Wat is remote access?
Een complete gids over remote access. Ontdek het verschil met remote desktop of extern bureaublad, hoe de remote access technologie werkt, haar voordelen en beveiliging.
Wat is remote access precies?
Met remote access – of toegang op afstand – maak je vanaf een andere plek verbinding met een netwerk en heb je dus toegang tot alle hiermee verbonden apparaten. Remote access is simpelweg de mogelijkheid om altijd en overal toegang te krijgen tot een apparaat vanaf een ander apparaat. Zo kan je alle bestanden en apps op een ander apparaat beheren zonder het in handen te hebben. Remote access werkt op allerlei apparaten: pc, Mac, iPhone en meer. Hierin zit het verschil met een remote desktop of extern bureaublad. Daarmee kan je alleen een pc overnemen op afstand.
Twee alledaagse voorbeelden:
- Via een computer verbinden met het apparaat van een eindgebruiker (medewerker of klant) voor IT-beheer en ondersteuning op afstand.
- Via je computer thuis verbinden met je computer op het werk (remote desktop) of netwerk op kantoor. Zodat je niet naar kantoor hoeft voor toegang tot bedrijfsmiddelen.
Waarom is remote access zo belangrijk?
We werken niet meer alleen thuis of op kantoor met onze computers. We werken overal vandaan, met verschillende apparaten en besturingssystemen. Dus remote access zorgt dat je flexibeler kunt omgaan met waar en wanneer je werkt en andere digitale activiteiten uitvoert. Voor bedrijven die flexibel willen werken (alle bedrijven dus) is het cruciaal om software te hebben die toegang op afstand mogelijk maakt en functies biedt zoals:
Twee praktijkvoorbeelden van remote access
-
1. IT-ondersteuning
Als je bedrijf klanten en/of medewerkers op afstand heeft, wil je ondersteuning kunnen bieden op de plek waar zij zich bevinden. Wat gebeurt er bijvoorbeeld wanneer een klant thuis een desktop gebruikt om online iets van je te kopen, maar tegen technische problemen aanloopt? Of wanneer een thuiswerkende medewerker geen toegang heeft tot een bedrijfssysteem of de klantgegevens die ze nodig heeft om haar werk te doen? Verloren verkoopkansen en productiviteit kosten geld.
In beide gevallen kan je IT-ondersteuningsteam met toegang tot het apparaat van de klant of medewerker het probleem oplossen, zodat je financiële verliezen voorkomt. Tools voor remote access maken zo bedrijfscontinuïteit mogelijk en verbeteren de ervaring van klanten en medewerkers.
-
2. Persoonlijk gebruik
Medewerkers hebben ook toegang op afstand nodig, of ze nu altijd of deels (hybride) vanuit huis werken of op zakenreis zijn. Medewerkers moeten toegang hebben tot bedrijfssystemen om op afstand te kunnen werken. Zonder een extern bureaublad zouden ze alleen kunnen werken door naar kantoor te komen. Dat was prima in 1998, maar in het flexibele, mobiele bedrijfsklimaat van vandaag wordt dit niet meer geaccepteerd.
Hoe werkt remote access?
Hoewel ze niet allemaal gelijk zijn, bieden de meeste oplossingen voor remote desktop dezelfde functionaliteit. Hierbij zijn drie elementen belangrijk:
- Het apparaat dat je fysiek gebruikt om verbinding te maken
- Het apparaat op afstand waarmee je verbinding wilt maken
- De software voor toegang op afstand die deze twee apparaten digitaal verbindt
Voor de meeste remote access technologieën geldt dat de software/toepassing al gedownload en geïnstalleerd moet zijn op het apparaat waarmee je vanaf een ander apparaat verbinding wilt maken. Zodra de software is geïnstalleerd open je een app op het apparaat dat je fysiek gebruikt en verbind je met het apparaat dat zich ergens anders bevindt (zoals je desktop op kantoor). Maar voor onverwachte situaties waarbij ondersteuning op afstand nodig is, is het bij sommige oplossingen (zoals GoTo Resolve) niet nodig om iets te downloaden op het eindapparaat om technici toegang te geven. Het hele proces is dan webgebaseerd.
Hoe werkt remote access in de praktijk?
Stel je voor dat Carol een belangrijk bestand met klantgegevens nodig heeft dat op haar kantoorcomputer in Rotterdam staat. Carol is echter op dit moment haar bedrijf aan het vertegenwoordigen op een technologiebeurs in San Francisco. Met computertoegang op afstand kan Carol eenvoudig op haar iPhone de remote access app openen en verbinding maken met haar desktop in Rotterdam, zodat ze het bestand kan openen. Ze kan zelfs het bestand aanpassen, opslaan, e-mailen of overzetten naar haar iPhone.
Als Carol deel was van je IT-ondersteuningsteam en op deze beurs was, zouden we weer een andere praktijksituatie hebben. Ze zou dan op afstand toegang kunnen krijgen tot de computer van een gebruiker op kantoor (of thuis) om IT-problemen op te lossen. Carol kan ook onbeheerde toegang krijgen tot het apparaat, zodat ze het probleem ook kan oplossen als de gebruiker niet voor het apparaat zit. In beide gevallen werkt Carol veilig en efficiënt vanaf een externe locatie op een apparaat dat verbinding kan maken met een ander apparaat.
Wat zijn de meest voorkomende methoden voor remote access?
Laten we kijken welke technologieën remote access mogelijk maken. Drie soorten remote access worden het meest gebruikt:
- Directe remote access is de bekendste methode. Hierbij maakt een computer of apparaat direct verbinding met een andere computer of ander apparaat via het internet.
- Indirecte remote access vereist, zoals uit de naam al blijkt, een server als tussenstation, bijvoorbeeld een webgebaseerde e-maildienst. Deze server geeft berichten van de twee apparaten door.
- Een VPN (Virtual Private Network) voor remote access maakt een versleutelde verbinding via het internet. Via deze verbinding kan een apparaat veilig deelnemen aan een privénetwerk. Via een remote access VPN kunnen gebruikers middelen op dit netwerk gebruiken alsof ze direct met het netwerk verbonden zijn.
Wat zijn de meest voorkomende soorten verbindingen voor remote access?
Laten we wat dieper op de techniek ingaan. Dit zijn de verbindingen die het vaakst worden gebruikt voor remote access:
- SSH (Secure Shell): SSH is een cryptografisch netwerkprotocol dat beveiligde toegang biedt tot een computer via een onbeveiligd netwerk (zoals het internet). SSH wordt meestal gebruikt voor beheer op afstand en voor veilige bestandsoverdracht.
- Remote access via de cloud: Om applicaties en data in de cloud te beheren, bieden cloudgebaseerde services zoals AWS, Azure en Google Cloud Platform virtuele machines en infrastructuur die op afstand toegankelijk zijn.
- Point-to-Point Protocol (PPP): PPP maakt een-op-een-verbindingen mogelijk, waarbij twee routers met elkaar worden verbonden zonder een host of een ander netwerkprotocol. De verbinding loopt via een telefoonlijn of het internet.
- Point-to-Point Protocol over Ethernet (PPPoE): Maakt een-op-veel-verbindingen mogelijk. PPPoE verbindt gebruikers met een netwerk van hosts via een access-concentrator door PPP te combineren met het protocol voor de Ethernet-linklaag.
- Serial Line Internet Protocol (SLIP): Dit is een simpel protocol op basis van TCP/IP waarmee eerder geconfigureerde apparaten kunnen communiceren via routers en seriële poorten.
- Point-to-Point Tunneling Protocol (PPTP): Dit protocol maakt een tunnel tussen twee punten, zoals van een computer naar een VPN. PPTP wordt over het algemeen beschouwd als verouderd.
- Remote Desktop Protocol (RDP): Een Microsoft-protocol voor remote access tot een desktopcomputer.
De belangrijkste voordelen van remote access
Bedrijven van elke omvang hebben voordeel bij remote access. Hier volgen enkele voorbeelden:
-
1. Gestroomlijnde IT-probleemoplossing en -ondersteuning
Met remote access kunnen IT-ondersteuningsteams makkelijk toegang krijgen tot apparaten van gebruikers en deze op afstand beheren en repareren zonder dat technici op pad hoeven – wat voor elk IT-team erg duur en arbeidsintensief is. Dankzij remote access kan een IT-professional snel en effectief meer IT-problemen oplossen. Als IT-teams meer gebruikers op afstand ondersteunen, wordt remote access de sleutel voor operationele efficiëntie van het IT-team en het operationele succes van het hele bedrijf. -
2. Meer flexibiliteit en hogere productiviteit voor bedrijven en medewerkers
Remote access is onmisbaar voor moderne bedrijven en mensen, aangezien deze technologie flexibiliteit en werken op elke locatie mogelijk maakt. Mensen kunnen alles doen vanaf elke locatie en elk apparaat. En bedrijven kunnen met hen zakendoen en hen ondersteunen via beveiligde toegang op afstand. Zonder remote control desktop zou hybride werken of werken op afstand niet mogelijk zijn, aangezien dit zou betekenen dat je geen toegang meer hebt tot zakelijke middelen. -
3. Betere en veiligere toegang tot bedrijfsmiddelen vanaf elke locatie
Beveiliging en naleving zijn topprioriteiten voor IT-teams, vooral nu er steeds meer en verfijndere cyberdreigingen zijn. Remote access met de beste beveiligingsfuncties, zoals GoTo Resolve’s zero trust beveiliging, is daarom cruciaal voor het operationele succes van je IT-team. Privacy en naleving zijn namelijk onmisbaar. -
4. Ondersteuning voor werken op afstand en telewerken
Medewerkers, waaronder IT-ondersteuners, kunnen flexibel en vanaf iedere locatie werken. Sterker nog, flexibele en efficiënte IT-medewerkers zijn essentieel voor bedrijfssucces. Met veilige tools voor toegang op afstand kunnen IT-ondersteuners makkelijk sessies op afstand openen en onderweg problemen oplossen vanaf hun mobiele telefoon. Wanneer je jouw IT-team de juiste tools biedt, geef je ze de flexibiliteit die ze nodig hebben om hoogwaardig werk te doen op iedere locatie en ieder apparaat. Dit is een win-winsituatie. Met remote access tools kan je team de IT-problemen van al je medewerkers oplossen en zo je bedrijf draaiende houden.
Hoe zit het met remote access beveiliging?
IT-leiders zoals jij snappen goed hoe snel de cyberdreigingen groeien. Dit blijkt ook uit een recent IDG-onderzoek:
- Twee derde van de IT-leiders (67%) zegt dat ze meer tijd besteden aan het bestrijden van cyberaanvallen.
- Meer dan twee derde van de IT-leiders (68%) zegt dat hun organisaties bezorgd zijn over een mogelijke gegevensinbreuk
- Meer dan acht van de tien IT-leiders (82%) zeggen dat het lastig is om cyberdreiging te vermijden met de huidige technologie.
De potentiële schade en risico’s zijn enorm. Het belang van veilige verbindingen voor remote access en remote desktops is bijna niet te overschatten.
Het belang van het beveiligen van verbindingen voor toegang op afstand
Als kwaadwillenden toegang krijgen via jouw verbindingen op afstand, kunnen ze gevoelige gegevens van klanten, medewerkers en je bedrijf stelen of openbaar maken. Dit vormt een serieus risico voor het imago van je bedrijf, een risico dat mogelijk het einde van je bedrijf kan betekenen. Daarnaast word je ook blootgesteld aan ransomware en boetes. Ook kan de ervaring voor je klanten en medewerkers slechter worden. Dat zijn een hoop risico’s om rekening mee te houden.
Veelvoorkomende beveiligingsrisico’s en bedreigingen
Cyberdreigingen nemen toe. In de media heb je waarschijnlijk al gelezen over de meest voorkomende beveiligingsrisico’s en bedreigingen, zoals ransomware, DDoS-aanvallen, kwaadwillenden die sessies voor remote support hacken, diefstal van gevoelige of financiële gegevens en meer. Cyberdreigingen worden steeds verfijnder, vooral omdat kwaadwillenden toegang hebben tot opkomende technologie zoals AI. Hackers blijven zichzelf opnieuw uitvinden, dus je IT-team moet de cyberverdediging, inclusief de beveiliging van verbindingen voor remote access, verstevigen.
Wat zijn de beste werkmethodes voor het beveiligen van remote access?
Gelukkig zijn er goede tools beschikbaar voor het beveiligen van remote access. Dit zijn enkele voorbeelden:
- Versleuteling en gegevensbescherming: Gegevensversleuteling die gebruikmaakt van de door de overheid goedgekeurde 256-bits Advanced Encryption Standard (AES) en Transport Layer Security (TLS) is onmisbaar voor gegevensbescherming. Vul dit aan met op toestemming gebaseerde ondersteuning, zodat beheerders kunnen instellen wie welke informatie of gegevens kan beheren.
- Toegangsbeheer op basis van identiteit: Toegangsbeheer op basis van identiteit biedt een extra beveiligingslaag voor je beheerde apparaten en remote access sessies. Met controlepunten zoals GoTo Resolve’s zero trust beveiliging kunnen je medewerkers alleen toegang krijgen tot de sessie via hun unieke handtekeningsleutel. Zo houd je kwaadwillenden buiten.
- Meervoudige verificatie: MFA biedt een extra beveiligingslaag voor remote access door aanvallen met aanmeldingsgegevens nog moeilijker te maken.
- Beveiligingsmaatregelen voor je netwerk: Tools en technologieën zoals firewalls en Intrusion Prevention Systems (IPS) beveiligen je opgeslagen of overgedragen data. Net zoals alle andere tools in deze lijst maken ze je infrastructuur minder aantrekkelijk voor kwaadwillenden.
Wat zijn de beste praktijken voor het implementeren en beheren van toegang op afstand?
Laten we eens kijken wat de belangrijkste beste praktijken zijn voor het optimaliseren van deze technologie binnen jouw organisatie:
-
Bied training en richtlijnen voor remote access
Alleen al door het lezen van deze gids weet je meer over remote access dan de meeste ICT’ers. Toegang op afstand moet, zoals elke technologie, eerst breed gebruikt en begrepen worden om er alles uit te kunnen halen. Het is de taak van de organisatie en zijn leidinggevenden om te investeren in training en te garanderen dat mensen remote access efficiënt gebruiken.
Je kunt niet zomaar verwachten dat mensen remote access efficiënt inzetten zonder training en richtlijnen (hieronder lees je daar meer over).
-
Volg en controleer activiteiten rondom remote access
Trainingen en richtlijnen opstellen is niet het enige wat je wil doen. Je wilt ook meten en volgen hoe je mensen hun toegang op afstand gebruiken. Fouten, vooral rondom beveiliging, kunnen voordelen tenietdoen. Ontwikkel structuren waarmee je volgt en evalueert hoe je mensen remote access gebruiken en pas trainingen en richtlijnen aan met prestatiegegevens.
Tools als remote access van GoTo Resolve bieden beheerders makkelijk toegang tot dit soort prestatiegegevens.
-
Evalueer regelmatig de beveiliging
Beveiliging heeft de hoogste prioriteit wanneer het aankomt op toegang op afstand. Dankzij de hierboven beschreven beveiligingsfuncties, met name beveiliging op basis van zero trust, kun je mogelijke beveiligingsdreigingen beter ontlopen en beperken.
Beveiliging moet grondig worden behandeld in trainingen en richtlijnen, maar moet ook deel uitmaken van het monitoren van de prestaties. Voer gestructureerde audits uit van de beveiliging, analyseer de resultaten en doe de nodige aanpassingen. Blijf dit proces herhalen.
-
Ontwikkel beleid voor remote access
Het is belangrijk om duidelijk te zijn over hoe je mensen remote access en specifieker remote desktop gebruiken. Als organisatie wil je een formele benadering in schrift opstellen. Hierin beschrijf je bijvoorbeeld wie op welk moment wat kan doen en wie om welke reden toegang heeft tot bepaalde informatie/data. Deel dit beleid met je mensen en baseer de training hierop. Wanneer je vereiste aanpassingen maakt aan het beleid, pas dan ook je training en communicatie aan.
Hoe belangrijk is remote access voor kleine en middelgrote bedrijven?
Remote access-oplossingen garanderen zakelijke continuïteit en medewerkersproductiviteit voor kleine en middelgrote bedrijven. Aangezien deze organisaties niet dezelfde middelen of IT-budgetten hebben als grote bedrijven, zorgt remote access ervoor dat mkb’ers meer kunnen met minder.
De voordelen van remote access voor kleine bedrijven zijn hetzelfde als voor Fortune 500-organisaties: hybride werken en op afstand werken, kostenbesparingen en betere klantervaringen, IT-ondersteuning, gegevensbeveiliging, naleving en meer.
Hoe klein of groot je bedrijf ook is, klanten en medewerkers verwachten flexibiliteit. Remote access biedt deze flexibiliteit.
Conclusie
Als je flexibel wilt werken met mensen (klanten en medewerkers) is remote access technologie onmisbaar. Toegang op afstand verhoogt de zakelijke productiviteit en efficiëntie, vooral voor het IT-team dat je gebruikers ondersteunt.
Het veilig en effectief implementeren van remote access vereist een ervaren partner die de oplossing aanpast aan de specifieke behoeften van jouw bedrijf. GoTo Resolve maakt remote access simpel, zodat je snel bent waar je wilt zijn met je remote access strategie.
