如今在電暈大流行造成的混亂中，比以往任何時(shí)候都更多的人在遠(yuǎn)程工作。隨著突然轉(zhuǎn)移到分散的勞動(dòng)力，許多IT部門爭(zhēng)先恐后地部署基礎(chǔ)結(jié)構(gòu)以實(shí)現(xiàn)遠(yuǎn)程團(tuán)隊(duì)的運(yùn)作。那么適用于遠(yuǎn)程團(tuán)隊(duì)的網(wǎng)絡(luò)安全策略和工具有哪些？不幸的是，安全常常是事后的想法。在大流行之前采取網(wǎng)絡(luò)安全措施的企業(yè)正在承受巨大的壓力。那些沒坐的人就是鴨子。僅在三月份，網(wǎng)絡(luò)攻擊的數(shù)量就增加了37%，從而使2020年第一季度的網(wǎng)絡(luò)攻擊總數(shù)達(dá)到了驚人的4.45億。一次成功的攻擊可能會(huì)付出極高的代價(jià)，一次破壞造成的平均損失為392萬美元。

至關(guān)重要的問題是：企業(yè)現(xiàn)在可以做些什么來防御此類攻擊？可以采取哪些保障措施？可以使用哪些工具？您可以利用以下5種策略和工具來保護(hù)新遠(yuǎn)程團(tuán)隊(duì)的在線操作。

　　1.審查每個(gè)團(tuán)隊(duì)成員設(shè)置的漏洞

首先，請(qǐng)查看您的團(tuán)隊(duì)成員在什么情況下訪問您的網(wǎng)絡(luò)，并檢查那里的漏洞。

首先是人們?cè)诟綦x的家庭辦公室中使用的家庭WiFi網(wǎng)絡(luò)。這些網(wǎng)絡(luò)通常默認(rèn)情況下安全性較弱，很少有人會(huì)自己添加安全性。

對(duì)人們的網(wǎng)絡(luò)進(jìn)行匯總，并給出有關(guān)如何提高其家庭WiFi安全性的說明（例如，通過更改其SSID，打開WPA2加密以及禁用WPS和UPnP），可以大大避免黑客嘗試。

使用私人設(shè)備工作的團(tuán)隊(duì)成員是另一個(gè)易受攻擊的地方。為了提供端點(diǎn)安全性，企業(yè)應(yīng)考慮提供分布式團(tuán)隊(duì)可專門用于商業(yè)目的的硬件。

實(shí)際上，讓遠(yuǎn)程工作人員使用專用設(shè)備可能會(huì)很昂貴，并且需要一定程度的強(qiáng)制執(zhí)行。但是，它可以極大地降低漏洞的發(fā)生率，因?yàn)槿藗儫o需在存儲(chǔ)敏感信息或連接到公司網(wǎng)絡(luò)的同一設(shè)備上流電影，玩在線游戲或進(jìn)行個(gè)人購物。

　　2.教育團(tuán)隊(duì)成員

網(wǎng)絡(luò)安全關(guān)系到每個(gè)人，尤其是在遠(yuǎn)程團(tuán)隊(duì)中。

人們至關(guān)重要的是，他們必須知道如何防御網(wǎng)絡(luò)攻擊并知道主動(dòng)破壞的跡象。

首先，要使每個(gè)人都了解最新的網(wǎng)絡(luò)釣魚電子郵件的樣子，并共享您實(shí)際收到的電子郵件。網(wǎng)絡(luò)釣魚已經(jīng)遠(yuǎn)遠(yuǎn)超出了傳統(tǒng)的尼日利亞騙局，而打開一個(gè)看起來合法的不請(qǐng)自來的附件可能意味著厄運(yùn)。

當(dāng)計(jì)算機(jī)變慢，鍵盤和觸控板失控，出現(xiàn)奇怪的彈出廣告或未安裝軟件的屏幕上顯示圖標(biāo)時(shí)，您的團(tuán)隊(duì)成員必須識(shí)別墻上的文字。并盡快與IT部門聯(lián)系。

3.建立網(wǎng)絡(luò)安全框架

通過審查漏洞和使團(tuán)隊(duì)適應(yīng)最新發(fā)展來確保在線運(yùn)營(yíng)的安全是至關(guān)重要的第一步。但是，要為您的分布式工作人員創(chuàng)建一個(gè)安全的在線工作環(huán)境，必須建立一個(gè)網(wǎng)絡(luò)安全框架。

基本上，這樣的框架可以跟蹤您的業(yè)務(wù)所基于的平臺(tái)和網(wǎng)絡(luò)，在何處生成和存儲(chǔ)哪些數(shù)據(jù)以及哪些敏感數(shù)據(jù)。它還概述了您的團(tuán)隊(duì)中誰有權(quán)訪問哪些內(nèi)容。這適用于密碼，網(wǎng)絡(luò)，數(shù)據(jù)和進(jìn)程。

這聽起來可能很復(fù)雜，但是可以使用各種規(guī)模的企業(yè)使用的現(xiàn)成模板。例如，美國(guó)國(guó)家技術(shù)進(jìn)步研究所（NIST）提供了大量有關(guān)如何建立和維護(hù)網(wǎng)絡(luò)安全框架的信息。

　　4-轉(zhuǎn)儲(chǔ)舊版VPN

全球有4億企業(yè)和消費(fèi)者正在使用虛擬專用網(wǎng)（VPN）。隨著當(dāng)前分布式勞動(dòng)力模型的激增，用戶數(shù)量猛增。

不幸的是，并非所有這些VPN連接都是安全的。特別是，基于硬件的舊版VPN可能會(huì)在業(yè)務(wù)安全系統(tǒng)中造成漏洞。此外，他們也很少有能力應(yīng)付突然膨脹的分布式勞動(dòng)力的帶寬壓力。

轉(zhuǎn)向現(xiàn)代，更安全的基于云的解決方案不僅可以使您的遠(yuǎn)程操作更安全，而且還可以加快它們的速度。

　　5.采用零信任和SASE

最近在一篇文章中，明確指出，在遠(yuǎn)程工作中，網(wǎng)絡(luò)安全等同于零信任。

零信任原則的假設(shè)是，用戶與網(wǎng)絡(luò)之間的每一次交互都被視為潛在危險(xiǎn)。這就是為什么將每個(gè)操作與用戶行為配置文件進(jìn)行比較的原因。

機(jī)器學(xué)習(xí)和人工智能為每個(gè)用戶構(gòu)建了一種模式。通常訪問哪些平臺(tái)？什么時(shí)候？多長(zhǎng)時(shí)間？執(zhí)行哪些動(dòng)作？用戶通常從哪個(gè)網(wǎng)絡(luò)進(jìn)行操作？

系統(tǒng)會(huì)自動(dòng)標(biāo)記與該配置文件的任何偏差。并隔離引起關(guān)注的操作并將其凍結(jié)，直到進(jìn)行安全檢查為止。

安全原則領(lǐng)域的一個(gè)新參與者是SASE（發(fā)音為“ sassy”），它代表安全訪問服務(wù)邊緣。SASE是一項(xiàng)云交付服務(wù)，將廣域網(wǎng)（WAN）與網(wǎng)絡(luò)安全服務(wù)和策略（例如零信任，CASB或FWaaS）合并。

Gartner的一份報(bào)告預(yù)測(cè)，到2024年，將有40%的企業(yè)采用SASE-因此可能現(xiàn)在已經(jīng)值得研究。

從策略上講，現(xiàn)在是投資資源以加強(qiáng)網(wǎng)絡(luò)安全游戲的關(guān)鍵時(shí)刻。

不僅是由于電暈大流行期間遠(yuǎn)程工作的突然增加-盡管那以及隨之而來的網(wǎng)絡(luò)攻擊的增加本身就是很好的動(dòng)力。

但更重要的是，看起來分布式勞動(dòng)力模型仍然存在。在大流行的驅(qū)使下，公司正在發(fā)現(xiàn)遠(yuǎn)程辦公的優(yōu)勢(shì)。他們中的相當(dāng)一部分已經(jīng)考慮長(zhǎng)期保留遠(yuǎn)程團(tuán)隊(duì)。

這意味著現(xiàn)在改善遠(yuǎn)程工作的網(wǎng)絡(luò)安全性是對(duì)未來的投資-也是成功的保證。

以上就是關(guān)于適用于遠(yuǎn)程團(tuán)隊(duì)的網(wǎng)絡(luò)安全策略和工具有哪些的全部?jī)?nèi)容。想了解更多網(wǎng)絡(luò)安全的信息，請(qǐng)就繼續(xù)關(guān)注中培偉業(yè)。