加入收藏 | 设为首页 | 会员中心 | 我要投稿 航空爱好网 (https://www.dakongjun.com/)- 科技、建站、经验、云计算、5G、大数据,站长网!
当前位置: 首页 > 服务器 > 安全 > 正文

员工在远程工作时维护安全面临的4个常见难题

发布时间:2021-06-28 19:29:43 所属栏目:安全 来源:互联网
导读:然而,人们现在生活的时代似乎一切都在改变。在家远程工作的员工是否仍面临着同样的安全挑战和采用同样的缓解策略? 如今面临的挑战也在不断发展,并且有时突然出

然而,人们现在生活的时代似乎一切都在改变。在家远程工作的员工是否仍面临着同样的安全挑战和采用同样的缓解策略?

 

如今面临的挑战也在不断发展,并且有时突然出现。那么人为错误仍然是一个主要问题吗?这是肯定的,但是之前对人为错误的定义可能解释为对于疫情相关的焦虑,以至于很多人现在都有这种感觉。

 

尽管可能不需要提醒员工使用强密码,但需要记住,即使在平常工作的时候,也会定期得到提示,表明设定的一些密码很脆弱。与在线安全的其他基本知识一样,密码强度也成为了人们面临的主要问题。

 

NetEnrich公司网络安全业务主管Vikram Chabra指出:“只要人们在远程工作,网络攻击面就会增加,企业和个人的信息就会变得更加脆弱。”

 

4个远程安全挑战

 

在这里更适用的说法是需要安全基础设施“重焕生机”,因为尽管仍然适用,但如何使用可能需要在疫情期间进行增强或修订。以下对企业员工在远程工作时需要注意的4个常见挑战进行分析。

 

1. 将更多的安全责任转移给员工

 

企业、政府、教育和其他类型的组织一直秉承“安全是每个人的责任”这样的理念。例如,这个概念的版本会在DevSecOps场景中定期出现,或者在任何可能出现问题的地方出现。

 

大多数安全专家也知道这一点:“安全是每个人的责任”,这可能是一个理想的目标。即使在具有远见的公司,这个观点很少出现在日常工作中。销售团队会关注这一点吗?他们更关心的是销售业务。金融部门会关心这一点吗?他们更关注的是如何更多获利。

 

现在有许多人在家中远程工作(可能在书房、客厅、卧室,或者他们可以完成工作的任何地方),很多员工可能没有意识到,安全责任实际上也更多地转移到了其个人身上。随时可以访问个人设备和服务的家庭网络以及其他的媒介,现在已经成为员工日常工作和生活的一部分。

 

瞻博网络公司全球安全战略总监Laurence Pitt说:“在企业的办公室,员工可以获得安全措施的保护,企业在安全基础设施方面进行了大量投资,以确保采用正确的解决方案来保护数据安全,并防止外部威胁。而在家中远程工作的员工,采用企业设备或个人的设备也许会有一定程度的保护措施,但是这种网络环境将会显著增加风险。”

 

员工在家远程工作需要重新考虑一些事情,并尽可能地进行调整。NetEnrich公司的Chabra指出,尽管恶意软件等外部威胁一如既往地存在,但内部风险也在增加。影子IT可能也会经历某种复兴。

 

例如,“使用强密码”向企业员工提供有关家庭网络安全基础知识的建议和提醒。如果员工仍然使用默认网络的名称和密码(很多人的网络密码都标注在路由器上的标签上),那么他们很容易遭到网络攻击者的攻击。路由器的管理员凭据也是如此,众所周知,大多数主要的硬件厂商都知道该凭据。

 

Pitt s说:“员工有责任将企业的安全意识应用到自己的环境中,以承担额外的责任。”

 

2. 更容易受到诈骗的影响

 

在员工的日常工作以某种方式被颠覆的时候,很容易出现人为错误。虽然员工远程工作可以极大地提高生产力,但是员在家工作在安全方面添加了许多新变量。

 

Pitt说:“很多员工在家工作时有很多干扰因素:例如孩子、宠物或家务等各种事项。网络攻击者采用针对宽带连接的恶意软件,在其家庭网络中寻找远程工作者这样的目标。”

 

这就是与冠状病毒疫情相关的网络钓鱼欺诈和其他网络攻击普遍存在的原因。Pitt指出,网络钓鱼攻击不仅仅是电子邮件,还包括短信、社交媒体和其他网络联系方式。

 

Pitt说,“人们需要关注那些看似有用的信息链接的诈骗短信。如果不知道信息的确切来源,千万不要点击链接。”

 

人们需要了解疫情期间有关网络钓鱼诈骗的一些误区。当员工在家工作时,这是一个前所未有的高风险。

 

如果企业的员工遇到网络钓鱼诈骗活动,需要举报可能发生的安全事件。SAS公司首席信息安全官(CISO)Brian Wilson为此提出建议,当人们担心成为受害者会受到报复时,网络钓鱼攻击会迅速加剧。

 

正如Red Hat公司首席安全架构师Mike Bursell指出的那样,任何人都可能发生这种情况。

 

3. 虚拟专用网(VPN)并不是灵丹妙药

 

虚拟专用网(VPN)长期以来一直是远程工作采用的主流网络,但它并不能解决一切问题。这里的根本问题是,即使是习惯于定期进行远程工作的员工现在也可能过于依赖虚拟专用网(VPN)以作为保障。

 

Pitt说,“当员工在家工作时,大多数人都会使用虚拟专用网(VPN),这使员工的电脑就像在公司办公室一样工作,并且可以不采用身份验证,在某些情况下,这是访问企业信息的唯一方法。但是,虚拟专用网(VPN)也是接入全球互联网的瓶颈,很多的用户减缓了访问速度。”

(编辑:航空爱好网)

【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容!