IT運(yùn)維外包商分享VPN遠(yuǎn)程辦公安全指南

普通企業(yè)員工注意事項(xiàng)

居家遠(yuǎn)程辦公雖然做到了辦公隔離兩不誤，但如果不重視遠(yuǎn)程辦公背后隱藏的諸多安全風(fēng)險(xiǎn)，輕則影響公司業(yè)務(wù)運(yùn)行，重則導(dǎo)致公司財(cái)產(chǎn)損失。

作為專業(yè)IT桌面運(yùn)維外包商溫馨提示：遠(yuǎn)程VPN辦公的方式雖然便利，但也存在一些安全隱患，請(qǐng)注意以下事項(xiàng)：

普通企業(yè)員工注意事項(xiàng)

員工自身的網(wǎng)絡(luò)安全意識(shí)是根本，作為企業(yè)普通員工進(jìn)行遠(yuǎn)程辦公時(shí)應(yīng)注意：

1.個(gè)人安全防護(hù)

面對(duì)新冠病毒傳染，我們需要戴上口罩。而面對(duì)網(wǎng)絡(luò)攻擊，也要給你的個(gè)人辦公設(shè)備戴上“口罩”：

?    個(gè)人辦公電腦至少保持windows防火墻正常開(kāi)啟，也可以安裝安全類軟件（一個(gè)即可，不建議多裝）。

?  在家辦公時(shí)的VPN賬號(hào)需小心保管，同時(shí)避免弱密碼問(wèn)題（密碼過(guò)于簡(jiǎn)單，容易被攻擊者爆破）。

2.安全上網(wǎng)

不造謠、不信謠、不傳謠，共同營(yíng)造科學(xué)防治、理性應(yīng)對(duì)的社會(huì)氛圍，就是對(duì)疫情防控的最大支持。而對(duì)網(wǎng)絡(luò)安全來(lái)說(shuō)，個(gè)人最好做法就是：

?  不瀏覽惡意網(wǎng)站，不點(diǎn)擊來(lái)源不明的網(wǎng)頁(yè)鏈接，不打開(kāi)未知文件。

?  盡量不同時(shí)打開(kāi)過(guò)多的網(wǎng)頁(yè)，謹(jǐn)防釣魚(yú)攻擊及網(wǎng)頁(yè)跨站腳本攻擊。

?  尤其是關(guān)于疫情消息，不要打開(kāi)非官方來(lái)源的通知及文件。如有必要，可利用安全軟件對(duì)文件進(jìn)行檢查后再打開(kāi)。

企業(yè)IT運(yùn)維服務(wù)人員注意事項(xiàng)

很多企業(yè)原本并沒(méi)有這么多的遠(yuǎn)程辦公需求，受疫情影響突然開(kāi)通的VPN業(yè)務(wù)，安全問(wèn)題更需要重點(diǎn)關(guān)注：

1.自身安全防護(hù)檢查

面對(duì)新冠疫情，除了外在的防護(hù)措施，提升機(jī)體的免疫力，保持不生病也非常重要。應(yīng)用到網(wǎng)絡(luò)當(dāng)中，就是企業(yè)自身的安全首先要得到保證：

?  管理員定期進(jìn)行業(yè)務(wù)風(fēng)險(xiǎn)檢查，CC攻擊、暴力破解、SQL注入、網(wǎng)頁(yè)掛馬、勒索軟件等常見(jiàn)威脅要做到早發(fā)現(xiàn)、早修復(fù)。

?  同時(shí)，要及時(shí)修復(fù)軟件及業(yè)務(wù)系統(tǒng)安全漏洞，保障業(yè)務(wù)安全可靠運(yùn)行。

2.VPN接入防護(hù)

控制新冠疫情的方法是隔離，對(duì)于網(wǎng)絡(luò)威脅來(lái)說(shuō)同樣也需要做到隔離。在接入側(cè)做進(jìn)一步威脅檢測(cè)和安全域隔離是必不可少的。同時(shí)，可以采用多種認(rèn)證方式對(duì)接入者進(jìn)行身份識(shí)別，避免越權(quán)訪問(wèn)和賬號(hào)共用問(wèn)題。

3.內(nèi)網(wǎng)行為監(jiān)控

新冠疫情之下，我們需要每天測(cè)量體溫，及時(shí)掌握自身健康狀態(tài)，而網(wǎng)絡(luò)安全亦是如此。個(gè)人居家辦公設(shè)備防護(hù)手段相對(duì)薄弱，存在較大的安全隱患。

企業(yè)需要對(duì)VPN接入者的行為做好日志記錄，確保每個(gè)接入者的行為可管可控可跟蹤。同時(shí)，企業(yè)內(nèi)網(wǎng)作為流量的聚集地，異常流量監(jiān)控，可以幫助管理員更早的發(fā)現(xiàn)威脅行為，防止數(shù)據(jù)泄露。

內(nèi)在提升安全意識(shí)，外在加強(qiáng)安全監(jiān)控，疫情期間，遠(yuǎn)程辦公須謹(jǐn)慎，安全防護(hù)不可少。

同創(chuàng)雙子，您的IT外包服務(wù)合作伙伴，有任何疑問(wèn)請(qǐng)致電7*24小時(shí)技術(shù)服務(wù)熱線：400-617-5181。