Uzaktan çalışma altyapınızı Durkon kurar ve yönetir
Kurumsal VPN kurulumundan cihaz yönetimine, güvenli e-posta ve sanal santralden KVKK uyumuna kadar uzaktan ve hibrit çalışma için gereken BT altyapısını uçtan uca kurar, ardından yönetilen hizmet olarak işletiriz. Çalışanınız nereden bağlanırsa bağlansın erişim denetimli, veri korumalı ve kayıt altında kalır.
Mevcut yapınızı inceler, hangi halkanın zayıf olduğunu yazılı olarak paylaşırız. Değerlendirme için taahhüt aranmaz.
Uzaktan çalışma çoğu kurumda plansız başladı
Hibrit çalışma modeli, çalışanların bir bölümünün ofiste bir bölümünün uzaktan çalıştığı düzendir ve artık istisna değil standart. Ancak çoğu kurumda bu düzen aceleyle kuruldu: bir VPN açıldı, birkaç yetki verildi ve öylece kaldı. Sahada en sık karşılaştığımız dört tablo aşağıda.
Ayrılan çalışanın erişimi açık kalıyor
İşten ayrılma sürecinde bilgisayarı teslim alırsınız, ama uzaktan erişim yetkisini çoğu zaman kapatmayı unutursunuz. Kişi aylar sonra bile şirket kaynaklarınıza bağlanabilir. Bu teknik bir açık değil, süreç eksikliği. Denetimde de en hızlı bulunan bulgu.
Durkon ekibi yetki verme ve kapatma sürecini yazılı hale getirir, işten ayrılışta erişimi aynı gün kapatır.
Şirket verisi kişisel cihazlara yayılıyor
Çalışan kendi bilgisayarından bağlandığında dosyalar o cihaza iner. Cihazın diski şifreli mi, güncellemeleri yapılıyor mu, ailenin ortak kullanımında mı, bilmiyorsunuz. Cihaz kaybolduğunda veri de kaybolur.
Durkon ekibi kurumsal cihazları merkezi olarak yönetir, kişisel cihazlardan erişimi denetimli hale getirir.
VPN'i kuran kişi ayrıldı, kimse dokunamıyor
Yıllar önce kurulan yapının nasıl çalıştığını bilen kimse kalmamış. Kimin hangi kaynağa eriştiğini gösteren bir belge yok. Yeni bir çalışan eklemek bile riskli göründüğü için sisteme dokunmaz, olduğu gibi bırakırsınız.
Durkon ekibi mevcut yapıyı çıkarır, kim neye erişiyor listeler ve yönetimi devralır.
KVKK yükümlülüğü çalışan evdeyken de sürüyor
Kişisel veri işleyen bir çalışan uzaktan çalışıyor diye kurumun sorumluluğu azalmaz. Verinin nerede işlendiği, kimin eriştiği ve nasıl korunduğu sorulduğunda cevabın yazılı olması gerekir.
Durkon ekibi erişim kayıtlarını ve teknik tedbirleri belgelenebilir biçimde kurar.
Bu sayfada teknik altyapıyı anlatıyoruz. Uzaktan çalışmanın iş hukuku tarafı, iş sağlığı ve güvenliği yükümlülükleri ve sözleşme düzenlemeleri hukuk danışmanınızın alanıdır.
Kurulumdan yönetime, altı başlık tek elden
Uzaktan çalışma altyapısı tek bir ürün değil. Erişim, kimlik, cihaz, iletişim ve uyum tarafı birlikte kurulmadığında zincirde açık kalır. Aşağıdakilerin tamamını hizmet kapsamında yapar, kurulumdan sonra yönetimini de üstleniriz.
Güvenli uzaktan erişim
Kurumsal VPN kurarız. Çalışan kurumun tamamına değil, yalnızca işi için gereken kaynaklara erişir. Bağlantıyı şifreler, erişimleri kayda alırız.
Kimlik ve yetki yönetimi
Parolaya ek doğrulamayı devreye alırız. Kimin neye erişeceğini görevine göre tanımlarız. İşe giriş ve çıkışta yetkileri tek süreçten açar, kapatırız.
Cihaz yönetimi
Kurumsal bilgisayarları merkezden yönetiriz: disk şifreleme, güncelleme takibi, uç nokta koruması. Kişisel cihaz kullanımı için ayrı ve sınırlı bir erişim tanımlanır.
Bulut tabanlı sanal masaüstü
Gerektiği yerde çalışma ortamını buluta taşırız. Veri çalışanın cihazına inmez, merkezde kalır; cihaz kaybolduğunda veri kaybı yaşanmaz.
E-posta ve telefon her yerden
Kurumsal e-posta ve santral dahilileri uzaktan da aynı biçimde çalışır. Çalışan evden aradığında kurum numarası görünür, gelen çağrı dahilisine düşer.
Yedekleme ve kayıt
Uzaktaki cihazlardaki veri de yedeklenir. Erişim kayıtlarını tutarız, böylece kimin hangi kaynağa ne zaman bağlandığı sorulduğunda cevabınız hazır olur.
Çalışma durmadan geçilir
Kurulum mevcut düzeninizi bir anda değiştirmez. Önce tabloyu çıkarır, sonra eksikleri kapatır, geçişi kullanıcı gruplarına bölerek yaparız.
-
Mevcut durum çıkarılır
Kaç kişi nereden bağlanıyor, hangi yöntemi kullanıyor, hangi kaynaklara erişiyor ve bunların hangisi belgelenmiş, tek tabloda toplarız. Kapatılmayı unutulmuş yetkiler bu aşamada ortaya çıkar.
-
Erişim yapısı kurulur
Kurumsal VPN ve kimlik doğrulamayı devreye alırız. Yetkileri görev tanımına göre yeniden düzenleriz. Herkesin her şeye eriştiği yapıdan, herkesin yalnızca gerekli olana eriştiği yapıya geçersiniz.
-
Cihazlar ve iletişim tarafı tamamlanır
Kurumsal cihazları yönetime alır, e-posta ve santralı uzaktan kullanıma uygun hale getiririz. Gerekiyorsa bulut tabanlı çalışma ortamını da kurarız. Geçişi gruplar halinde yaparız, tüm kurumu aynı gün taşımayız.
-
Yönetim ve izleme sürer
Kurulumdan sonra yapıyı Durkon ekibi işletir. Yeni çalışan geldiğinde yetkisini açar, ayrıldığında kapatırız. Erişimleri izler, olağandışı bir durumda siz fark etmeden müdahale ederiz.
Bu ihtiyacı en çok şu kurumlarda görüyoruz
Hibrit düzene geçen kurumlar
Çalışanların bir bölümü ofiste, bir bölümü evde. İki taraf da aynı kaynaklara erişmek zorunda ve yapı buna göre kurulmamış.
Birden fazla lokasyonu olan işletmeler
Şube, depo veya saha ekibi merkeze bağlanıyor. Her lokasyonun ayrı çözüm ürettiği dağınık yapı tek elde toplanmalı.
Sahada çalışan ekibi olanlar
Satış, servis ve montaj ekipleri müşteri sahasından sisteme giriyor. Bağlantının hem güvenli hem hızlı olması gerekiyor.
Kişisel veri işleyen kurumlar
Muhasebe, insan kaynakları, sağlık ve hukuk gibi alanlarda uzaktan erişimin kayıt altında ve belgelenebilir olması gerekiyor.
Uzaktan çalışma altyapısı hakkında merak edilenler
Kurumsal VPN ile ücretsiz VPN uygulamaları arasındaki fark ne?
Amaçları farklıdır. Ücretsiz uygulamalar kişinin internet trafiğini başka bir ülkeden çıkarır. Kurumsal VPN ise çalışanı kurumun kendi ağına güvenli biçimde bağlar; kimin bağlandığını bilirsiniz, yetkisini sınırlarsınız, erişim kayda geçer. Kurumsal bir yapıda ücretsiz uygulamalar çözüm değil, başlı başına risktir.
Çalışanlarımız kendi bilgisayarlarını kullanıyor, bu sorun mu?
Kendiliğinden sorun değil, denetimsiz olması sorun. Kişisel cihazdan erişime izin verecekseniz bu erişimi sınırlı tutarız: ya veriyi cihaza indirmeyen bir çalışma ortamı veririz ya da yalnızca belirli uygulamalara erişim açarız. Kurumsal cihaz verilebiliyorsa yönetimi kolaylaşır ve maliyeti uzun vadede daha düşük olur.
Mevcut bir VPN'imiz var, baştan mı kurulacak?
Çoğu durumda hayır. Önce mevcut yapınızı inceleriz. Cihaz ve lisans yeterliyse üzerine devam eder, yalnızca yetkilendirme ve kayıt tarafını düzenleriz. Baştan kurulumu ancak mevcut yapınız desteklenmeyen bir sürümdeyse ya da güvenlik açısından sürdürülemez durumdaysa öneririz. Hangi yolu seçtiğimizi gerekçesiyle birlikte yazılı olarak paylaşırız.
Sanal masaüstü mü, VPN mi bize daha uygun?
İkisi farklı ihtiyaçlara cevap verir. VPN, çalışanın kendi cihazındaki uygulamalarla kurumun kaynaklarına erişmesini sağlar. Bulut tabanlı sanal masaüstü ise çalışma ortamının tamamını merkezde tutar; veri cihaza inmez. Kişisel veri yoğun işleyen ekiplerde ve kişisel cihaz kullanımının yaygın olduğu kurumlarda sanal masaüstü daha güvenli. Çoğu kurumda ikisini birlikte kurarız.
Uzaktan çalışan personelin erişimini nasıl takip ediyorsunuz?
Kimin ne zaman bağlandığını kayda alır, bu kayıtları saklarız. Amacımız çalışanı izlemek değil, erişimi denetlenebilir kılmak. Ziyaret edilen içeriği değil, yalnızca bağlantı bilgisini tutarız. Bir sorun çıktığında hangi hesabın nereden bağlandığını geriye dönük görürsünüz.
KVKK açısından uzaktan çalışmada ne yapmamız gerekiyor?
Kişisel veriye uzaktan erişilen her durumda teknik ve idari tedbirlerin alınmış ve belgelenmiş olması beklenir. Teknik tarafta bunun karşılığı erişim yetkilendirmesi, şifreli bağlantı, cihaz güvenliği ve erişim kayıtları. Durkon ekibi bu tarafı kurar ve belgelenebilir hale getirir. İdari tarafta politika ve sözleşme düzenlemelerini hukuk danışmanınızla yürütürsünüz.
Kaç kişilik ekipler için uygun?
Beş kişilik bir ekipten yüzlerce çalışana kadar aynı yaklaşım uygulanır, yalnızca kurulan yapının ölçeği değişir. Küçük ekiplerde kurulum birkaç gün sürer. Ölçek büyüdükçe geçişi kullanıcı gruplarına böler, aşamalı ilerleriz.
Kurulum sırasında çalışanlarımız işini yapamayacak mı?
Yapacak. Yeni yapıyı mevcut düzeniniz çalışırken kurar, geçişi kullanıcı grupları halinde yapar, her grubu taşıdıktan sonra doğrularız. Sorun çıkarsa o grubu eski yönteme döndürürüz. Tüm kurumun aynı gün taşınması önerilmez.
Uzaktan çalışma altyapısını oluşturan hizmetler
Altyapı Değerlendirmesi İsteyin
Kaç kişinin uzaktan çalıştığını ve şu an nasıl bağlandıklarını yazın; Durkon ekibi mevcut yapıdaki açıkları ve önceliklendirmeyi 1 iş günü içinde paylaşsın.