在全球各地發生冠狀病毒疫情期間，很多企業的員工在家遠程工作，遠程工作的生態系統也見證了網絡攻擊的指數級增長。根據調研機構的調查，自從疫情爆發以來，71%的安全專業人員表示，已經注意到安全漏洞和威脅有所增加。

　　但是，傳統業務運營和工作環境中的這種模式轉變如何增加安全事件的風險?網絡罪犯正在利用企業的新防御系統，這些企業正在爭取盡快讓員工開展遠程工作。

　　這導致安全系統薄弱，容易被網絡攻擊者進行攻擊和破壞，他們致力于在各種規模企業的整體安全系統中發現漏洞。除此之外，在疫情爆發之后的現狀和不確定性表明，遠程工作的模式仍將存在。

　　由于員工在家遠程工作，企業需要竭盡全力以確保機密信息的安全。以下一些措施可以幫助企業應對遠程工作環境中的網絡攻擊。

　　(1)采用企業提供和配置的設備

　　員工的工作設備(包括筆記本電腦、智能手機和平板電腦)需要始終配備有額外的安全保護層，并由企業的IT部門進行安全配置。IT專業人員還要確保對每臺設備進行更新，并提供良好的保護，以防可能導致數據失竊的最新安全威脅。

　　另一方面，由于缺乏基本的安全和防御措施，使用自己設備的員工更容易受到各種網絡安全威脅的攻擊。此外，如果個人設備連接到公共Wi-Fi網絡，也可能出現安全漏洞。

　　因此，對企業來說，確保遠程工作的員工必須使用企業提供的設備至關重要。

　　(2)控制訪問

　　很多人注意到的主要錯誤之一是向企業的每個人提供系統、應用程序或資源的權限。訪問和用戶管理可幫助企業根據特定參數定義特定權限和對資源的訪問。

　　例如，企業可以向營銷部門經理提供對月度營銷報告的訪問權限，但需要限制同一網絡中其他員工的訪問。

　　由于網絡的整體安全性取決于企業員工，因此必須采取措施，以確保員工在任何情況下盡早報告出現的任何安全問題。

　　(3)對員工進行網絡安全的培訓

　　在當今網絡犯罪分子正在尋找訪問企業敏感信息新方法的時代，網絡安全培訓對于提高員工的安全意識來說至關重要。

　　盡管大多數員工對他們的知識和機敏性過于自信，但其中許多人甚至沒有意識到新的安全威脅。企業必須制定有關辦公設備使用和網絡類型的明確政策，并且必須經常進行網絡安全意識培訓，以確保其員工熟悉網絡欺詐的類型以及如何識別和報告這些欺詐行為。

　　企業還必須每月或每季度進行一次網絡安全測試，以評估其員工的安全知識。在分析績效之后，企業應在需要關注的領域開展安全工作。

　　(4)避免通過電子郵件共享敏感信息

　　可能導致安全漏洞的另一個常見錯誤是通過電子郵件共享敏感信息，包括登錄憑據。由于電子郵件沒有經過加密而是以文本形式傳輸，因此黑客可能會發現網絡中的漏洞，并獲得對機密信息的訪問權限。

　　企業需要逐步制定政策來限制聊天消息、電子郵件甚至即時消息傳遞平臺的使用，以避免共享可能影響企業數據安全性的機密詳細信息。

　　(5)查看數據日志

　　對企業來說，全面審查數據存儲以及存儲硬件和方法以增強安全性至關重要。

　　在家遠程工作的時代非常需要精確地管理數據日志和訪問列表，記錄以及正確的日期和時間。通過及時報告以最大程度地減少損失，這可以增強防范未授權訪問的整體防御能力。

　　對這些數據訪問日志進行一致的監視對于企業將安全風險降到最低可能非常有益。

　　(6)避開公共Wi-Fi網絡

　　很多人都喜歡使用免費的公共Wi-Fi網絡訪問電子郵件或登錄到其公司的官方帳戶，但是，這些公共網絡并不像人們認為的那樣安全。

　　安全專家建議不要使用公共Wi-Fi連接進行開展網上銀行業務，共享機密業務詳細信息，甚至登錄企業的門戶網站。

　　如果企業的網絡連接不安全，網絡罪犯可能會嘗試采用不同的方式來訪問其信息，這也許就是企業應該避免使用公共網絡連接到全球互聯網的原因。

　　(7)分析第三方供應商風險

　　在發生疫情之后，許多企業比以往任何時候都更加依賴第三方軟件供應商。

　　這是因為內部開發和維護任何軟件的總開發成本可能會超過為這一特定軟件分配的總預算。例如，一家企業可能會在員工的系統上購買并安裝跟蹤軟件，以跟蹤工作時間內的總體活動。如果不是來自受信任的供應商的軟件，則該軟件可能會進一步增加惡意軟件攻擊的風險。

　　專家建議，企業需要謹慎選擇第三方的軟件供應商，因為許多可疑的軟件程序可能會在員工的系統上安裝惡意軟件，從而進一步破壞安全性。

　　結論

　　在家遠程辦公的生態系統更容易受到網絡攻擊，因為網絡攻擊者擁有更多的攻擊目標。

　　通過考慮上述安全措施，可以有效地防止針對遠程工作環境的網絡攻擊。此外，對員工進行防止人為錯誤的教育可能會極大地減少企業為員工提供遠程工作設備的安全漏洞。