由于冠狀病毒正在破壞全球人們的日常生活，幾乎在一夜之間，許多公司被迫通過將數(shù)百萬工人遷出辦公室，并搬入家中來調整業(yè)務。即使在關閉辦公室的情況下，也可以使員工保持原有的業(yè)績，并使公司保持運營，但同時也帶來了重大的網(wǎng)絡安全風險。那么如何在遠程工作時保護數(shù)據(jù)安全？黑客始終準備利用危機制作和分發(fā)了大量的網(wǎng)絡釣魚電子郵件，促使很多國家政府就這種日益增長的網(wǎng)絡風險發(fā)出警告。

同時，在個人設備或不安全的無線網(wǎng)絡上工作的員工可能會將關鍵信息置于危險之中。此外，在危機中，從遠程訪問欺詐到內(nèi)部威脅，一切都變得更加強大，而分布式團隊缺乏通常在工作IT環(huán)境中伴隨的監(jiān)督和基礎架構。

簡而言之，遠程工作人員擴大了公司的潛在攻擊面，增加了數(shù)據(jù)泄露或侵犯隱私的可能性。但是，在這個空前的時刻，大多數(shù)公司別無選擇。因此，在遠程工作時，這里有五種保護公司數(shù)據(jù)的最佳實踐。

　　1.創(chuàng)建并傳達特定的遠程工作數(shù)據(jù)管理標準

令人難以置信的是，即使隱私法規(guī)不斷出臺，到2020年，許多公司仍沒有可傳達給員工的一致的數(shù)據(jù)管理政策。結果，許多員工不確定使用個人設備，共享客戶信息或實施防御策略的功效。

隨著這項龐大的在家工作實驗的開展，即使具有確定的數(shù)據(jù)管理策略的組織也需要對現(xiàn)在在數(shù)字環(huán)境中工作的員工重新評估并重申其標準。盡管這些政策的特質對于每個公司來說看起來都不同，但是每個組織都需要解決：

帳戶密碼標準。在所有帳戶中使用強而獨特的密碼是每位員工都需要遵循的基本網(wǎng)絡安全措施。例如，遠程工作登錄的顯著增加 使不良行為者可以掩蓋 使用被盜的登錄憑據(jù)訪問未被發(fā)現(xiàn)的公司IT的情況。強大而獨特的密碼可以防止這種情況廣泛傳播。兩因素身份驗證。

員工對兩因素身份驗證不屑一顧，但是即使憑據(jù)被泄露，此簡單功能也可以確保公司帳戶的安全。VPN集成。每個組織都需要識別，分發(fā)并定期更新可靠的VPN服務。盡管此軟件可以大大保護公司和客戶數(shù)據(jù)， 但出現(xiàn)了多種騙局， 吹捧看上去合法的VPN服務，這些服務在用戶的計算機上安裝了惡意軟件。

同時，網(wǎng)絡安全研究人員發(fā)現(xiàn)過時的VPN服務中存在許多缺陷，這些缺陷可能會損害帳戶安全性。員工經(jīng)常在辦公室中使用個人設備，并且有更多的人可能想在家中工作時遠程訪問公司網(wǎng)絡或在這些機器上完成工作任務。數(shù)據(jù)共享。

公司在家中工作時應明確概述可接受的數(shù)據(jù)共享技術。習慣于在辦公室進行協(xié)作的員工在在家中交流敏感信息時，更有可能破壞數(shù)據(jù)。在這方面，一點指導可以對保護關鍵數(shù)據(jù)大有幫助。

　　2.讓員工做好識別網(wǎng)絡釣魚詐騙和其他欺詐企圖的準備

甚至在COVID-19之前，應對網(wǎng)絡釣魚詐騙的員工都是一個重大的網(wǎng)絡安全漏洞。據(jù)估計， 每年發(fā)送的釣魚詐騙超過一萬億，并且這些消息越來越復雜，包括收件人的個人詳細信息和其他真實性標志。

不幸的是，單個員工只需要響應這些惡意消息之一即可導致數(shù)據(jù)泄露，從而使網(wǎng)絡釣魚詐騙識別成為任何公司防御態(tài)勢的關鍵組成部分。這些舉措需要針對在COVID-19大流行期間接收消息的遠程工作人員進行更新和刷新，因為網(wǎng)絡犯罪分子正熟練地利用恐懼感，緊迫感和不安感來鼓勵他們參與攻擊。

同時，大量的其他欺詐企圖在這段不尋常的時間內(nèi)構成了重大風險。根據(jù)美國司法部的說法 ，員工需要注意。

治療騙局供應騙局提供者騙局慈善騙局網(wǎng)絡釣魚詐騙應用程序騙局投資騙局。

不良行為者渴望在這段時間內(nèi)利用我們的集體脆弱性，并且組織有責任和充分的理由來幫助其員工應對這一數(shù)字環(huán)境。

　　3.監(jiān)控員工活動

員工監(jiān)控已成為許多公司網(wǎng)絡安全策略的關鍵要素。隨著內(nèi)部威脅對數(shù)據(jù)安全的威脅日益突出，這種數(shù)字監(jiān)督功能可以保護客戶和公司數(shù)據(jù)免遭意外和惡意濫用。

現(xiàn)在，由于數(shù)百萬名員工在公司權限范圍之外工作，雇主需要加倍執(zhí)行其監(jiān)控計劃，以確保員工保持生產(chǎn)力，敬業(yè)度，最重要的是確保安全。

值得注意的是，員工監(jiān)控軟件是使雇主使員工對數(shù)據(jù)管理標準負責的工具，這將有助于在此空前的時間內(nèi)確保其數(shù)據(jù)的安全。例如，監(jiān)視公司設備將允許雇主識別可能正在使用個人設備訪問和傳輸公司數(shù)據(jù)的員工。同樣，員工監(jiān)控可以識別可能因參與工作而苦苦掙扎或被騙局淹沒的員工。

同時，用戶和實體行為分析（UEBA）軟件可以跟蹤員工的壓力跡象或其他異常情況。最終，這是一種參與的形式，可以鼓勵生產(chǎn)力和福祉，同時減輕遠程員工帶來的數(shù)據(jù)安全風險。

　　4.限制對關鍵數(shù)據(jù)的訪問

雖然訪問關鍵的公司數(shù)據(jù)應該始終是一個需要了解的指令，但對于移動員工來說尤其如此。同時，IT管理員應考慮限制員工保存，下載或提取公司數(shù)據(jù)的能力。

當員工從不受控制的環(huán)境連接到公司網(wǎng)絡時，威脅范圍必然擴大。作為響應，限制對數(shù)據(jù)的訪問將限制可能的公開范圍，并降低數(shù)據(jù)泄露的風險。

　　5.練習數(shù)字社交隔離

今年，“社會疏遠”一詞以狂暴的力量進入了我們的白話，無疑將定義這個動蕩的時期。隨著員工在家中進行社交疏散，同時進行數(shù)字社交疏散是確保信息安全的關鍵方法。

例如，限制在線發(fā)布的個人信息很重要，因為這可能會破壞帳戶或使用戶容易受到高度復雜的魚叉式釣魚活動的攻擊。注意您在網(wǎng)上共享的內(nèi)容，以限制不良信息的傳播，并確保您的員工始終在使用最佳信息，以避免發(fā)生網(wǎng)絡安全事件。

在這個陌生的時代，公司以史上最大規(guī)模的在家工作的形式進入未知領域，在這個不斷發(fā)展的格局中，不可能考慮到所有威脅。

但是，這并不意味著它們無能為力。許多網(wǎng)絡犯罪分子并未發(fā)明新的攻擊方法。取而代之的是，他們將目標對準那些無法或不會跟上最佳實踐的組織，利用自身的無能為己。通過采用在家工作的最佳實踐，每個組織都可以顯著減少暴露，這對于在我們所有人都在家中時保持業(yè)務正常運轉至關重要。想了解更多網(wǎng)絡安全的信息，請繼續(xù)關注中培偉業(yè)。