Thin clients sob a perspectiva de segurança 

O ano de 2020, com sua pandemia e autoisolamento forçado, levantou uma série de questões fundamentalmente novas para as empresas. Uma delas que tornou-se mais relevante – será que algum negócio, em outra situação, já precisou calcular a depreciação para o uso de cadeiras, monitores e escrivaninhas pelos funcionários? O maior fardo tem caído sobre os departamentos de TI e segurança. Antes, eles tinham poucos avisos sobre o fornecimento às equipes de um ambiente de trabalho remoto, e depois foi preciso desenvolver urgentemente novas estratégias de segurança da informação para um mundo em que o perímetro de segurança está em toda parte.

Os pessimistas previram o colapso da TI, mas isso não aconteceu; na maior parte, as empresas conseguiram reorganizar suas operações com bastante rapidez. No entanto, as transições variam. As empresas cujos funcionários usavam principalmente laptops mesmo antes da pandemia tiveram sorte. Aquelas que já tinham uma política de BYOD (Bring Your Own Device, Traga Seu Próprio Dispositivo) ativa também tiveram uma grande vantagem. Como resultado, algumas das empresas líderes mundiais decidiram transformar seus funcionários em trabalhadores remotos para reduzir custos. Vários gigantes globais de TI, incluindo Oracle, Rimini Street e Okta, disseram que a redução parcial do espaço do escritório teve um impacto positivo em seus resultados financeiros.

Garantir a segurança é mais complicado. Muitos departamentos de segurança da informação não estavam prontos. Primeiro, as pessoas começaram a trabalhar repentinamente em suas redes domésticas locais, usando seus próprios equipamentos de rede, que não eram monitorados, administrados ou mesmo atualizados pela empresa. Em segundo lugar, os dispositivos começaram a ser usados ​​por famílias inteiras para uma variedade de tarefas, nem todas relacionadas aos negócios da empresa. Por exemplo, pais e filhos usavam os mesmos laptops durante sessões alternadas para trabalhar e estudar. Além disso, em alguns casos, o mesmo aparelho se conectava às redes de duas empresas diferentes, algo que nenhuma equipe de TI gostou.

Você sabe quais empresas enfrentaram menos problemas, tanto em termos de TI quanto de segurança? Foram aquelas que usam ativamente tecnologias de virtualização ou, mais especificamente, infraestrutura de desktop virtual (VDI). 

O que são desktops virtuais? 

Em geral, a virtualização de desktop busca separar a estação de trabalho do funcionário do dispositivo físico que ele usa para trabalhar. A empresa organiza um cluster de computação usando sua infraestrutura (ou capacidade contratada), implanta uma plataforma de virtualização e cria máquinas virtuais para cada funcionário. A imagem da máquina virtual contém todo o software de que o funcionário precisa.

Os funcionários podem se conectar a seus desktops virtuais (e aos recursos corporativos que eles têm permissão para usar) de qualquer dispositivo, incluindo desktops, thin clients, laptops e tablets. De modo geral, eles podem até usar um telefone – desde que possam conectar um teclado, mouse e monitor a ele (alguns entusiastas realmente trabalham usando essa configuração). E a prática não se restringe ao teletrabalho ou ao trabalho pela Internet. Algumas empresas também usam desktops virtuais no escritório, porque, na verdade, a tecnologia oferece alguns benefícios às empresas, incluindo: 

• Facilidade de manutenção: O sistema de armazenamento de dados armazena imagens pré-configuradas de máquinas virtuais para cada funcionário ou para grupos de trabalho com responsabilidades semelhantes, sendo todos gerenciados de forma centralizada, reduzindo a carga do departamento de TI; 

• Escalabilidade: Se um funcionário repentinamente precisar de mais capacidade de computação ou acesso a mais RAM, o administrador pode atribuir os recursos necessários a eles em vez de atualizar seus equipamentos; 
• Resiliência: Se um dispositivo que se conecta à máquina virtual falhar, um funcionário pode simplesmente se conectar de outro sem perder dados ou tempo; 
• Segurança: como você pode imaginar, a Kaspersky vê isso como o benefício mais importante e é particularmente forte para a tecnologia de área de trabalho remota usada em conjunto com thin clients 

Desktops virtuais, thin clientes e segurança 

Do ponto de vista da segurança, os desktops virtuais são bons, pelo menos porque protegem de interferências o software que os funcionários usam. Obviamente, os usuários podem alterar os arquivos de trabalho e as configurações da interface, mas esses são armazenados separadamente da máquina virtual. Todas as alterações feitas no software – e qualquer código malicioso baixado para a máquina virtual – desaparecem após uma reinicialização. Isso não significa que as máquinas virtuais podem ficar desprotegidas, mas reduz muito as chances de um APT se esconder em um computador de trabalho.

No entanto, como mencionamos acima, os usuários têm o máximo de benefícios de segurança conectando-se a desktops virtuais de thin clients – um dispositivo modo terminal. Muitas vezes nem tem armazenamento interno, sendo apenas uma caixa que se conecta a um servidor e permite que os usuários conectem um monitor e dispositivos periféricos (a configuração pode variar dependendo do modelo). O thin client não processa nem armazena dados de trabalho. 

Obviamente, um thin client requer um bom canal de comunicação. Nos últimos anos, no entanto, isso não é um grande obstáculo.

A comunicação entre um thin client e um servidor geralmente é conduzida por meio de um protocolo criptografado, resolvendo o problema do ambiente de rede não confiável. Claro, do ponto de vista do usuário, é um dispositivo muito menos versátil do que, digamos, um laptop. Você não pode usá-lo para jogar, conectar-se a sistemas de informação de terceiros ou fazer uma variedade de outras coisas que podem ser proibidas no local de trabalho. Também é importante notar que este tipo de dispositivo resolve um dos problemas potenciais de roubo de hardware; sem dados armazenados, não há possibilidade de vazamento.

A julgar pelo crescente interesse das empresas em garantir a segurança das informações do trabalho remoto, prevemos uma necessidade cada vez maior de soluções imediatas de infraestrutura de desktop. Provavelmente, o plano mais viável será usar serviços de nuvem pública para evitar ter que modificar a infraestrutura física significativamente. Portanto, parece que estamos nos aproximando de um estágio em que grandes empresas fazem a transição para VDI. Essa é uma das razões pelas quais estamos desenvolvendo ativamente nossa experiência nesta área e trabalhando em soluções para thin clients com base em nosso sistema operacional, KasperskyOS.