События первой половины 2020 года обнажили проблемы, связанные с техническим обеспечением бизнеса: компании оказались не готовы к нагрузке на IT-инфраструктуру, которую создают удаленные сотрудники. Стало понятно, что бизнес уделял недостаточно внимания облакам, в то время как те способны обеспечить его непрерывную работу даже в критичных условиях. Какие варианты есть у компании, которая планирует частично или полностью перевести сотрудников на удаленную работу?
Почему бизнесу необходимы инструменты удаленной работы
Переход на удаленный формат работы — уже не тренд, а необходимость. Даже продолжая работать в штатном режиме, компании таким способом могут сократить затраты на содержание IT-инфраструктуры, внедрить новые практики контроля информационной безопасности и централизованно управлять цифровыми сервисами. В режиме чрезвычайной ситуации добавляются новые бенефиты: организация может перевести сотрудников на удаленную работу и продолжать функционировать в обычном режиме, невзирая на транспортные ограничения или погодные капризы. Например, в Microsoft сообщили, что спрос на облачные продукты увеличился на 30 %, а количество пользователей сервиса онлайн-конференций Zoom выросло почти в 20 раз всего за три месяца.
Хотя многие компании и раньше понемногу внедряли серверные решения для организации дистанционной работы, последние события показали их множественные недоработки. Чаще всего это слабая информационная безопасность и сложности с подключением удаленных рабочих мест сотрудников. Лишь немногие представители среднего и крупного бизнеса безболезненно продолжили работать после того, как сотрудникам пришлось соблюдать условия карантина и выполнять свои должностные обязанности из дома. Все компании, которым на первый взгляд «повезло», на самом деле готовились к этому заблаговременно, и к началу пандемии имели достаточно высокий уровень цифровой культуры.
Как организовать удаленный доступ для сотрудников компании
Сегодня на IT-рынке есть три основные технологии, которые позволяют реализовать функционал удаленного рабочего места для штатных сотрудников компании:
- веб-сервисы (файловое хранилище в облаке + офисное ПО);
- Remote Desktop Services (RDS) и VPN (опционально — с терминальным доступом);
- VDI, частный случай DaaS (или «десктоп как услуга»).
Первый вариант (облачное хранилище) будет наиболее доступным по стоимости, но при этом менее безопасным, а вот VDI — самым дорогим и сложным в плане внедрения, но одновременно самым предпочтительным с точки зрения информационной безопасности. Кроме того, VDI требует достаточно много ресурсов — как материальных, так и временных. А вот доступ через VPN можно назвать той самой «золотой серединой» со своими достоинствами и недостатками.
Рассмотрим особенности каждой технологии.
Веб-сервисы (хранение файлов в облаке)
Чтобы закрыть потребность в средствах удаленной работы, некоторым компаниям достаточно облачного хранилища вроде Яндекс.Диска, OneDrive или DropBox, дополненного офисным ПО (например, MS Office Online или Google Диск). Для доступа к ним сотруднику достаточно личного компьютера, но уровень защищенности данных при этом будет катастрофически низким, а возможностей офисных веб-приложений не всегда хватает для решения прикладных задач в конкретной организации.
Облачное хранилище — самый простой способ организовать совместную удаленную работу
Плюсы:
- файлы в облаке доступны по ссылке;
- можно редактировать документы в режиме реального времени;
- поддерживается совместная работа с документами;
- файлы в облаке доступны с компьютеров и мобильных устройств на разных ОС;
- файловое хранилище в облаке можно синхронизировать с папками на локальном диске.
Минусы:
- не все облачные провайдеры работают в соответствии со 152-ФЗ;
- не реализована совместная работа на уровне приложений;
- компания сильно рискует — корпоративная информация может попасть в руки конкурентов;
- функциональности веб-приложений часто недостаточно для решения бизнес-задач.
Пандемия спровоцировала всплеск интереса к инструментам удаленной работы
Remote Desktop Services (RDS) и VPN
С помощью частной сети VPN компания может предоставить удаленный доступ к корпоративным ресурсам на постоянной основе, причем для критичных приложений оптимально использовать терминальный сервер. Это более трудозатратно, чем организовать работу через файловый сервер в облаке, и требует использования дополнительного оборудования, например, серверы и системы хранения данных.
Плюсы:
- защищенные каналы передачи данных;
- полнофункциональная работа приложений через терминал;
- возможности для масштабирования по мере роста бизнеса;
- VPN-подключение можно организовать силами IT-специалистов компании.
Минусы:
- необходимы дополнительные меры для выполнения 152-ФЗ;
- пользователи должны работать с доверенных устройств;
- риски утечки корпоративных данных;
- пользователи не получают выделенные ресурсы для работы;
- отдельные приложения не поддерживают работу через терминал;
- возможны проблемы с настройкой оргтехники;
- не подходит для работы ПО (САПР, графические редакторы и т. п.);
VDI (DaaS)
Самый популярный вариант организации удаленного доступа в крупных компаниях. Его сильные стороны — высокий уровень информационной безопасности, возможность централизованно управлять и контролировать затраты на IT-инфраструктуру.
Плюсы:
- широкие возможности для масштабирования;
- защищенные каналы передачи данных;
- высокая производительность работы приложений;
- возможность гибко настраивать приложения под каждого пользователя;
- минимальные требования к абонентским устройствам (можно использовать тонкие клиенты, компьютеры с базовыми ТТХ и мобильные устройства).
Минусы:
- требуется мощный и надежный канал связи;
- высокая стоимость по сравнению с терминальным решением.
Какой вариант организации удаленной работы выбрать?
Предложенные технологии можно использовать как по отдельности, так и в комплексе. Самым эффективным будет подобрать конкретный инструмент в зависимости от бизнес-задач, от требований к информационной безопасности и от количества ресурсов, которые компания готова потратить на внедрение и поддержку выбранной технологии. В идеале организация удаленных рабочих мест станет серьезным шагом вперед к цифровой трансформации, формированию цифровой культуры на предприятии и создание гибко масштабируемой IT-среды.
