CTI論壇(ctiforum.com) （編譯/老秦）： 對(duì)安全漏洞在他們值班期間發(fā)生的恐懼，肯定會(huì)讓IT管理員夜不能寐。沒有什么地方比在居家辦公(WaH)的環(huán)境中發(fā)生這種情況的機(jī)會(huì)更明顯了。
然而，遠(yuǎn)程工作并沒有消失。 COVID-19 使其成為運(yùn)營(yíng)的必要條件，它為員工和組織等提供了許多好處。
隨著越來(lái)越多的組織將 WaH 作為核心運(yùn)營(yíng)支柱，IT 部門需要制定遠(yuǎn)程工作策略和工具，以防止網(wǎng)絡(luò)攻擊和數(shù)據(jù)泄露。
居家辦公的常見安全風(fēng)險(xiǎn)
遠(yuǎn)程工作會(huì)帶來(lái)具有深遠(yuǎn)影響的多重危害的風(fēng)險(xiǎn)，主要是當(dāng)員工使用他們的個(gè)人設(shè)備訪問(wèn)公司網(wǎng)絡(luò)時(shí)。當(dāng)問(wèn)題不受控制時(shí)，暴露于潛在威脅就成為一種真正的可能性。
最常見的威脅包括網(wǎng)絡(luò)釣魚、勒索軟件、間諜軟件、零日攻擊、數(shù)據(jù)盜竊和破壞--自 COVID-19 出現(xiàn)以來(lái)，它們的流行程度很高。
HP Wolf Security、Blurred Lines & Blindspots 于 2021 年對(duì) 1，100 名 IT 決策者進(jìn)行了一項(xiàng)關(guān)于遠(yuǎn)程工作網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的研究，結(jié)果顯示如下：
- 54% 的網(wǎng)絡(luò)釣魚有所增加。
- 56% 的人報(bào)告與網(wǎng)絡(luò)瀏覽器相關(guān)的感染有所增加。
- 44% 的人表示受感染的設(shè)備被用于感染更廣泛的業(yè)務(wù)。
- 45% 的受訪者認(rèn)為被用作攻擊點(diǎn)的受感染打印機(jī)有所增加。
惠普公司首席信息安全官 Joanna Burkey 在報(bào)告中表示："隨著工作和家庭之間的界限越來(lái)越模糊，安全風(fēng)險(xiǎn)飆升，打開附件等日常行為可能會(huì)產(chǎn)生嚴(yán)重后果。"
WaH 安全漏洞是如何發(fā)生的？
遠(yuǎn)程工作的員工通常是網(wǎng)絡(luò)安全鏈中最薄弱的環(huán)節(jié)。他們的疏忽可能為惡意威脅行為者訪問(wèn)公司網(wǎng)絡(luò)及其客戶的個(gè)人身份信息打開大門。
可能發(fā)生的幾種方式包括：
過(guò)時(shí)的軟件。過(guò)時(shí)的軟件會(huì)打開安全漏洞，給公司網(wǎng)絡(luò)留下后門。
不安全的家庭網(wǎng)絡(luò)連接。員工可能記得更新他們的設(shè)備和防病毒軟件，但卻忽略了他們的家庭無(wú)線網(wǎng)絡(luò)。
弱密碼。使用弱密碼是最常見和最嚴(yán)重的人為錯(cuò)誤之一。
家人。盡管看起來(lái)令人驚訝，但并不是家里的每個(gè)人都值得信賴。家庭成員可以偷聽私人討論并在電腦顯示器上看到客戶的知識(shí)產(chǎn)權(quán)。因此，公司應(yīng)將員工的家視為零信任環(huán)境。
安全漏洞對(duì)組織造成的損害
在考慮外包聯(lián)絡(luò)中心和 BPO 時(shí)，高安全性和數(shù)據(jù)保護(hù)級(jí)別是潛在客戶的第一要?jiǎng)?wù)�？蛻暨�希望 BPO 能夠滿足嚴(yán)格的 PCI、HIPAA 和 GDPR 合規(guī)標(biāo)準(zhǔn)，無(wú)論位于何處。
如果沒有適當(dāng)?shù)陌踩秃弦?guī)措施，數(shù)據(jù)泄露可能會(huì)達(dá)到數(shù)百萬(wàn)。因不遵守規(guī)定而處以的罰款增加了這一數(shù)字。
除了財(cái)務(wù)損失之外，公司還面臨著對(duì)其品牌聲譽(yù)的重大長(zhǎng)期損害。當(dāng)發(fā)生導(dǎo)致信用卡信息被盜的數(shù)據(jù)泄露事件時(shí)，客戶忠誠(chéng)度會(huì)直線下降，信任度會(huì)下降，需要數(shù)年時(shí)間才能修復(fù)。
減輕 WaH 安全風(fēng)險(xiǎn)的步驟
留下安全漏洞肯定不是在家工作的員工的意圖。盡管如此，缺乏適當(dāng)?shù)呐嘤?xùn)和針對(duì)威脅的端點(diǎn)強(qiáng)化可能會(huì)使他們沒有意識(shí)到并且容易受到網(wǎng)絡(luò)攻擊。
那么 IT 部門如何保護(hù)最終用戶和組織？通過(guò)采取以下步驟：
·進(jìn)行遠(yuǎn)程工作網(wǎng)絡(luò)安全評(píng)估
組織必須評(píng)估在家工作的 BYOD 環(huán)境中可能存在的任何網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，并制定他們嚴(yán)格遵守的框架。
·文件政策和程序
IT 部門應(yīng)記錄所有網(wǎng)絡(luò)安全計(jì)劃、政策和程序，并定期更新。
·培訓(xùn)員工提高安全意識(shí)
對(duì)所有員工進(jìn)行有關(guān)內(nèi)部安全政策和正確使用計(jì)算機(jī)進(jìn)行工作的教育。進(jìn)行年度檢查，以確認(rèn)員工是最新的任何變化。
·更新流程
在訪問(wèn)任何處理客戶數(shù)據(jù)的系統(tǒng)時(shí)，遠(yuǎn)程員工應(yīng)通過(guò)嚴(yán)格的多因素身份驗(yàn)證協(xié)議。此外，實(shí)施清潔桌面政策，以防止員工將筆、紙、手機(jī)或其他捕獲設(shè)備帶入他們的工作空間。
·使用最新軟件強(qiáng)化終端
HP Wolf Security 報(bào)告指出，91% 的 IT 決策者認(rèn)為端點(diǎn)安全與網(wǎng)絡(luò)安全同樣重要。因此，公司必須為所有員工設(shè)備提供強(qiáng)大的防火墻和病毒防護(hù)，并不斷將它們更新到最新版本。
實(shí)施安全的工作空間環(huán)境
然而，僅靠殺毒軟件是不夠的。 專門構(gòu)建的安全工作空間環(huán)境可以將非企業(yè)或個(gè)人 Windows 機(jī)器轉(zhuǎn)變?yōu)榘踩�、符�?PCI 行業(yè)標(biāo)準(zhǔn)、HIPAA 和 GDPR 兼容的 BYOD 設(shè)備。
這首先可以防止惡意軟件運(yùn)行，并保護(hù)您的組織免受有意和無(wú)意的數(shù)據(jù)泄露。
聲明：版權(quán)所有 非合作媒體謝絕轉(zhuǎn)載
原文網(wǎng)址：https://www.callcentrehelper.com/protect-against-work-at-home-risks-205135.htm
