遠程工作安全是網(wǎng)絡(luò)安全的一個分支，特別關(guān)注當人們在實體辦公室之外工作時保護公司數(shù)據(jù)和其他資產(chǎn)。由于各種情況，遠程工作的員工需要遠程工作網(wǎng)絡(luò)安全，例如在家工作、出差或在公司辦公室以外的任何地點工作時。

遠程工作的安全風(fēng)險

遠程工作是一種越來越普遍的模式，但傳統(tǒng)的 IT 安全方法長期以來一直是基于邊界的，這意味著它們主要關(guān)注辦公室和公司網(wǎng)絡(luò)內(nèi)部發(fā)生的事情。

當用戶從遠程位置（例如家庭辦公室或機場休息室）執(zhí)行工作職責(zé)時，潛在的安全威脅會增加，因為人們正在從公司外圍訪問公司數(shù)據(jù)和系統(tǒng)。遠程工作安全挑戰(zhàn)可能包括：

• 不安全的 Wi-Fi 網(wǎng)絡(luò)：從安全性差??的公共或家庭 Wi-Fi 網(wǎng)絡(luò)訪問公司數(shù)據(jù)和系統(tǒng)可能會打開公司網(wǎng)絡(luò)以進行未經(jīng)授權(quán)的訪問。
• 自帶設(shè)備：使用筆記本電腦或智能手機等個人設(shè)備進行工作的做法越來越普遍，這導(dǎo)致可能不遵守公司安全協(xié)議的設(shè)備激增。
• 人為因素：人性是最大的安全風(fēng)險之一。對安全風(fēng)險缺乏了解的員工可能容易受到網(wǎng)絡(luò)釣魚詐騙等網(wǎng)絡(luò)攻擊。或者，分心的員工可能會在不知不覺中在公共場所暴露他們的登錄憑據(jù)。
• 缺乏培訓(xùn)：缺乏遠程工作安全意識和培訓(xùn)。未接受過安全最佳實踐培訓(xùn)的員工更有可能使用弱密碼，并以其他方式使公司面臨風(fēng)險。
• 可見性降低：當員工在遠程位置工作時，IT 員工無法了解員工正在使用的端點以及潛在的危險用戶行為。

什么是遠程工作安全策略？

遠程工作安全政策是組織的書面計劃，用于管理在公司運營辦公室之外履行其工作職責(zé)的任何員工的所有規(guī)則和程序。此類策略通常涵蓋數(shù)字安全的所有主要組成部分，包括密碼衛(wèi)生、訪問管理、設(shè)備使用、數(shù)據(jù)保護、法規(guī)遵從性、安全意識培訓(xùn)等。

什么是遠程工作安全最佳實踐？

全面的遠程工作安全策略是一組基本的最佳實踐，用于最大限度地減少和減輕遠程勞動力固有的風(fēng)險。事實上，一些組織在遠程工作安全方面苦苦掙扎的一個常見原因是，他們忽視了制定和實施這樣的政策，將其作為其整體數(shù)字安全的一個獨特部分。

遠程工作安全最佳實踐包括為遠程訪問實施強大的安全協(xié)議和技術(shù)，教育員工識別風(fēng)險和保持安全，以及加強您的一般安全衛(wèi)生（例如強大的、經(jīng)常更改的密碼），即使人們不在辦公室也是如此。

如何降低遠程工作安全風(fēng)險？

大多數(shù)組織無法完全避免遠程工作的安全風(fēng)險。相反，他們采取積極措施來管理和最小化風(fēng)險。這些主動步驟通常分為兩個重疊的類別：

工具和流程

有幾種關(guān)鍵技術(shù)需要考慮來降低遠程工作的安全風(fēng)險。他們包括：

• 身份訪問管理 (IAM) 和多因素身份驗證 (MFA)：公司需要工具來有效地管理和監(jiān)控對其公司系統(tǒng)和數(shù)據(jù)的安全訪問，無論用戶身在何處。IAM 平臺就是這樣一種工具。每當用戶登錄公司系統(tǒng)時，一些組織還需要多因素或兩步身份驗證。安全專業(yè)人員通常將“最小特權(quán)”原則應(yīng)用于訪問管理，這意味著人們只被授予對成功履行工作職責(zé)絕對需要的系統(tǒng)和數(shù)據(jù)的訪問權(quán)限。
• 虛擬專用網(wǎng)絡(luò)：保護遠程工作人員的另一個重要方法是在訪問公司應(yīng)用程序和數(shù)據(jù)時要求使用虛擬專用網(wǎng)絡(luò)。從辦公室外部訪問公司系統(tǒng)時，虛擬專用網(wǎng)絡(luò)增加了一層安全性。
• 加密：加密數(shù)據(jù)有助于組織確保他們的信息始終受到保護，包括當它超出公司網(wǎng)絡(luò)時。
• 端點管理：安全團隊需要確保他們對員工在家和其他遠程位置工作時使用的各種設(shè)備有適當?shù)目梢娦院捅O(jiān)督。應(yīng)要求用于工作的個人設(shè)備遵守公司安全協(xié)議。
• 監(jiān)控和測試：監(jiān)控環(huán)境中的異常活動和其他潛在威脅跡象可以在造成太大損害之前防止或阻止安全漏洞。定期測試系統(tǒng)是否存在潛在漏洞也是一個好主意。

人與文化

僅靠技術(shù)和政策無法完全保護組織。個人也可以采取措施確保他們在遠程工作時保持安全。公司可以通過多種方式幫助促進安全文化：

• 為人們提供遠程工作所需的工具和技術(shù)。
• 確保人們了解公司有關(guān)遠程工作的所有政策和程序，包括使用個人設(shè)備、社交媒體等。
• 提供有關(guān)安全風(fēng)險的實用培訓(xùn)和提示，例如網(wǎng)絡(luò)釣魚和社會工程威脅、密碼衛(wèi)生以及安全使用視頻會議平臺和其他遠程工作工具。
• 認可和獎勵良好的安全行為，而不是營造一種恐懼和責(zé)備的文化。

如何應(yīng)對遠程工作安全挑戰(zhàn)？

遠程工作安全最重要的策略之一是遠程工作安全意識——識別并承認存在安全風(fēng)險。這聽起來可能很簡單，但它是遠程工作安全的技術(shù)和人員部分的共同點。未能認識到遠程工作存在一些固有的安全挑戰(zhàn)會增加發(fā)生安全事件的可能性。尤其如此，因為技術(shù)的使用已成為我們的第二天性。

許多人不明白在辦公室上網(wǎng)和在家上網(wǎng)的區(qū)別，因為體驗似乎基本相同。安全的遠程員工隊伍首先要確保正確識別風(fēng)險，以便公司可以使用工具和培訓(xùn)來減輕風(fēng)險。

在家工作 (WFH) 的安全提示

尤其是在家工作，與其他遠程工作安全挑戰(zhàn)相比，有其自身的具體問題。以下是人們在家工作時提高安全性的一些有用提示：

• 單獨登錄：鼓勵所有員工對個人和專業(yè)帳戶使用單獨的登錄憑據(jù)。
• 保護家庭網(wǎng)絡(luò)：教育人們?nèi)绾巫詈玫乇Ｗo他們的家庭 Wi-Fi 路由器和網(wǎng)絡(luò)。例如，許多流行的路由器都帶有易于發(fā)現(xiàn)的管理員憑據(jù)，應(yīng)該進行更新以增強安全性。
• 無可指責(zé)：為人們提供一種報告潛在風(fēng)險的“無可指責(zé)”的方法，例如錯誤放置的設(shè)備或可疑的電子郵件和其他通信。
• 溝通：定期與在家工作的員工溝通，分享最佳實踐、新出現(xiàn)的風(fēng)險和其他相關(guān)更新。