遠(yuǎn)程工作安全是網(wǎng)絡(luò)安全的一個分支，特別關(guān)注當(dāng)人們在實體辦公室之外工作時保護公司數(shù)據(jù)和其他資產(chǎn)。由于各種情況，遠(yuǎn)程工作的員工需要遠(yuǎn)程工作網(wǎng)絡(luò)安全，例如在家工作、出差或在公司辦公室以外的任何地點工作時。

遠(yuǎn)程工作的安全風(fēng)險

遠(yuǎn)程工作是一種越來越普遍的模式，但傳統(tǒng)的 IT 安全方法長期以來一直是基于邊界的，這意味著它們主要關(guān)注辦公室和公司網(wǎng)絡(luò)內(nèi)部發(fā)生的事情。

當(dāng)用戶從遠(yuǎn)程位置（例如家庭辦公室或機場休息室）執(zhí)行工作職責(zé)時，潛在的安全威脅會增加，因為人們正在從公司外圍訪問公司數(shù)據(jù)和系統(tǒng)。遠(yuǎn)程工作安全挑戰(zhàn)可能包括：

• 不安全的 Wi-Fi 網(wǎng)絡(luò)：從安全性差??的公共或家庭 Wi-Fi 網(wǎng)絡(luò)訪問公司數(shù)據(jù)和系統(tǒng)可能會打開公司網(wǎng)絡(luò)以進(jìn)行未經(jīng)授權(quán)的訪問。
• 自帶設(shè)備：使用筆記本電腦或智能手機等個人設(shè)備進(jìn)行工作的做法越來越普遍，這導(dǎo)致可能不遵守公司安全協(xié)議的設(shè)備激增。
• 人為因素：人性是最大的安全風(fēng)險之一。對安全風(fēng)險缺乏了解的員工可能容易受到網(wǎng)絡(luò)釣魚詐騙等網(wǎng)絡(luò)攻擊?；蛘撸中牡膯T工可能會在不知不覺中在公共場所暴露他們的登錄憑據(jù)。
• 缺乏培訓(xùn)：缺乏遠(yuǎn)程工作安全意識和培訓(xùn)。未接受過安全最佳實踐培訓(xùn)的員工更有可能使用弱密碼，并以其他方式使公司面臨風(fēng)險。
• 可見性降低：當(dāng)員工在遠(yuǎn)程位置工作時，IT 員工無法了解員工正在使用的端點以及潛在的危險用戶行為。

什么是遠(yuǎn)程工作安全策略？

遠(yuǎn)程工作安全政策是組織的書面計劃，用于管理在公司運營辦公室之外履行其工作職責(zé)的任何員工的所有規(guī)則和程序。此類策略通常涵蓋數(shù)字安全的所有主要組成部分，包括密碼衛(wèi)生、訪問管理、設(shè)備使用、數(shù)據(jù)保護、法規(guī)遵從性、安全意識培訓(xùn)等。

什么是遠(yuǎn)程工作安全最佳實踐？

全面的遠(yuǎn)程工作安全策略是一組基本的最佳實踐，用于最大限度地減少和減輕遠(yuǎn)程勞動力固有的風(fēng)險。事實上，一些組織在遠(yuǎn)程工作安全方面苦苦掙扎的一個常見原因是，他們忽視了制定和實施這樣的政策，將其作為其整體數(shù)字安全的一個獨特部分。

遠(yuǎn)程工作安全最佳實踐包括為遠(yuǎn)程訪問實施強大的安全協(xié)議和技術(shù)，教育員工識別風(fēng)險和保持安全，以及加強您的一般安全衛(wèi)生（例如強大的、經(jīng)常更改的密碼），即使人們不在辦公室也是如此。

如何降低遠(yuǎn)程工作安全風(fēng)險？

大多數(shù)組織無法完全避免遠(yuǎn)程工作的安全風(fēng)險。相反，他們采取積極措施來管理和最小化風(fēng)險。這些主動步驟通常分為兩個重疊的類別：

工具和流程

有幾種關(guān)鍵技術(shù)需要考慮來降低遠(yuǎn)程工作的安全風(fēng)險。他們包括：

• 身份訪問管理 (IAM) 和多因素身份驗證 (MFA)：公司需要工具來有效地管理和監(jiān)控對其公司系統(tǒng)和數(shù)據(jù)的安全訪問，無論用戶身在何處。IAM 平臺就是這樣一種工具。每當(dāng)用戶登錄公司系統(tǒng)時，一些組織還需要多因素或兩步身份驗證。安全專業(yè)人員通常將“最小特權(quán)”原則應(yīng)用于訪問管理，這意味著人們只被授予對成功履行工作職責(zé)絕對需要的系統(tǒng)和數(shù)據(jù)的訪問權(quán)限。
• 虛擬專用網(wǎng)絡(luò)：保護遠(yuǎn)程工作人員的另一個重要方法是在訪問公司應(yīng)用程序和數(shù)據(jù)時要求使用虛擬專用網(wǎng)絡(luò)。從辦公室外部訪問公司系統(tǒng)時，虛擬專用網(wǎng)絡(luò)增加了一層安全性。
• 加密：加密數(shù)據(jù)有助于組織確保他們的信息始終受到保護，包括當(dāng)它超出公司網(wǎng)絡(luò)時。
• 端點管理：安全團隊需要確保他們對員工在家和其他遠(yuǎn)程位置工作時使用的各種設(shè)備有適當(dāng)?shù)目梢娦院捅O(jiān)督。應(yīng)要求用于工作的個人設(shè)備遵守公司安全協(xié)議。
• 監(jiān)控和測試：監(jiān)控環(huán)境中的異?；顒雍推渌麧撛谕{跡象可以在造成太大損害之前防止或阻止安全漏洞。定期測試系統(tǒng)是否存在潛在漏洞也是一個好主意。

人與文化

僅靠技術(shù)和政策無法完全保護組織。個人也可以采取措施確保他們在遠(yuǎn)程工作時保持安全。公司可以通過多種方式幫助促進(jìn)安全文化：

• 為人們提供遠(yuǎn)程工作所需的工具和技術(shù)。
• 確保人們了解公司有關(guān)遠(yuǎn)程工作的所有政策和程序，包括使用個人設(shè)備、社交媒體等。
• 提供有關(guān)安全風(fēng)險的實用培訓(xùn)和提示，例如網(wǎng)絡(luò)釣魚和社會工程威脅、密碼衛(wèi)生以及安全使用視頻會議平臺和其他遠(yuǎn)程工作工具。
• 認(rèn)可和獎勵良好的安全行為，而不是營造一種恐懼和責(zé)備的文化。

如何應(yīng)對遠(yuǎn)程工作安全挑戰(zhàn)？

遠(yuǎn)程工作安全最重要的策略之一是遠(yuǎn)程工作安全意識——識別并承認(rèn)存在安全風(fēng)險。這聽起來可能很簡單，但它是遠(yuǎn)程工作安全的技術(shù)和人員部分的共同點。未能認(rèn)識到遠(yuǎn)程工作存在一些固有的安全挑戰(zhàn)會增加發(fā)生安全事件的可能性。尤其如此，因為技術(shù)的使用已成為我們的第二天性。

許多人不明白在辦公室上網(wǎng)和在家上網(wǎng)的區(qū)別，因為體驗似乎基本相同。安全的遠(yuǎn)程員工隊伍首先要確保正確識別風(fēng)險，以便公司可以使用工具和培訓(xùn)來減輕風(fēng)險。

在家工作 (WFH) 的安全提示

尤其是在家工作，與其他遠(yuǎn)程工作安全挑戰(zhàn)相比，有其自身的具體問題。以下是人們在家工作時提高安全性的一些有用提示：

• 單獨登錄：鼓勵所有員工對個人和專業(yè)帳戶使用單獨的登錄憑據(jù)。
• 保護家庭網(wǎng)絡(luò)：教育人們?nèi)绾巫詈玫乇Ｗo他們的家庭 Wi-Fi 路由器和網(wǎng)絡(luò)。例如，許多流行的路由器都帶有易于發(fā)現(xiàn)的管理員憑據(jù)，應(yīng)該進(jìn)行更新以增強安全性。
• 無可指責(zé)：為人們提供一種報告潛在風(fēng)險的“無可指責(zé)”的方法，例如錯誤放置的設(shè)備或可疑的電子郵件和其他通信。
• 溝通：定期與在家工作的員工溝通，分享最佳實踐、新出現(xiàn)的風(fēng)險和其他相關(guān)更新。