Turvallinen etäkäyttö yritykselle: mitä ratkaisuja pk-yrityksen kannattaa harkita

02 marras Turvallinen etäkäyttö yritykselle: mitä ratkaisuja pk-yrityksen kannattaa harkita

Turvallinen etäkäyttö yritykselle tarkoittaa sitä, että työntekijät pääsevät tarvitsemiinsa tiedostoihin, sovelluksiin ja järjestelmiin myös toimiston ulkopuolelta ilman, että tietoturva tai hallittavuus kärsii. Käytännössä hyvä ratkaisu yhdistää vahvan tunnistautumisen, hallitut käyttöoikeudet, suojatun yhteyden ja sen, että data pysyy yrityksen hallinnassa. Pk-yritykselle tärkein kysymys ei yleensä ole vain se, miten etäyhteys saadaan toimimaan, vaan miten siitä tehdään samalla turvallinen, sujuva ja helposti ylläpidettävä. Oikea malli riippuu siitä, käytetäänkö tiedostoja, yksittäisiä sovelluksia vai kokonaisia työpöytiä etänä.

Mitä turvallinen etäkäyttö yritykselle käytännössä tarkoittaa?

Turvallinen etäkäyttö yritykselle ei tarkoita pelkkää mahdollisuutta kirjautua sisään mistä tahansa. Se tarkoittaa hallittua tapaa käyttää yrityksen resursseja niin, että käyttö voidaan rajata oikeille henkilöille, oikeisiin laitteisiin ja oikeaan tarpeeseen.

Yksinkertaisimmillaan etäkäyttö voi tarkoittaa pääsyä jaettuihin tiedostoihin. Toisessa yrityksessä tarve voi olla päästä käyttämään toiminnanohjausta, taloushallinnon ohjelmistoa tai muuta Windows-sovellusta etänä. Joissakin ympäristöissä taas tarvitaan kokonainen etätyöpöytä, jossa käyttäjä jatkaa työtä samalla ympäristöllä riippumatta sijainnista.

Turvallinen toteutus rakentuu yleensä näistä perusasioista:

• käyttäjät tunnistetaan luotettavasti
• yhteys on suojattu
• käyttöoikeudet on rajattu tarpeen mukaan
• dataa ei jätetä hallitsemattomasti päätelaitteille
• käyttöä voidaan valvoa ja hallita keskitetysti

Jos jokin näistä puuttuu, etäkäyttö voi kyllä toimia arjessa, mutta riskit kasvavat nopeasti.

Millaisia ratkaisuja pk-yritys voi harkita?

Sopiva ratkaisu riippuu siitä, mitä ollaan käyttämässä etänä. Kaikkeen ei tarvita samaa mallia. Usein pk-yritykselle toimivin vaihtoehto löytyy näiden mallien joukosta.

1. Tiedostojen etäkäyttö

Jos tarve liittyy ennen kaikkea dokumentteihin, yhteisiin kansioihin ja tiedostojen jakamiseen, ratkaisu voi olla keskitetty tiedostopalvelin. Tällöin käyttöoikeuksia voidaan hallita keskitetysti, ja käyttäjät pääsevät tiedostoihin hallitusti eri paikoista.

Tämä sopii hyvin tilanteisiin, joissa verkkolevyt tai toimiston paikallinen palvelin eivät enää palvele liikkuvaa työtä riittävän hyvin.

2. Sovellusten etäkäyttö

Jos yrityksellä on ohjelmistoja, joita ei ole helppo siirtää selaimessa toimiviksi palveluiksi, niitä voidaan käyttää etänä keskitetystä ympäristöstä. Tällöin sovellus pysyy palvelinympäristössä, eikä sitä tarvitse asentaa tai ylläpitää jokaiselle käyttäjän koneelle erikseen.

Tämä on usein toimiva malli esimerkiksi toimialakohtaisille Windows-sovelluksille, joita käytetään vain tietyissä rooleissa.

3. Etätyöpöytä tai virtual desktop

Kun käyttäjät tarvitsevat kokonaisen työympäristön etänä, vaihtoehtona on etätyöpöytä tai virtuaalinen työpöytä. Tällöin käyttäjä kirjautuu työpöytään, jossa sovellukset, tiedostot ja asetukset ovat valmiina keskitetysti hallitussa ympäristössä.

Tällainen malli sopii etenkin silloin, kun halutaan yhtenäinen käyttökokemus, parempi hallinta ja vähemmän riippuvuutta yksittäisistä päätelaitteista. Jos aihe on ajankohtainen, kannattaa tutustua myös siihen, miten pilvipalvelin voi toimia etäkäytön perustana.

4. Suojattu pääsy yrityksen palvelinympäristöön

Joissakin tapauksissa yrityksellä on oma tai pilvessä toimiva palvelinympäristö, johon käyttäjät tarvitsevat turvallisen pääsyn. Tällöin korostuvat yhteyksien suojaus, käyttäjäkohtaiset oikeudet ja se, että koko ympäristön toimintavarmuus on kunnossa. Näissä tilanteissa EASY Pilvi -tyyppinen keskitetty ratkaisu voi olla käytännöllinen tapa yhdistää etäkäyttö, palvelinympäristö ja hallinta.

Mitkä ovat yleisimmät riskit etäkäytössä?

Moni etäkäyttöön liittyvä ongelma ei johdu siitä, että ratkaisu olisi teknisesti huono, vaan siitä, että kokonaisuutta ei ole suunniteltu loppuun asti. Yleisimmät riskit ovat usein hyvin arkisia.

• liian laajat käyttöoikeudet
• heikot tai uudelleenkäytetyt salasanat
• puuttuva monivaiheinen tunnistautuminen
• dataa tallennetaan hallitsemattomasti paikallisille laitteille
• vanhat käyttäjätunnukset jäävät voimaan
• etäyhteyksiä ei valvota tai dokumentoida
• palautumista häiriötilanteista ei ole mietitty

Etäkäyttöä kannattaa tarkastella samanaikaisesti sekä tietoturvan että jatkuvuuden näkökulmasta. Jos yhteys toimii, mutta häiriötilanteessa työ pysähtyy kokonaan, ratkaisu ei ole vielä riittävän hyvä.

Näin arvioit, mikä etäkäyttöratkaisu sopii omalle yritykselle

Hyvä valinta syntyy yleensä siitä, että yritys käy ensin läpi oman käyttötarpeensa. Alla on käytännöllinen vaiheistus, jota voi käyttää sisäisenä arviointimallina.

1. Määritä mitä käytetään etänä. Tarvitaanko pääsy vain tiedostoihin, tiettyihin sovelluksiin vai koko työpöytään?
2. Tunnista käyttäjäryhmät. Käyttävätkö kaikki samoja resursseja vai onko eri rooleilla omat tarpeensa?
3. Arvioi tietoturvavaatimukset. Sisältyykö käyttöön henkilötietoja, luottamuksellisia asiakirjoja tai muuta kriittistä dataa?
4. Päätä missä data sijaitsee. Onko tieto paikallisella palvelimella, pilvipalvelimella vai tiedostopalvelussa?
5. Suunnittele käyttöoikeudet. Vain tarpeellinen pääsy, ei koko ympäristöä kaikille.
6. Varmista jatkuvuus. Miten työ jatkuu, jos yhteys, palvelin tai yksittäinen laite häiriintyy?
7. Tarkista varmuuskopiointi. Etäkäytössäkin tiedot ja palvelut on voitava palauttaa hallitusti. Tässä kohtaa kannattaa tutustua myös yrityksen varmuuskopiointipalveluihin sekä siihen, miten RTO ja RPO vaikuttavat palautumiseen.

Kun nämä asiat on käyty läpi, ratkaisun valinta helpottuu huomattavasti. Samalla vältetään yleinen virhe, jossa teknologia valitaan ennen kuin käyttötarve on kuvattu.

Mitä hyvässä etäkäyttöratkaisussa kannattaa vaatia?

Pk-yrityksen näkökulmasta hyvä ratkaisu ei ole välttämättä se kaikkein monimutkaisin, vaan se joka on turvallinen, helposti hallittava ja käyttäjälle sujuva. Ainakin nämä asiat kannattaa tarkistaa ennen päätöstä:

• monivaiheinen tunnistautuminen tai muu vahva kirjautuminen
• selkeä käyttöoikeuksien hallinta
• keskitetty ylläpito ja käyttäjähallinta
• mahdollisuus rajata pääsy vain tarvittuihin resursseihin
• lokit ja seuranta ongelmatilanteiden selvittämiseen
• toimiva varmuuskopiointi ja palautusmalli
• ratkaisun skaalautuvuus yrityksen kasvaessa
• suomenkielinen tuki ja selkeä vastuunjako

Jos yrityksessä halutaan samalla arvioida myös vaatimustenmukaisuutta, esimerkiksi toiminnan jatkuvuuden tai tietoturvan näkökulmasta, NIS2-vaatimuksiin liittyvät perusperiaatteet ovat hyödyllinen tarkistuskehys.

Milloin vanha toimintatapa alkaa olla riski?

Monessa pk-yrityksessä etäkäyttö on rakentunut vähitellen. Ensin joku tarvitsee pääsyn tiedostoihin kotoa, sitten toinen käyttää palvelinta etänä, ja lopulta ympäristöön syntyy useita poikkeuksia. Ongelma ei aina näy heti, mutta ajan myötä hallittavuus heikkenee.

Merkkejä siitä, että nykyinen malli kannattaa arvioida uudelleen, ovat esimerkiksi:

• käyttäjillä on useita eri tapoja päästä samoihin tietoihin
• oikeuksia ei tiedetä varmasti tai niitä on vaikea päivittää
• tiedostoja liikkuu sähköpostissa tai paikallisilla levyillä
• etäkäyttö toimii vain tietyillä koneilla tai vaatii paljon manuaalista tukea
• uuden työntekijän käyttöönotto on hidas
• vanhan työntekijän pääsyoikeuksien poistaminen on epävarmaa
• häiriötilanteessa ei tiedetä, miten työ palautuu normaaliksi

Nämä ovat usein merkkejä siitä, että etäkäyttöä ei kannata enää ratkaista yksittäisin poikkeuksin, vaan kokonaisuutena.

FAQ: turvallinen etäkäyttö yritykselle

Mikä on turvallisin tapa järjestää etäkäyttö yritykselle?

Turvallisin tapa riippuu käyttötarpeesta, mutta yleensä hyvä malli perustuu vahvaan tunnistautumiseen, rajattuihin käyttöoikeuksiin, keskitettyyn hallintaan ja siihen, että data säilyy yrityksen hallitussa ympäristössä.

Riittääkö pelkkä tiedostojen jakopalvelu etäkäyttöön?

Riittää, jos tarve koskee vain tiedostoja. Jos käyttäjät tarvitsevat myös yrityksen sovelluksia tai kokonaisen työpöydän, tarvitaan laajempi ratkaisu.

Onko etätyöpöytä parempi kuin tiedostopalvelin?

Ne ratkaisevat eri ongelmia. Tiedostopalvelin sopii tiedostojen hallintaan ja jakamiseen, kun taas etätyöpöytä sopii tilanteisiin, joissa tarvitaan kokonainen työympäristö sovelluksineen.

Mitä pk-yrityksen kannattaa huomioida ensimmäisenä?

Ensimmäinen askel on määrittää, mitä resursseja käytetään etänä ja ketkä niitä käyttävät. Sen jälkeen voidaan valita ratkaisu, joka on riittävän turvallinen mutta myös arjessa helppo käyttää.

Miksi varmuuskopiointi liittyy etäkäyttöön?

Etäkäyttö ei poista tarvetta palauttaa tietoja tai palveluita häiriön jälkeen. Jos käyttäjät työskentelevät keskitetysti tiedostopalvelimella, pilvipalvelimella tai palvelinympäristössä, myös palautuskyvyn on oltava kunnossa.

Yhteenveto

Turvallinen etäkäyttö yritykselle ei ole yksi yksittäinen tuote, vaan tapa rakentaa hallittu pääsy tiedostoihin, sovelluksiin tai kokonaiseen työympäristöön. Pk-yritykselle tärkeintä on valita ratkaisu oman käyttötarpeen mukaan ja varmistaa samalla tunnistautuminen, käyttöoikeudet, hallinta ja palautuskyky.

Jos nykyinen etäkäyttö on rakentunut vähitellen eikä kokonaisuudesta ole enää selkeää kuvaa, tilanne kannattaa arvioida rauhassa uudelleen. Storage IT auttaa suunnittelemaan yritykselle sopivan mallin, jossa etäkäyttö, tiedostojen hallinta, pilvipalvelut ja varmuuskopiointi toimivat yhteen. Jos haluat sparrata omaa nykytilaa tai selvittää sopivan toteutustavan, seuraava luonteva askel on ottaa yhteyttä asiantuntijaan.