השאירו פרטים, וצוות סיסמארטר יחזור אליכם בהקדם.
שליטה מרחוק היא יכולת של איש תמיכה לראות את המסך של מחשב אחר, להזיז עליו את העכבר ולהקליד בו, כאילו הוא יושב מולו. בעסק זה אומר שתקלה במחשב של עובד, בהגדרות של תוכנה או בחיבור לרשת יכולה להיפתר בדקות, בלי שטכנאי צריך לנסוע למשרד. תמיכה מרחוק היא השימוש העסקי בכלי הזה, יחד עם נהלים, הרשאות ותיעוד.
המדריך כתוב לבעלי עסקים ולמנהלי משרד שרוצים להבין מה אפשר לפתור מרחוק ומה לא, איך נראה חיבור תקין, אילו סיכוני אבטחה כרוכים בכלי כזה ואיך בונים נוהל פשוט שמגן על העסק. אין כאן המלצה על תוכנה מסחרית מסוימת, כי הבחירה תלויה בגודל העסק ובציוד הקיים.
שליטה מרחוק היא חיבור בין שני מחשבים דרך האינטרנט או דרך הרשת הפנימית. מחשב אחד הוא של המשתמש, והשני של איש התמיכה. התוכנה מעבירה את תמונת המסך אל איש התמיכה ואת פעולות המקלדת והעכבר בחזרה אל המחשב של המשתמש.
יש שני סוגים עיקריים של חיבור. באחד, המשתמש יושב מול המחשב ומאשר את החיבור, ואז שניהם רואים את אותו מסך. זה מתאים לעזרה בזמן אמת, למשל כשצריך להסביר לעובד איך מגדירים תוכנה. בשני, החיבור נעשה למחשב שאף אחד לא יושב מולו, בתנאי שהוגדרה לו גישה מראש. זה מתאים לתחזוקה מחוץ לשעות העבודה, כמו עדכונים והתקנות.
חשוב להבדיל בין שליטה מרחוק לבין גישה מרחוק למשרד. שליטה מרחוק נעשית מול מחשב אחד. גישה מרחוק היא חיבור של עובד לרשת הארגונית מהבית, ועל כך אפשר לקרוא בפוסט איך להתחבר למשרד מרחוק בצורה מאובטחת.
בפועל, רוב העסקים משתמשים בשני הסוגים לפי הצורך, וחשוב שהנהלים יתייחסו לשניהם.
כשעובד פונה בגלל תקלה, התהליך הטיפוסי נראה כך. העובד פותח קריאה בטלפון או במערכת. איש התמיכה מבקש ממנו להתחבר בכלי מוסכם, והעובד מאשר את החיבור על המסך. איש התמיכה בודק את הבעיה, מתקן אותה ומסביר מה נעשה. בסוף החיבור נסגר, והקריאה מתועדת.
בתמיכה יזומה, כלומר תחזוקה, הכלי מותקן מראש על המחשבים. הוא מאפשר לצוות התמיכה לבצע עדכונים, לבדוק את מצב המחשב ולטפל בתקלות לפני שהעובד שם לב אליהן. כאן הנהלים חשובים במיוחד, כי מדובר בגישה קבועה שצריכה להיות מוגבלת ומתועדת.
בעמוד שליטה מרחוק באתר שלנו מרוכזים הכלים שבהם לקוחות מתחברים כשאיש תמיכה מבקש מהם. הכלל הוא להתחבר רק לפי בקשה של איש התמיכה ורק בכלי שהוא הנחה להשתמש בו.
רוב התקלות היומיומיות במשרד ניתנות לפתרון מרחוק. מדובר בתקלות תוכנה, כמו תוכנה שלא נפתחת, הדפסה שלא עובדת, בעיות בתיבת הדואר, הגדרות של חשבון משתמש, התקנות ועדכונים, חיבור לתיקיות משותפות ובדיקות איטיות של מחשב.
גם חלק מהטיפול ברשת אפשר לבצע מרחוק: בדיקת הגדרות בחומת האש, מעקב אחרי חיבור לאינטרנט, שינוי בהרשאות ובדיקת תקינות של שרתים. כשהציוד מנוטר, צוות התמיכה לפעמים מזהה בעיה לפני שהעובדים מתלוננים עליה.
היתרון המרכזי הוא מהירות. בלי זמן נסיעה ובלי תיאום ביקור, תקלה יכולה להיפתר בתוך זמן קצר, והעובד חוזר לעבוד. זה גם מוזיל את התחזוקה, כי ביקורים במשרד נשמרים למקרים שבאמת דורשים נוכחות. פירוט על מודלים של תמיכה אפשר למצוא בפוסט תמיכה מגיבה או תחזוקה מונעת.
כדאי גם להכיר את היתרון התפעולי: כשהעובד לא צריך לחכות לטכנאי, הוא לא מאבד שעות עבודה. בעסק של עשרה עובדים, כל תקלה שנפתרת תוך דקות במקום תוך חצי יום היא זמן עבודה שחוזר לעסק. מעבר לזה, תמיכה מרחוק מאפשרת לתעדף: תקלות פשוטות נפתרות מיד, ורק מה שדורש נוכחות פיזית מקבל תור ביקור.
כדאי להגדיר מראש אילו סוגי תקלות מטופלים מרחוק כברירת מחדל. כך העובדים יודעים למה לצפות, ומנהל המשרד יכול לתכנן את העבודה בהתאם.
יש מצבים שבהם שליטה מרחוק לא מספיקה. כשהמחשב לא נדלק, כשאין חיבור לאינטרנט, או כשהמערכת לא נטענת, אין דרך להתחבר אליו. גם תקלות חומרה, כמו כונן פגום, מקלדת שבורה או מאוורר תקול, דורשות טכנאי בשטח.
כך גם בתקלות בכבלים, בנקודות גישה אלחוטיות, במדפסות פיזיות ובציוד תקשורת שלא מגיב. במקרים כאלה תמיכה מרחוק עדיין יכולה לעזור באבחון ראשוני: איש התמיכה מנחה את העובד לבדוק כבלים ונורות, ואז מחליט אם צריך ביקור.
מנהל משרד טוב מבין את הגבול הזה. אין טעם להמתין שעות לפתרון מרחוק כשהבעיה פיזית, ואין טעם להזמין טכנאי כשהבעיה בהגדרה. הסיווג הראשוני של התקלה חוסך זמן וכסף.
כלי שליטה מרחוק נותן גישה מלאה למחשב, ולכן הוא גם יעד לתוקפים. הסיכון הראשון הוא התחזות: אדם מתקשר לעובד, מציג את עצמו כאיש תמיכה ומבקש ממנו להתקין כלי ולמסור קוד חיבור. אם העובד עושה זאת, התוקף מקבל שליטה על המחשב.
הסיכון השני הוא חשבון חלש. כלי שליטה מרחוק קבוע, שמוגן בסיסמה פשוטה ללא אימות דו-שלבי, עלול להיפרץ ולשמש כנקודת כניסה לרשת. הסיכון השלישי הוא כלים לא מאושרים. עובדים שמתקינים בעצמם תוכנות שליטה מרחוק מהאינטרנט יוצרים פרצות שאף אחד לא יודע עליהן.
הסיכון הרביעי הוא חוסר תיעוד. כשאין רישום של מי התחבר, מתי ולמה, אי אפשר לזהות פעילות חשודה אחרי מעשה. לכן נוהל תמיכה מרחוק הוא חלק מהגנה כללית על העסק, ולא רק עניין טכני. לפרטים נוספים ראו את עמוד אבטחת המידע שלנו.
אפשר להגן על העסק בעזרת נוהל פשוט, שכל עובד מכיר.
נוהל כזה לא צריך להיות ארוך. עמוד אחד בכניסה למשרד מספיק, כל עוד העובדים באמת מכירים אותו ואיש התמיכה פועל לפיו. כדאי לחזור עליו אחת לכמה חודשים, במיוחד כשמצטרפים עובדים חדשים, ולעדכן אותו כשמחליפים כלי.
בגישה קבועה למחשבים חשוב לקבוע מי רשאי להתחבר ולאיפה. עיקרון מועיל הוא הרשאה מינימלית: איש תמיכה מקבל רק את הגישה הדרושה לתפקיד שלו. בשרתים רגישים, למשל, לא כל טכנאי צריך גישה מלאה.
כדאי להפעיל אימות דו-שלבי בכל חשבון של כלי השליטה, ולהחליף סיסמאות כשאיש צוות עוזב. אם העסק עובד עם ספק חיצוני, כדאי לוודא שהגישה שלו מתועדת, ושאפשר לבטל אותה במהירות. על חשיבות האימות הדו-שלבי אפשר לקרוא בפוסט דיוג ואימות דו-שלבי בעסק.
עוד נושא הוא ניתוק אוטומטי. חיבור שנשאר פתוח שעות, בלי פעילות, הוא סיכון מיותר. מומלץ להגדיר פסק זמן שסוגר את החיבור אחרי תקופה קצרה של חוסר פעילות.
עובדים רבים עובדים מהבית, ואז עולה השאלה איך מתחברים בבטחה לחומרים של העסק. שליטה מרחוק על מחשב המשרד היא פתרון אחד: העובד מתחבר מהבית למחשב שנשאר במשרד ועובד עליו. יתרון אחד הוא שהמידע לא עובר למחשב הביתי. חיסרון הוא שהמחשב במשרד חייב להישאר דלוק ומחובר.
הפתרון האחר הוא VPN, שמחבר את המחשב של העובד לרשת הארגונית דרך ערוץ מוצפן. כאן המחשב של העובד עצמו הוא חלק מהרשת, ולכן חשוב שהוא מעודכן ומוגן. אין תשובה אחת נכונה, והבחירה תלויה בסוג העבודה ובמספר העובדים.
בשני המקרים חשוב להימנע מפתיחת פורטים חשופים לאינטרנט. חיבורים שחשופים ישירות הם יעד מועדף להתקפות. פתרון מסודר עובר דרך VPN או דרך שרת ביניים מאובטח.
נקודה נוספת שכדאי לבדוק היא כמה קל להפסיק את הגישה. כשעובד או ספק מפסיקים לעבוד עם העסק, צריך להיות אפשר לבטל את ההרשאה שלהם בכמה קליקים, ולא להיזכר רק אחרי חודשים שהכלי עדיין פתוח אצלם.
אין צורך בכלי הכי מתוחכם, אלא בכלי שמתאים לצורך. כמה שאלות עוזרות לבחור. האם צריך גישה לא מאוישת למחשבים או רק עזרה בזמן אמת. כמה מחשבים צריך לנהל. האם הכלי תומך בהרשאות לפי משתמש ובתיעוד של חיבורים. האם הוא מצפין את התעבורה, והאם אפשר להפעיל בו אימות דו-שלבי.
כדאי גם לבדוק איך הכלי משתלב עם שאר הניהול. בעסק שיש לו ניטור ותחזוקה מרוכזת, עדיף כלי שמתחבר למערכת הקיימת, כדי שלא יהיו עשרה כלים שונים שאף אחד לא שולט בהם.
ולבסוף, חשוב לבדוק מי אחראי על הכלי. כשהעסק עובד מול חברת תמיכה, היא בדרך כלל בוחרת ומתחזקת את הכלי. אז העסק צריך לוודא שההגדרות עומדות בדרישות האבטחה שלו.
שאלה אחרונה לפני בחירה היא איך הכלי מתנהג בתקלות תקשורת. חיבור שנקטע באמצע תיקון יכול להשאיר את המחשב במצב לא יציב, ולכן כדאי לבחור כלי שמתחבר מחדש אוטומטית, ושאיש התמיכה יודע לבדוק איתו את מצב המחשב אחרי כל ניתוק.
שליטה מרחוק היא כלי, והערך שלה תלוי במערך התמיכה סביבה. בתמיכה שוטפת מסודרת יש ערוץ אחד לפתיחת קריאות, זמני תגובה מוסכמים, תיעוד של כל טיפול ודוח תקופתי על תקלות חוזרות.
כשרואים בדוח שאותה תקלה חוזרת אצל כמה עובדים, אפשר לטפל בשורש הבעיה ולא רק בתסמין. זו ההבדלה בין תמיכה מגיבה לבין תמיכה שמונעת. עוד על מבנה התמיכה אפשר לקרוא בפוסט כמה עולה תמיכת מחשבים לעסק.
בעסק קטן אפשר להתחיל בפשטות: כלי אחד מאושר, נוהל קצר ואיש קשר אחד. כשהעסק גדל, מוסיפים ניטור, הרשאות לפי תפקיד ודוחות.
הטעות הנפוצה ביותר היא שימוש בכלי חינמי לצרכים עסקיים בלי לבדוק אם הוא מתאים. הטעות השנייה היא סיסמה משותפת לכל המחשבים, שמאפשרת לפורץ אחד לגעת בכולם. הטעות השלישית היא השארת כלים מותקנים על מחשבים של עובדים שעזבו.
טעות נוספת היא היעדר גבולות: איש תמיכה שנכנס למחשב של עובד ופותח קבצים אישיים או מסמכים רגישים בלי צורך. נוהל טוב קובע שהצוות נוגע רק במה שנדרש לתיקון. ולבסוף, הרבה עסקים לא בודקים את הנוהל בפועל, ומגלים רק אחרי אירוע שהעובדים לא ידעו איך לאמת איש תמיכה.
היא בטוחה כשמשתמשים בכלי מוצפן ומאושר, עם אימות דו-שלבי, הרשאות מוגבלות ותיעוד של חיבורים. ללא הגנות כאלה היא עלולה להפוך לנקודת כניסה לתוקפים.
כן, בזמן החיבור הוא רואה את המסך ויכול להפעיל את המחשב. לכן חשוב לסגור מסמכים אישיים או רגישים לפני החיבור, ולוודא שהחיבור נסגר בסוף.
את רוב תקלות התוכנה וההגדרות כן. תקלות חומרה, כבלים וציוד פיזי דורשות ביקור בשטח.
מסרבים, מנתקים ופונים לאיש התמיכה הרשמי של העסק במספר מוכר. ספק אמיתי לא ידרוש מעובד להתקין כלי תחת לחץ.
בדרך כלל על מחשבים ועל חלק מהטלפונים והטאבלטים, בהתאם לכלי ולמערכת ההפעלה. כדאי לבדוק זאת מול ספק התמיכה.
סיסמארטר מספקת תמיכה טכנית לעסקים, כולל תמיכה מרחוק מסודרת עם נהלים והרשאות. אנחנו מגדירים כלי מאושר, קובעים נוהל חיבור ומתעדים כל טיפול. לפרטים ראו את שירותי תמיכה וניהול רשתות.
אם אתם צריכים תמיכה שוטפת, או רוצים לבדוק את הנוהל הקיים בעסק, אפשר ליצור קשר. אם יש תקלה דחופה, אפשר לפתוח קריאה דרך פתיחת קריאת שירות.
שירותים קשורים: שליטה מרחוק · תמיכה וניהול רשתות · אבטחת מידע · פתיחת קריאת שירות
כל הקמת רשת תקשורת במשרד שהינה מתקדמת חייבת להיות ניתנת להרחבה וגמישה כדי להתאים לצמיחה בארגון ולשינויים עתידיים. הטמיעו עיצוב רשת מודולרי המאפשר הרחבה קלה, וקבלו החלטה בשימוש בווירטואליזציה ובשירותים מבוססי ענן כדי לייעל את הניהול ולהפחית עלויות.
קראו עוד ←
תיקון 13 לחוק הגנת הפרטיות בעסק: מיפוי מידע, בקרת גישה, גיבוי, הצפנה ותגובה לאירוע. מדריך מעשי לצד המחשוב והאבטחה.
קראו עוד ←
התמיכה ב-Windows 10 הסתיימה. איך בודקים התאמה ל-Windows 11, מתי מחליפים מחשבים ואיך מתכננים שדרוג בעסק בלי השבתות.
קראו עוד ←
מה ההבדל בין EDR לאנטי וירוס, מתי אנטי וירוס מספיק ומתי צריך זיהוי ותגובה. השוואה פשוטה לבעלי עסקים.
קראו עוד ←
כמה עולה תמיכה במחשבים לעסק? מודלי תמחור: לפי שעה, מכסת שעות או ניהול חודשי, ומה משפיע על המחיר. מדריך לבעלי עסקים.
קראו עוד ←
איך מזהים הודעות דיוג, למה אימות דו-שלבי חשוב ואילו שיטות מומלצות לעסק. כללים פשוטים להפחתת הסיכון מדואר ומקישורים.
קראו עוד ←
תוכנית התאוששות מאסון (DR) לעסק: מושגי RTO ו-RPO, סדר עדיפויות למערכות, גיבוי 3-2-1 ובדיקות שחזור. מדריך מעשי.
קראו עוד ←
העלות הממוצעת של השבתת מערכות מידע לעסק בינוני עומדת על כ-8,000$ לשעה. זהו סכום עצום שלא כולל את הנזק ארוך הטווח למוניטין העסקי ואובדן אמון הלקוחות.
קראו עוד ←
60% מהעסקים שנפגעו ממתקפת סייבר נסגרים תוך חצי שנה. גלו אילו אמצעי אבטחה מונעים השבתה, מגנים על המידע ושומרים על העסק פועל — גם תחת מתקפה.
קראו עוד ←לא כדאי לפספס גם את אלו..
שירותי מחשוב ושירותי IT לעסק עם סל של שירותים הניתנים לעסק ולארגון במסגרת הסכם שירות הכוללים שירותי תמיכה 24/7, אבט…
שירותי אבטחת מידע, צוות תגובה מהירה צוות SOC מקצועים המבצעים ניטור 24/7 כולל טיפול בתקלות בזמן אמת, מעטפת הגנה מלאה…
