遠(yuǎn)程工作中的網(wǎng)絡(luò)安全提示
在新冠疫情發(fā)生之后,世界各地正在經(jīng)歷一段艱難的時(shí)期。隨著新冠疫情對(duì)全球經(jīng)濟(jì)、政治、社會(huì)方面帶來(lái)的不利影響,企業(yè)開(kāi)展業(yè)務(wù)最主要的辦法是開(kāi)展遠(yuǎn)程工作。如果企業(yè)要繼續(xù)運(yùn)營(yíng)并減少損失,遠(yuǎn)程工作就是一個(gè)主要的解決方案。
然而,遠(yuǎn)程工作在許多方面與在企業(yè)的辦公室工作完全不同,人們主要關(guān)注的一個(gè)方面是網(wǎng)絡(luò)安全。尤其是在這個(gè)數(shù)字化的時(shí)代,很多企業(yè)投入了大量精力和資源來(lái)保護(hù)其網(wǎng)絡(luò)、IP和設(shè)備,以保護(hù)敏感數(shù)據(jù)。不幸的是,使用家庭網(wǎng)絡(luò)和設(shè)備訪問(wèn)企業(yè)的工作平臺(tái)和數(shù)據(jù)通常沒(méi)有同等程度的安全保護(hù)。這使得允許遠(yuǎn)程工作的企業(yè)容易受到網(wǎng)絡(luò)攻擊或數(shù)據(jù)泄露的影響。
以下將提供7個(gè)基本的網(wǎng)絡(luò)安全提示和技巧,以幫助人們開(kāi)展遠(yuǎn)程工作時(shí)確保信息安全。
1、安裝可靠且不斷更新的防病毒軟件
如今,幾乎每個(gè)工作場(chǎng)所都有一系列旨在保護(hù)其網(wǎng)絡(luò)和設(shè)備免受惡意軟件侵害的措施。其中包括禁止在工作設(shè)備上安裝應(yīng)用程序、限制訪問(wèn)和強(qiáng)大的安全解決方案的規(guī)則。然而這可能難以有效實(shí)施,這使得企業(yè)網(wǎng)絡(luò)和數(shù)據(jù)容易受到黑客和網(wǎng)絡(luò)犯罪分子的攻擊。
因此,必須確保在筆記本電腦、臺(tái)式電腦以及其他用于訪問(wèn)工作中的私人信息的設(shè)備上安裝可靠的防病毒軟件。在理想情況下,這是一種預(yù)防措施,可以保護(hù)個(gè)人信息(例如銀行詳細(xì)信息)免受網(wǎng)絡(luò)攻擊。如果不想投資安全解決方案或企業(yè)沒(méi)有提供安全解決方案,那么采用許多可靠的免費(fèi)程序也可以降低成為受害者的風(fēng)險(xiǎn)。
2、在公共網(wǎng)絡(luò)中使用VPN
當(dāng)涉及到保護(hù)從設(shè)備和工作場(chǎng)所網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)時(shí),虛擬專用網(wǎng)絡(luò)(VPN)是一種高度可靠的解決方案。VPN提供了額外的安全層,可以隱藏IP地址、屏蔽員工的位置,并在傳輸過(guò)程中加密數(shù)據(jù)。
此外,在使用公共網(wǎng)絡(luò)(例如咖啡店或機(jī)場(chǎng)的免費(fèi)Wi-Fi)時(shí),可以利用VPN來(lái)保護(hù)設(shè)備。這些網(wǎng)絡(luò)很少加密,這使得網(wǎng)絡(luò)攻擊或嗅探者可以通過(guò)同一網(wǎng)絡(luò)訪問(wèn)數(shù)據(jù)。但是,使用VPN,所有數(shù)據(jù)(包括用戶名和密碼)都將被正確加密。
3、加密Wi-Fi路由器
如果網(wǎng)絡(luò)攻擊者可以訪問(wèn)路由器并連接到人們的Wi-Fi,即使采用最好的安全解決方案也無(wú)濟(jì)于事。這是因?yàn)樵L問(wèn)其家庭網(wǎng)絡(luò)可以讓他們攔截人們?cè)诰€發(fā)送的任何數(shù)據(jù),其中包括電子郵件、消息、用戶名、密碼、文檔以及通過(guò)Wi-Fi網(wǎng)絡(luò)傳輸?shù)乃衅渌麛?shù)據(jù)。因此,需要確保配置的網(wǎng)絡(luò)以使其加密。
如果正在開(kāi)展遠(yuǎn)程工作并且尚未更改登錄名和密碼信息,需要考慮立即更改。大多數(shù)路由器的默認(rèn)密碼通常很薄弱,可以很容易地在網(wǎng)上搜索到。因此,需要確保為家庭Wi-Fi使用強(qiáng)自定義密碼。
4、更新操作系統(tǒng)和程序
防止網(wǎng)絡(luò)攻擊的另一個(gè)重要做法是為操作系統(tǒng)和應(yīng)用程序安裝所有更新的補(bǔ)丁。這是因?yàn)檫@些更新通常會(huì)修補(bǔ)程序中的新漏洞,黑客可能會(huì)利用這些漏洞滲透到工作設(shè)備或網(wǎng)絡(luò)中。
網(wǎng)絡(luò)攻擊者通常攻擊忽略操作系統(tǒng)和應(yīng)用程序更新的人員,因此,必須定期更新所有內(nèi)容,最好使其實(shí)現(xiàn)自動(dòng)化更新,特別是對(duì)于用于工作目的的設(shè)備。這樣可以避免由于軟件漏洞而帶來(lái)的災(zāi)難。
5、完成工作后鎖定設(shè)備
建議人們?cè)诠ぷ鲿r(shí)去喝杯咖啡或上廁所時(shí)鎖定電腦等設(shè)備,在家工作時(shí)也應(yīng)養(yǎng)成同樣的習(xí)慣。盡管他人看到私人文件和電子郵件的機(jī)會(huì)很小,但也不是沒(méi)有。此外,在家需要防止好奇的孩子發(fā)送未完成的電子郵件,以免帶來(lái)麻煩和尷尬。無(wú)論是否在遠(yuǎn)程工作,保護(hù)設(shè)備密碼都是至關(guān)重要的。
6、利用可靠和安全的云計(jì)算網(wǎng)絡(luò)
確保數(shù)據(jù)安全的另一個(gè)好方法是確保它不會(huì)本地存儲(chǔ)在計(jì)算機(jī)或智能手機(jī)上。如有可能,將內(nèi)容存儲(chǔ)在云平臺(tái)中,并確保使用已獲得企業(yè)IT團(tuán)隊(duì)批準(zhǔn)的服務(wù)。此外,確保利用安全的基于云計(jì)算的應(yīng)用程序(如Office 365)或企業(yè)電子郵件解決方案來(lái)交換文檔和其他機(jī)密信息。
7、保持謹(jǐn)慎和警惕
即使有了上述提示,沒(méi)有什么比保持謹(jǐn)慎和警惕更重要了。一封令人相信的垃圾郵件足以讓整個(gè)網(wǎng)絡(luò)癱瘓。因此,需要花時(shí)間仔細(xì)核實(shí)發(fā)件人,并在打開(kāi)電子郵件之前使用適當(dāng)?shù)某绦驋呙桦娮余]件。
而對(duì)包含鏈接的電子郵件要特別小心。如果有所懷疑,不要打開(kāi)它。