如何让在家工作更安全

惠普公司车库博客

作者：杰基·斯诺

在这场全球大流行期间，公司首先考虑员工的健康和安全，让他们回家工作，这是正确的做法。但这些措施可能会放大企业需要警惕的另一个威胁：网络安全。 

根据惠普最近的一项调查，74% 的员工目前在家工作，其中许多人没有专门的办公空间，也没有在办公室时保护他们的网络安全防御措施。由于尚不清楚强制在家工作的措施需要多长时间，雇主需要立即采取最佳实践，以确保员工及其工作的安全。

“当每个人都坐在同一个办公室时，保护每个人的安全就更容易了，”惠普首席打印安全顾问迈克尔·霍华德 (Michael Howard) 说道。 “但是，当你开始观察每个人都在家工作时，确保每个人安全的复杂性就变得更加困难。”

即使在冠状病毒出现之前，就有超过三分之一的首席信息官表示，他们认为企业面临的最大安全威胁是未采取适当安全措施的员工。安全不仅仅是大型企业面临的问题——根据 Verizon 2019 年的一份报告，43% 的数据泄露针对的是中小型企业。在没有 IT 部门的情况下在家工作，再加上在大流行期间试图让孩子们离开学校并保持健康的额外压力，只会让维持最佳数字安全实践变得更加困难。

“我们知道在家工作的员工往往在安全方面更加松懈，”霍华德说，他负责领导惠普全公司的安全外展工作，为在家工作的客户提供支持。 “在这种环境下，这是一个更大的问题。”

以下是减轻远程工作带来的最重大威胁的一些最佳方法。

加强数字和行为防御

在家工作意味着使用个人 Wi-Fi，这并不安全就像在办公室的网络上一样。惠普商用电脑战略与创新副总裁 Gagan Singh 表示，公司需要投资可分段的虚拟机，以确保在一台远程计算机发生问题时整个网络不会受到感染。下一代防病毒软件还提供保护，特别是因为管理员可以远程管理它并保持最新状态，因为当软件导致工作流程减慢时，员工可能会想要禁用该软件。

员工还可以遵循一些基本的最佳实践来保护业务数据。这包括从不保存和从不将组织的信息下载到个人设备上，并积极主动地保护其密码。一些建议：不要在个人设备上使用工作密码（反之亦然），如果有任何提示密码被泄露，请立即更改密码，并调整设置以关闭“记住密码”功能从个人设备登录时。虽然技术帮助实现部分自动化是理想的选择，但许多软件制造商正在争先恐后地为远程工作人员更新他们的系统。

大多数企业已经制定了网络安全治理准则，其中包括信息安全策略和其他策略，概述了远程工作和远程访问公司信息系统的安全准则。需要检查该文档，看看它是否是最新的并且足够详细，以指导员工采取最佳实践。

“经理应该非常熟悉指南的内容，并定期与团队讨论它，”霍华德说。 

阅读 HP Inc. 车库博客上的完整文章