# 在家工作: 如何解决安全风险

由Vickram Bedi撰写: 惠普公司印度个人系统高级总监

在短短几周内，数百万的公职人员现在不得不在家中或偏远地区工作。适应这种新的业务开展方式意味着为员工配备他们在旅途中高效工作所需的设备。为了保持竞争力，许多雇主不仅允许员工脱离办公桌和实体办公室，还帮助实现这一目标-提供对内部系统的远程访问。

不过，这也带来了一系列挑战。随着远程工作变得至关重要，它对网络安全构成了重大威胁，使大量敏感信息容易受到机会主义网络犯罪分子的攻击，从而使安全成为小型和大型组织的关键问题之一。

机会主义网络攻击

根据行业报告，印度通过黑客攻击，勒索软件或拒绝服务攻击等恶意尝试，跻身世界前五个国家。虽然大多数办公室IT基础设施都是为了防范此类威胁而设计的，但典型的家庭可能并不那么安全。

如今，大多数设备都受到基于文本的密码的保护，这些密码很容易被黑客绕过。添加一个额外的步骤，确保像多因素身份验证一样，为pC增加了一层额外的安全性。生物识别数据的分层使其安全性比单独使用单个密码高100万倍。这种多因素身份验证可以使IT管理员以更全面的方式为员工管理设备安全性。

恶意软件威胁

在家工作还需要给员工一些停机时间，他们可能会使用公司发行的设备进行网上冲浪。这种自由范围的互联网浏览有可能将恶意软件引入员工的设备，从而在此过程中损害了恶意软件。对设备固件的攻击可能会造成毁灭性的破坏-IT管理员需要确保员工设备配备BIOS安全性，以防止出现这种情况。然后是勒索软件-也许是最广泛的威胁。到2019年结束时，勒索软件预计每14秒攻击一次企业，2017年每40秒攻击一次。强制执行浏览器的 “虚拟沙箱” 扩展等其他安全功能可以帮助隔离每个浏览器选项卡，因此单击并下载的任何可疑内容都不会感染pC的其余部分。

强化连通性

远程工作还意味着通过视频通话进行通信，或使用协作应用程序进行工作，并通过Basecamp等项目管理平台与遥远的团队成员进行协调。但是要使这种安排正常工作，远程员工始终需要与internet的可靠，安全连接。理想的情况是拥有内置LTE连接的设备。这消除了依赖不安全的wi-fi或热点的需要。 但是，如果设备需要连接到wi-fi，则IT管理员可以查看一些简单的步骤来保护家庭网络。这些可以包括强制使用WpA (wi-fi保护访问) 标准路由器和密码，MAC身份验证或隐藏网络名称。此外，提供配备网络摄像头切断开关的pc-断开网络摄像头电源的物理按钮将有助于提高安全性。

前方的道路

虽然目前的远程工作场景是全球危机的结果，但很明显，从长远来看，雇主和雇员都可以从向更多流动性和灵活性的转变中获益。当他们的实际办公空间需要容纳更少的人时，雇主可能会省钱。研究还表明，组织倾向于从不再花时间通勤的员工那里获得更多价值，并且在工作效率最高的时候可以自由工作。但是，要真正实现这种灵活的工作生态系统的收益，安全性应该是首先考虑的问题。

毕竟，威胁是真实存在的，但保护组织和员工的方法也是如此。不必令人生畏，因为安全性并不总是与技术有关。它还涉及为人们提供正确的工具来指导他们走向最佳实践，这是组织需要在员工中灌输安全文化的地方。