如何減少遠(yuǎn)程工作的網(wǎng)絡(luò)安全攻擊

過去幾周，我們中的許多人已經(jīng)意識(shí)到，我們曾經(jīng)認(rèn)為理所當(dāng)然的通信信息技術(shù)基礎(chǔ)設(shè)施現(xiàn)在在我們的日常生活中起著重要的作用在我們的新現(xiàn)實(shí)中起著至關(guān)重要的作用。 我們需要可靠、安全的連接，與朋友、家人和同事保持聯(lián)系。 我們需要它來播放視頻和娛樂。 我們需要它來瀏覽互聯(lián)網(wǎng)，與同事合作，訪問公司服務(wù)器。

Steeve Huin，Irdeto，Strategic Partnership，Business Development and Marketing副總裁。

當(dāng)然，情況一直如此。 然而，現(xiàn)在不同的是，在我們的“新現(xiàn)實(shí)”中，我們中越來越多的人不得不在家里工作時(shí)做所有的事情。 雖然企業(yè)將有強(qiáng)有力的措施來保護(hù)他們的系統(tǒng)免受網(wǎng)絡(luò)安全攻擊，但大多數(shù)員工在國內(nèi)不會(huì)有同樣的保護(hù)水平。

同樣，在一個(gè)典型的辦公環(huán)境中，你可能會(huì)有一些臺(tái)式電腦、筆記本電腦，也許還有一些智能視頻會(huì)議設(shè)備連接到一個(gè)網(wǎng)絡(luò)上-所有這些都必須遵守公司的網(wǎng)絡(luò)安全政策。 當(dāng)然，這種設(shè)置并不存在于典型的家庭中。

許多員工(以及企業(yè)和IT領(lǐng)導(dǎo)者本身)將擁有筆記本電腦、智能手機(jī)、揚(yáng)聲器、門鈴、燈、照相機(jī)、冰箱、咖啡機(jī)、電視、恒溫器和越來越多的其他連接到網(wǎng)絡(luò)的智能家居設(shè)備。 與企業(yè)環(huán)境不同的是，沒有要求這些設(shè)備具有與office端點(diǎn)相同的防御機(jī)制。

結(jié)果呢？ 員工、企業(yè)和所有坐在公司筆記本電腦和網(wǎng)絡(luò)上的數(shù)據(jù)都越來越容易受到黑客和數(shù)據(jù)泄露的威脅。 對許多企業(yè)來說，本期將是一個(gè)艱難的時(shí)期，但這并不意味著網(wǎng)絡(luò)安全被忽視。

因此，現(xiàn)在有相當(dāng)多的人在家工作——而這種新的現(xiàn)實(shí)可能在回歸“常態(tài)”后繼續(xù)——我們需要意識(shí)到哪些網(wǎng)絡(luò)安全威脅？ 如何解決這些問題，企業(yè)和IT領(lǐng)導(dǎo)者應(yīng)該實(shí)施和鼓勵(lì)什么樣的技術(shù)和行為變革？

第一：如果網(wǎng)絡(luò)釣魚攻擊的數(shù)量在封鎖期間繼續(xù)顯著上升，黑客利用更多的人在家工作，那就不足為奇了。 根據(jù)最近的一份報(bào)告，自2月底以來，網(wǎng)絡(luò)釣魚攻擊增加了667%。 該報(bào)告在1月份發(fā)現(xiàn)了137封與相關(guān)的網(wǎng)絡(luò)釣魚郵件，2月份發(fā)現(xiàn)了1188封，3月份發(fā)現(xiàn)了9,000多封。

如果員工不在辦公室工作，他們更有可能在白天打開和處理個(gè)人電子郵件，并訪問非工作網(wǎng)站。 此外，打開發(fā)送到工作收件箱的可疑電子郵件的數(shù)量可能會(huì)增加，因?yàn)樗麄儧]有機(jī)會(huì)與同事核實(shí)這些信息，也沒有機(jī)會(huì)將它們從IT團(tuán)隊(duì)中運(yùn)行出來。 還有報(bào)道稱，黑客利用這一流行病謀取利益，建立虛假的慈善網(wǎng)站，并與假裝來自公共衛(wèi)生機(jī)構(gòu)的受害者聯(lián)系。

第二：我們可以預(yù)計(jì)，通過配置錯(cuò)誤和不安全的路由器直接通過互聯(lián)網(wǎng)進(jìn)行攻擊的次數(shù)會(huì)增加。

第三：通過IoT連接設(shè)備執(zhí)行的攻擊很可能會(huì)增加，例如前面列出的攻擊。 隨著更多的人在白天在家，更多的這些設(shè)備將被打開和使用，增加了他們可能被黑客利用作為網(wǎng)絡(luò)入口的機(jī)會(huì)。

通常，使用上述策略的攻擊者會(huì)希望獲得諸如個(gè)人財(cái)務(wù)信息之類的東西。 然而，現(xiàn)在有另一個(gè)發(fā)起攻擊的動(dòng)機(jī)——從企業(yè)獲取數(shù)據(jù)的可能性，因?yàn)檫h(yuǎn)程員工登錄到業(yè)務(wù)服務(wù)器，并在家庭網(wǎng)絡(luò)上訪問/共享/下載公司信息。

企業(yè)和消費(fèi)者都面臨來自黑客的重大財(cái)務(wù)損失。 然而，對于企業(yè)來說，也有可能對他們的客戶和合作伙伴產(chǎn)生巨大的連鎖效應(yīng)，以及公司的聲譽(yù)。 由于當(dāng)前的大流行，許多公司已經(jīng)遭受了巨大的損失，這意味著保持客戶的信任-以及他們的客戶本身-比以往任何時(shí)候都更重要。

不過，有一些方法可以防止黑客攻擊；保護(hù)在家工作的員工，并確保網(wǎng)絡(luò)和企業(yè)免受網(wǎng)絡(luò)安全威脅。 因此，從長遠(yuǎn)來看，投資于教育和網(wǎng)絡(luò)安全解決方案是保護(hù)企業(yè)和員工的明智選擇。

許多改善網(wǎng)絡(luò)安全的方法都是直截了當(dāng)?shù)摹⒖焖賹?shí)施的，而且-最重要的是-完全免費(fèi)的。 對你的員工進(jìn)行安全最佳實(shí)踐的教育，甚至網(wǎng)絡(luò)安全培訓(xùn)的短期課程，應(yīng)該是所有企業(yè)的第一步。 更新您的安全策略，以反映從辦公室到家庭工作的轉(zhuǎn)變，并確保這些信息清楚地傳達(dá)給員工。

指南應(yīng)包括在所有物聯(lián)網(wǎng)設(shè)備上設(shè)置密碼。 無論是連接的前門攝像頭、連接插頭還是另一種智能家居設(shè)備，大多數(shù)人都會(huì)給這些小工具留下容易猜到的默認(rèn)密碼，使設(shè)備非常容易受到大規(guī)模攻擊。 復(fù)雜的密碼-超過八個(gè)字符，混合的大小寫，特殊字符等。 -是必須的。

員工還應(yīng)該維護(hù)他們在家庭網(wǎng)絡(luò)中使用的設(shè)備上運(yùn)行的軟件和操作系統(tǒng)。 很容易忽略更新，但它們是必要的，以使員工保護(hù)自己-以及您的業(yè)務(wù)網(wǎng)絡(luò)和數(shù)據(jù)保持保護(hù)，免受不斷變化的網(wǎng)絡(luò)威脅的性質(zhì)。

保護(hù)物聯(lián)網(wǎng)設(shè)備的密碼管理只會(huì)走得很遠(yuǎn)。 只要員工家里有智能設(shè)備——不管這些設(shè)備的密碼多么復(fù)雜——網(wǎng)絡(luò)中就有可以被黑客利用的端點(diǎn)。 除了確保員工自身安全，企業(yè)還可以在家庭網(wǎng)絡(luò)層面增加保護(hù)。

駐留在家庭路由器上的AI驅(qū)動(dòng)的安全解決方案可以幫助監(jiān)視和減輕威脅，確保脆弱甚至被破壞的設(shè)備被充分隔離。 這些可以快速和易于實(shí)現(xiàn)，可以作為一個(gè)軟件添加到現(xiàn)有的互聯(lián)網(wǎng)路由器，或作為一個(gè)替代互聯(lián)網(wǎng)路由器。 除了網(wǎng)絡(luò)安全的好處外，這些解決方案還可以為員工提供Wi-Fi管理的洞察力，并幫助改善網(wǎng)絡(luò)連接，以及提供將父母控制應(yīng)用于兒童可以訪問的設(shè)備的選項(xiàng)。

良好的網(wǎng)絡(luò)安全不會(huì)在一夜之間實(shí)現(xiàn)。 創(chuàng)建網(wǎng)絡(luò)安全業(yè)務(wù)需要從一開始就采用良好的安全實(shí)踐，此外還承諾為您的組織擁有和運(yùn)行的所有設(shè)備保持足夠的更新。 企業(yè)和IT領(lǐng)導(dǎo)人現(xiàn)在必須確保他們將網(wǎng)絡(luò)安全實(shí)踐從辦公室擴(kuò)展到家庭工作環(huán)境。 通過員工的購買和易于實(shí)現(xiàn)的解決方案，企業(yè)和家庭網(wǎng)絡(luò)可以得到保護(hù)，減少網(wǎng)絡(luò)威脅。