隨著第一波封鎖和隔離在世界各地涌現(xiàn)，數(shù)百萬人關(guān)閉了辦公室電腦并轉(zhuǎn)向遠程工作。這種轉(zhuǎn)變對 IT 人員產(chǎn)生了廣泛的影響，但其中最大和最令人擔憂的是安全問題。

遠程工作過渡的快速網(wǎng)絡(luò)安全清單

在辦公環(huán)境中，IT 可以控制每臺設(shè)備的安全性——但當員工在家中使用自己的機器時，很難維持之前的保護水平。在本文中，我們將分享一些 IT 可以用來提高遠程員工網(wǎng)絡(luò)安全性的技巧和工具。

實施兩因素身份驗證

雙重身份驗證是網(wǎng)絡(luò)安全的一個非常重要的方面。在所有遠程工作者中強制執(zhí)行它是隔離許多與登錄相關(guān)的安全問題的第一步。

為所有公司數(shù)據(jù)交易使用 VPN

當每個人都從公司場所訪問數(shù)據(jù)時，在線隱私可能并不是一個嚴重的問題。但由于遠程工作人員現(xiàn)在將在家中訪問公司數(shù)據(jù)，因此可能需要VPN來保護您的數(shù)據(jù)。如果您希望此措施真正安全有效，那么選擇具有良好安全實踐和經(jīng)過驗證的加密方法的高度安全的 VPN 非常重要。

規(guī)范防火墻的使用

企業(yè)防火墻的必要性是毋庸置疑的。然而，許多用戶在家中沒有同等的保護，并且容易受到外部威脅。最基本的 Windows 內(nèi)置防火墻可能還不夠，因此您應(yīng)該考慮為您的員工提供企業(yè)許可證。

使用安全的視頻會議平臺

在大流行之后，視頻會議工具變得非常流行，數(shù)百萬用戶在日常生活中采用它們進行遠程會議。但許多最流行的工具，例如 Zoom，都存在嚴重的安全問題。選擇具有強大加密功能的設(shè)備非常重要，以防止外人窺探您的敏感通信。

避免使用社交媒體和免費消息工具進行任何商業(yè)通信

公司經(jīng)常使用社交媒體和免費的個人消息傳遞應(yīng)用程序來保持聯(lián)系。雖然這非常簡單并且允許人們使用他們已經(jīng)熟悉的平臺，但這些都不是非常安全的通信方法。堅持使用 IT 批準的渠道，例如具有強大安全性和身份驗證方法的企業(yè)聊天平臺。

保持定期備份

單個勒索軟件攻擊或硬件故障可能導(dǎo)致大量數(shù)據(jù)丟失，如果沒有云備份或冗余硬件的保護，遠程工作人員尤其容易受到攻擊。確保每個人都了解備份數(shù)據(jù)的價值，并確保他們備份到加密的物理存儲或安全的云。

留在同一個業(yè)務(wù)云上

當談到云備份時，整個公司需要在同一頁面上。讓用戶遠離個人云存儲解決方案，并確保所有敏感數(shù)據(jù)都上傳到公司使用的同一個云平臺。

要求用戶隨時了解他們的軟件更新

Windows 和其他軟件的自動更新可能看起來很煩人，但它們通常帶有基本的安全補丁，可以防止漏洞利用和惡意攻擊。如果您的遠程工作人員想要保持領(lǐng)先地位，他們需要為他們的所有軟件打開自動更新。最重要的是，他們應(yīng)該避免使用不再由供應(yīng)商維護的過時的 EOL 軟件。

不要使用遠程桌面工具

眾所周知，遠程桌面工具不安全，但許多辦公室仍將它們用作公司系統(tǒng)的接入點。最好通過 VPN 訪問您的公司云。

保護所有設(shè)備

一些遠程工作人員可能會與不應(yīng)該了解公司信息的其他人共享他們的家。讓您的所有用戶鎖定他們的設(shè)備，以防止您的數(shù)據(jù)被窺探。

教育用戶了解網(wǎng)絡(luò)釣魚攻擊

網(wǎng)絡(luò)釣魚攻擊最近呈上升趨勢——通常利用人們的慷慨或?qū)Υ罅餍行畔⒌目释Ｖ甘灸挠脩舨灰蜷_他們收到的任何可疑鏈接，即使它們似乎來自信譽良好的來源。

最后的想法

大多數(shù)企業(yè)仍在從這種前所未有的大規(guī)模向遠程工作的過渡中掙扎，IT 可能還有一些工作要做。如果您想最好地維護您的安全需求，您需要掌握最新動態(tài)并將這些技巧和工具用作網(wǎng)絡(luò)安全的基本清單！