普通企業(yè)員工注意事項(xiàng)
居家遠(yuǎn)程辦公雖然做到了辦公隔離兩不誤，但如果不重視遠(yuǎn)程辦公背后隱藏的諸多安全風(fēng)險(xiǎn)，輕則影響公司業(yè)務(wù)運(yùn)行，重則導(dǎo)致公司財(cái)產(chǎn)損失。
作為專業(yè)IT桌面運(yùn)維外包商溫馨提示：遠(yuǎn)程VPN辦公的方式雖然便利，但也存在一些安全隱患，請(qǐng)注意以下事項(xiàng)：
普通企業(yè)員工注意事項(xiàng)
員工自身的網(wǎng)絡(luò)安全意識(shí)是根本，作為企業(yè)普通員工進(jìn)行遠(yuǎn)程辦公時(shí)應(yīng)注意：
1.個(gè)人安全防護(hù)
面對(duì)新冠病毒傳染，我們需要戴上口罩。而面對(duì)網(wǎng)絡(luò)攻擊，也要給你的個(gè)人辦公設(shè)備戴上“口罩”：
個(gè)人辦公電腦至少保持windows防火墻正常開啟，也可以安裝安全類軟件（一個(gè)即可，不建議多裝）。
及時(shí)修復(fù)系統(tǒng)安全漏洞，不留遺患。
在家辦公時(shí)的VPN賬號(hào)需小心保管，同時(shí)避免弱密碼問題（密碼過于簡(jiǎn)單，容易被攻擊者爆破）。
2.安全上網(wǎng)
不造謠、不信謠、不傳謠，共同營(yíng)造科學(xué)防治、理性應(yīng)對(duì)的社會(huì)氛圍，就是對(duì)疫情防控的最大支持。而對(duì)網(wǎng)絡(luò)安全來說，個(gè)人最好做法就是：
不瀏覽惡意網(wǎng)站，不點(diǎn)擊來源不明的網(wǎng)頁鏈接，不打開未知文件。
盡量不同時(shí)打開過多的網(wǎng)頁，謹(jǐn)防釣魚攻擊及網(wǎng)頁跨站腳本攻擊。
尤其是關(guān)于疫情消息，不要打開非官方來源的通知及文件。如有必要，可利用安全軟件對(duì)文件進(jìn)行檢查后再打開。
企業(yè)IT運(yùn)維服務(wù)人員注意事項(xiàng)
很多企業(yè)原本并沒有這么多的遠(yuǎn)程辦公需求，受疫情影響突然開通的VPN業(yè)務(wù)，安全問題更需要重點(diǎn)關(guān)注：
1.自身安全防護(hù)檢查
面對(duì)新冠疫情，除了外在的防護(hù)措施，提升機(jī)體的免疫力，保持不生病也非常重要。應(yīng)用到網(wǎng)絡(luò)當(dāng)中，就是企業(yè)自身的安全首先要得到保證：
管理員定期進(jìn)行業(yè)務(wù)風(fēng)險(xiǎn)檢查，CC攻擊、暴力破解、SQL注入、網(wǎng)頁掛馬、勒索軟件等常見威脅要做到早發(fā)現(xiàn)、早修復(fù)。
同時(shí)，要及時(shí)修復(fù)軟件及業(yè)務(wù)系統(tǒng)安全漏洞，保障業(yè)務(wù)安全可靠運(yùn)行。
2.VPN接入防護(hù)
控制新冠疫情的方法是隔離，對(duì)于網(wǎng)絡(luò)威脅來說同樣也需要做到隔離。在接入側(cè)做進(jìn)一步威脅檢測(cè)和安全域隔離是必不可少的。同時(shí)，可以采用多種認(rèn)證方式對(duì)接入者進(jìn)行身份識(shí)別，避免越權(quán)訪問和賬號(hào)共用問題。
3.內(nèi)網(wǎng)行為監(jiān)控
新冠疫情之下，我們需要每天測(cè)量體溫，及時(shí)掌握自身健康狀態(tài)，而網(wǎng)絡(luò)安全亦是如此。個(gè)人居家辦公設(shè)備防護(hù)手段相對(duì)薄弱，存在較大的安全隱患。
企業(yè)需要對(duì)VPN接入者的行為做好日志記錄，確保每個(gè)接入者的行為可管可控可跟蹤。同時(shí)，企業(yè)內(nèi)網(wǎng)作為流量的聚集地，異常流量監(jiān)控，可以幫助管理員更早的發(fā)現(xiàn)威脅行為，防止數(shù)據(jù)泄露。
