פתרון אבטחת מידע לחברה קטנה - האם RDS מספיק בטוח?

[galantsport]

היי,

חברה קטנה המונה כ-15 עובדים מחפשת פיתרון אבטחת מידע.

הם מתעסקים בתחומים הדורשים רמת אבטחת מידע גבוהה.

רוב העבודה היא במיילים (מייקרוסופט 365) וקבצים משותפים, אין תוכנות ייעודיות, אך חשיבות גבוהה לביטחון הקבצים והמידע.

האם פיתרון של שרת וחיבור באמצעות RDS הוא מספיק טוב?

האם משנה אם השרת יושב בארץ או בחו"ל?

חלק מהחברות גם הציעו פיתרון של SHAREPOINT - ואז אין צורך ב-VPN והעבודה היא על המחשב.

הם יקחו חברה חיצונית שתנהל זאת (כדוגמת בינת או חברות אחרות שמתמחות בחברות קטנות) - השאלה באיזה פיתרון לבחור?

האם יש עדיפות לשרת מקומי בישראל או שזה הופך אותו מראש למטרה?

 

אני גם לא כלכך בקיא בנושא ואשמח להמלצות מכם

 

תודה רבה

[סולל הדרך]

חברה שמתעסקת בתחום שדורש אבטחת מידע "גבוהה" ראוי שתביא יועץ מקצועי בעניין ולא תישען על המלצות בפורום רכב
רק אומר!

[GTאי]

בשביל שיתוף קבצים מאובטח ברמה טובה אפשר לעבוד עם Dropbox, Box וגם עם SHAREPOINT  למרות שלדעתי זה שירות פחות מוצלח. את כל אלו אפשר לעשות לבד בלי לשלם אלפי דולרים על "הטמעה" ו"הקמה" של שרת.

אם יש דרישות מעבר (למשל שיתוף ברמת אבטחת מידע של בנקים, או יכולת לדעת האם מישהו קרא והדפיס את המסמך וכו) צריך לעבוד עם כספות ומערכות יקרות ומורכבות יותר.

הקמת שרת ותחזוקה שלו כדאית רק אם מדובר על נפחים מאוד מאוד גדולים או שיש המון משתמשים שאתה רוצה לנהל לבד ועלות הרישוי גבוהה, במקרה של 15 איש הרבה יותר הגיוני להשתמש בשירות של חברה מאלו שהזכרתי.

 

אם עובדים מול המערכות האלו רק בCloud אז משתמשים ב2FA ולא צריך VPN, ואם שומרים את הקבצים מקומית אז צריך הגנה על תחנות קצה. בכל מקרה אין צורך ב VPN.

 

לשאלותיך:

מיקום השרת כתלות בסוג המידע, רגישות המידע ובעיקר האם הלקוחות אירופאים או לא. 

פתרון של שרת וחיבור באמצעות RDS אפשרי, אבל צריך להתעסק עם האבטחה שלו, לבצע סריקות תקופתיות ולקנפג אותו נכון. כאב ראש מיותר.