροπή της μεταφόρτωσης και της αποστολής δεδομένων μέσω . Ιδεατά ιδιωτικά δίκτυα. Κατάτμηση δεδομένων Αφοσιωμένοι εξυπηρετητές με περιορισμένη πρόσβαση Παροδική δυνατότητα πρόσβασης, άμεση άρση όταν ολοκληρώνεται η εργασία Απομάκρυνση δεδομένων μετά το πέρας της εκάστοτε εργασίας Ενεργοποίηση καταγραφής Ιωσήφ Ανδρουλιδάκης – Ευρυζωνικότητα και Τηλεργασία

16 Ιωσήφ Ανδρουλιδάκης – Ευρυζωνικότητα και Τηλεργασία
Οικιακοί Υπολογιστές Συνήθως είναι λιγότερο προστατευμένοι από αυτούς στο γραφείο. Ο εργοδότης έχει λιγότερο έλεγχο. Το λογισμικό μπορεί να μην είναι ορθά παραμετροποιημένο ή να έχει πάψει να είναι επίκαιρο. Πρόσβαση στον υπολογιστή και από άλλα μέλη της οικογένειας. (Τα παιδιά είναι έξυπνα!) Μόλυνση με ιούς από άλλους υπολογιστές στο οικιακό δίκτυο. Πιθανή χρήση ανασφαλούς ασύρματου WiFi. Ιωσήφ Ανδρουλιδάκης – Ευρυζωνικότητα και Τηλεργασία

17 Ιωσήφ Ανδρουλιδάκης – Ευρυζωνικότητα και Τηλεργασία
Ασφάλεια Υπολογιστών Χρήση αφοσιωμένων υπολογιστών για την εργασία. Ισχυρά συνθηματικά. Χρήση λογισμικού (σωστά εγκατεστημένου!) Firewalls Anti-virus Anti-adware / anti-spyware software Κρυπτογραφίας Επικαιροποίηση λειτουργικού και λογισμικού. (Updates) Ενεργοποίηση αυτόματης επικαιροποίησης ή χρήση αυτόματων συστημάτων. Ο διαμοιρασμός αρχείων θα πρέπει να εμποδισθει ώστε να μην υπάρχει άμεση πρόσβαση από τους υπόλοιπους υπολογιστές που ενδεχομένως βρίσκονται στο δίκτυο του τηλεργαζόμενου. Ιωσήφ Ανδρουλιδάκης – Ευρυζωνικότητα και Τηλεργασία

18 Ιωσήφ Ανδρουλιδάκης – Ευρυζωνικότητα και Τηλεργασία
Επικοινωνία Οι μεταδόσεις θα πρέπει να είναι κρυπτογραφημένες. Βέλτιστη λύση η χρήση ιδεατών ιδιωτικών δικτύων (Virtual Private Networks-VPNs) τα οποία κρυπτογραφούν τα δεδομένα του χρήστη δημιουργώντας μια σήραγγα μέσα στο ευρύτερο δίκτυο του παρόχου IPSec VPN SSL VPN Χρήση Windows Remote Desktop, Citrix ή άλλων εφαρμογών Ισχυρή πιστοποίηση με συνδυασμό: Συνθηματικών Έξυπνης Κάρτας One time password RADIUS Υποδομή δημοσίου κλειδιού (PKI) Ιωσήφ Ανδρουλιδάκης – Ευρυζωνικότητα και Τηλεργασία

19 Ιωσήφ Ανδρουλιδάκης – Ευρυζωνικότητα και Τηλεργασία
«Ασύρματοι» Κίνδυνοι Τα ασύρματα δίκτυα κληρονομούν τους κινδύνους των παραδοσιακών ενσύρματων δικτύων και επιπλέον είναι ευάλωτα σε νέες απειλές. Τα ραδιοκύματα ταξιδεύουν ελεύθερα χωρίς να μπορούν εύκολα να περιορισθούν Ο εισβολέας μπορεί να υποκλέψει δεδομένα χωρίς καν να πλησιάσει το χώρο μας Με κατευθυντικές κεραίες και κατάλληλο εξοπλισμό είναι δυνατή η υποκλοπή από μεγάλες αποστάσεις. Επιθέσεις άρνησης εξυπηρέτησης με παρεμβολές. Καταγραφή των κινήσεων του χρήστη. (π.χ. κινητά) Χρήση πλαστών-πειρατικών σταθμών βάσης. Κρούσματα κλοπής λόγω του μικρού μεγέθους. Ιωσήφ Ανδρουλιδάκης – Ευρυζωνικότητα και Τηλεργασία

20 Ιωσήφ Ανδρουλιδάκης – Ευρυζωνικότητα και Τηλεργασία
Ασφάλεια Ασύρματων Ενεργοποίηση κρυπτογράφησης (WPA2) Αλλαγή προσδιοριστικού service set identifier (SSID) και συνθηματικών Απενεργοποίηση ασύρματης διαχείρισης Επικαιροποίηση οδηγών και λογισμικού συσκευής (firmware) Τοποθέτηση στο κέντρο του σπιτιού, όχι κοντά σε παράθυρα Χρήση ασφαλών πρωτοκόλλων (POP3s, SMTPs, HTTPs Webmail) Ιωσήφ Ανδρουλιδάκης – Ευρυζωνικότητα και Τηλεργασία

21 Ιωσήφ Ανδρουλιδάκης – Ευρυζωνικότητα και Τηλεργασία
Συμπεράσματα Η ευρυζωνικότητα είναι αποτέλεσμα της συνάντησης της διαδικτυακής τεχνολογίας και των σύγχρονων επικοινωνιακών αναγκών και όπως όλα δείχνουν θα μας εξυπηρετεί για πολλά χρόνια. Η τηλεργασία είναι μια από τις εφαρμογές που οι ευρυζωνικές συνδέσεις παρέχουν με πολλαπλά οφέλη τόσο για τους εργαζόμενους, τους εργοδότες αλλά και το περιβάλλον. Η πρόσβαση σε εφαρμογές τηλεργασίας χωρίς τα κατάλληλα μέσα εξασφάλισης της ακεραιότητας, εμπιστευτικότητας και διαθεσιμότητας των πληροφοριών μοιάζει με ρωσική ρουλέτα με 5 σφαίρες. Υπάρχει πληθώρα από τεχνικά μέσα και κατάλληλες μεθόδους που μπορούν να εγγυηθούν για την ασφάλεια των δεδομένων στα συστήματα τηλεργασίας. Ο συνδυασμός τους με συγκεκριμένες και εφαρμοζόμενες πολιτικές ασφάλειας προστατεύει επαρκώς τα συστήματα τηλεργασίας ώστε τελικά να μπορούν να ανταπεξέλθουν στο σύγχρονο απαιτητικό εργασιακό περιβάλλον. Ιωσήφ Ανδρουλιδάκης – Ευρυζωνικότητα και Τηλεργασία

22

23 Ευχαριστώ για την προσοχή σας
Ιωσήφ Ι. Ανδρουλιδάκης noc.uoi.gr Κέντρο Διαχείρισης Δικτύων Πανεπιστημίου Ιωαννίνων