由于冠狀病毒正在破壞全球人們的日常生活，幾乎在一夜之間，許多公司被迫通過將數百萬工人遷出辦公室，并搬入家中來調整業務。即使在關閉辦公室的情況下，也可以使員工保持原有的業績，并使公司保持運營，但同時也帶來了重大的網絡安全風險。那么如何在遠程工作時保護數據安全？黑客始終準備利用危機制作和分發了大量的網絡釣魚電子郵件，促使很多國家政府就這種日益增長的網絡風險發出警告。

同時，在個人設備或不安全的無線網絡上工作的員工可能會將關鍵信息置于危險之中。此外，在危機中，從遠程訪問欺詐到內部威脅，一切都變得更加強大，而分布式團隊缺乏通常在工作IT環境中伴隨的監督和基礎架構。

簡而言之，遠程工作人員擴大了公司的潛在攻擊面，增加了數據泄露或侵犯隱私的可能性。但是，在這個空前的時刻，大多數公司別無選擇。因此，在遠程工作時，這里有五種保護公司數據的最佳實踐。

　　1.創建并傳達特定的遠程工作數據管理標準

令人難以置信的是，即使隱私法規不斷出臺，到2020年，許多公司仍沒有可傳達給員工的一致的數據管理政策。結果，許多員工不確定使用個人設備，共享客戶信息或實施防御策略的功效。

隨著這項龐大的在家工作實驗的開展，即使具有確定的數據管理策略的組織也需要對現在在數字環境中工作的員工重新評估并重申其標準。盡管這些政策的特質對于每個公司來說看起來都不同，但是每個組織都需要解決：

帳戶密碼標準。在所有帳戶中使用強而獨特的密碼是每位員工都需要遵循的基本網絡安全措施。例如，遠程工作登錄的顯著增加 使不良行為者可以掩蓋 使用被盜的登錄憑據訪問未被發現的公司IT的情況。強大而獨特的密碼可以防止這種情況廣泛傳播。兩因素身份驗證。

員工對兩因素身份驗證不屑一顧，但是即使憑據被泄露，此簡單功能也可以確保公司帳戶的安全。VPN集成。每個組織都需要識別，分發并定期更新可靠的VPN服務。盡管此軟件可以大大保護公司和客戶數據， 但出現了多種騙局， 吹捧看上去合法的VPN服務，這些服務在用戶的計算機上安裝了惡意軟件。

同時，網絡安全研究人員發現過時的VPN服務中存在許多缺陷，這些缺陷可能會損害帳戶安全性。員工經常在辦公室中使用個人設備，并且有更多的人可能想在家中工作時遠程訪問公司網絡或在這些機器上完成工作任務。數據共享。

公司在家中工作時應明確概述可接受的數據共享技術。習慣于在辦公室進行協作的員工在在家中交流敏感信息時，更有可能破壞數據。在這方面，一點指導可以對保護關鍵數據大有幫助。

　　2.讓員工做好識別網絡釣魚詐騙和其他欺詐企圖的準備

甚至在COVID-19之前，應對網絡釣魚詐騙的員工都是一個重大的網絡安全漏洞。據估計， 每年發送的釣魚詐騙超過一萬億，并且這些消息越來越復雜，包括收件人的個人詳細信息和其他真實性標志。

不幸的是，單個員工只需要響應這些惡意消息之一即可導致數據泄露，從而使網絡釣魚詐騙識別成為任何公司防御態勢的關鍵組成部分。這些舉措需要針對在COVID-19大流行期間接收消息的遠程工作人員進行更新和刷新，因為網絡犯罪分子正熟練地利用恐懼感，緊迫感和不安感來鼓勵他們參與攻擊。

同時，大量的其他欺詐企圖在這段不尋常的時間內構成了重大風險。根據美國司法部的說法 ，員工需要注意。

治療騙局供應騙局提供者騙局慈善騙局網絡釣魚詐騙應用程序騙局投資騙局。

不良行為者渴望在這段時間內利用我們的集體脆弱性，并且組織有責任和充分的理由來幫助其員工應對這一數字環境。

　　3.監控員工活動

員工監控已成為許多公司網絡安全策略的關鍵要素。隨著內部威脅對數據安全的威脅日益突出，這種數字監督功能可以保護客戶和公司數據免遭意外和惡意濫用。

現在，由于數百萬名員工在公司權限范圍之外工作，雇主需要加倍執行其監控計劃，以確保員工保持生產力，敬業度，最重要的是確保安全。

值得注意的是，員工監控軟件是使雇主使員工對數據管理標準負責的工具，這將有助于在此空前的時間內確保其數據的安全。例如，監視公司設備將允許雇主識別可能正在使用個人設備訪問和傳輸公司數據的員工。同樣，員工監控可以識別可能因參與工作而苦苦掙扎或被騙局淹沒的員工。

同時，用戶和實體行為分析（UEBA）軟件可以跟蹤員工的壓力跡象或其他異常情況。最終，這是一種參與的形式，可以鼓勵生產力和福祉，同時減輕遠程員工帶來的數據安全風險。

　　4.限制對關鍵數據的訪問

雖然訪問關鍵的公司數據應該始終是一個需要了解的指令，但對于移動員工來說尤其如此。同時，IT管理員應考慮限制員工保存，下載或提取公司數據的能力。

當員工從不受控制的環境連接到公司網絡時，威脅范圍必然擴大。作為響應，限制對數據的訪問將限制可能的公開范圍，并降低數據泄露的風險。

　　5.練習數字社交隔離

今年，“社會疏遠”一詞以狂暴的力量進入了我們的白話，無疑將定義這個動蕩的時期。隨著員工在家中進行社交疏散，同時進行數字社交疏散是確保信息安全的關鍵方法。

例如，限制在線發布的個人信息很重要，因為這可能會破壞帳戶或使用戶容易受到高度復雜的魚叉式釣魚活動的攻擊。注意您在網上共享的內容，以限制不良信息的傳播，并確保您的員工始終在使用最佳信息，以避免發生網絡安全事件。

在這個陌生的時代，公司以史上最大規模的在家工作的形式進入未知領域，在這個不斷發展的格局中，不可能考慮到所有威脅。

但是，這并不意味著它們無能為力。許多網絡犯罪分子并未發明新的攻擊方法。取而代之的是，他們將目標對準那些無法或不會跟上最佳實踐的組織，利用自身的無能為己。通過采用在家工作的最佳實踐，每個組織都可以顯著減少暴露，這對于在我們所有人都在家中時保持業務正常運轉至關重要。想了解更多網絡安全的信息，請繼續關注中培偉業。