Jonathan Knudsen是新思科技高級安全策略師，他從1996年就已經(jīng)選擇在家辦公了，就此提供了一些實(shí)用建議。
不要著急，不要走捷徑人們在高壓、分心和倉促的時候容易犯錯。很多剛剛開始遠(yuǎn)程辦公的員工往往都會遇到以上情況。他們在一個非日常辦公的地方上班，還要平衡生活和工作。
而此時，網(wǎng)絡(luò)不法分子躍躍欲試，四處尋覓身份驗(yàn)證薄弱或者缺乏身份認(rèn)證的攻擊對象。稍不留意，你的遠(yuǎn)程桌面可能就會成為攻擊目標(biāo)。
對于受密碼保護(hù)的帳戶，請確保選擇足夠復(fù)雜的密碼，以防被輕易破解。盡可能啟用兩種身份驗(yàn)證方式。這可能不太方便，但更安全。
確保不要將敏感信息從公司網(wǎng)絡(luò)移到個人電腦。有些人喜歡使用自己的計(jì)算機(jī)工作，有時候會用優(yōu)盤或者郵件將公司文件傳送到私人電腦。這種做法是不提倡的。將重要數(shù)據(jù)或者敏感文件移至個人電腦會增加風(fēng)險(xiǎn)。另外，這也可能違反了一些公司的安全政策，需要承擔(dān)責(zé)任。
遠(yuǎn)程辦公會利用到一些新工具，比如視頻會議軟件。員工需要了解如何使用密碼保護(hù)會議以防竊聽。除了提防竊聽的風(fēng)險(xiǎn)，用戶還需要視頻會議平臺通過對與會者之間的數(shù)據(jù)進(jìn)行加密來保護(hù)會議安全及其數(shù)據(jù)。最理想的情況是，用戶傳出的內(nèi)容（視頻、音頻、文本及文件）由每個與會者加密，并在到達(dá)其他與會者時解密。這樣可以確保會議內(nèi)容以加密的方式在網(wǎng)絡(luò)上傳輸，即使有人要竊取，也只能看到難以理解的加密數(shù)據(jù)。
會議記錄也需要小心處理。確保視頻會議平臺對記錄進(jìn)行加密，并且需要密碼或其它身份驗(yàn)證才能查看。同樣，發(fā)送記錄信息時也需要謹(jǐn)慎，以免被人誤用。
新思科技軟件質(zhì)量與安全部門高級安全架構(gòu)師楊國梁補(bǔ)充道，除了缺乏安全防護(hù)的個人辦公設(shè)備，遠(yuǎn)程辦公的安全隱患還不止于此。
錯誤操作造成數(shù)據(jù)丟失很多人在家辦公的時候，孩子和寵物都在身邊。熊孩子去亂動你的電腦，萌寵趴鍵盤，成為你工作的"攔路虎"。這種場景看似很有愛，但有時會造成數(shù)據(jù)丟失、工作中斷等風(fēng)險(xiǎn)。
通訊工具帶來的信息泄露遠(yuǎn)程辦公的時候，很多員工選擇用在線通訊工具與同事進(jìn)行文件傳輸。這就有可能在傳輸?shù)臅r候造成信息泄露。這樣的事件并不鮮見。另外，利用公共云盤傳輸機(jī)密文件也又很大風(fēng)險(xiǎn)。不法分子可以利用漏洞搜索和下載用戶在云盤里面的資料。
WIFI安全風(fēng)險(xiǎn)一般情況下，家庭WIFI的密碼比較簡單，方便記憶。正如Jonathan Knudsen提到的，身份驗(yàn)證薄弱會增加黑客攻擊的風(fēng)險(xiǎn)，更容易成為不法分子的目標(biāo)。另外，家庭用戶也經(jīng)常疏忽固件更新，安全漏洞得不到及時修補(bǔ)，還可能被人偽造網(wǎng)關(guān)，劫持信息，或者出現(xiàn)釣魚風(fēng)險(xiǎn)。
遠(yuǎn)程辦公軟件更新不及時除了家庭WIFI更新問題，遠(yuǎn)程辦公時使用到的軟件和系統(tǒng)也需要及時更新和修復(fù)漏洞。除此之外，這些軟件或者系統(tǒng)如果本身不夠安全，那它們將成為黑客活動的重點(diǎn)目標(biāo)和溫床。黑客會利用這些平臺傳播惡意軟件，收集用戶電腦里的程序信息和郵件數(shù)據(jù)等等。
不法分子可能通過你的社交軟件收集信息現(xiàn)在人們喜歡事無巨細(xì)地在社交媒體分享生活、旅游或者工作。與此同時，社交媒體已經(jīng)成為個人信息泄露的重要渠道。如果用戶在社交媒體發(fā)布和工作有關(guān)的信息，可能會被黑客收集，進(jìn)而利用這些信息想特定目標(biāo)進(jìn)行魚叉式網(wǎng)絡(luò)釣魚。
楊國梁總結(jié)道："在復(fù)工復(fù)產(chǎn)的過程中，我們不能忽視遠(yuǎn)程辦公潛在的隱患，安全問題無小事。當(dāng)然，我們并不只是呼吁用戶去提高軟件安全意識。我們更希望軟件開發(fā)者能夠在衡量產(chǎn)品質(zhì)量和性能時，將安全作為一個重要的因素，而不是事后去做補(bǔ)救。安全'向左移'，防患于未然。"
