远程办公带来巨大的网络安全风险。以下重要IT建议有助于确保员工安全

undefined
このページは、生成AIにより自動翻訳されています。
  • 向远程办公的迅速转变,使企业和员工面临新的安全威胁。

  • 企业必须审视这些新的漏洞,以保护数据和其他资产。

随着向远程办公的迅速转变,员工发现自己在仓促搭建、并非为抵御现代安全威胁而设计的家庭办公室中长时间工作。

因此,近期一项调查显示,95%的安全专业人员因新冠病毒而面临更多IT安全挑战。三大主要挑战包括为员工提供安全的远程访问——56%的受访者提及这一点。其他主要挑战包括对可扩展远程访问解决方案的需求(55%),以及远程员工查找并使用未经测试的软件、工具和服务(47%)。

此类变化会影响组织的风险态势,即组织遭受网络攻击的暴露程度。

在新冠疫情的新时代,维持企业此前的安全政策已不可行。企业必须同样迅速地调整其IT政策,以确保员工安全。在近期的一项分析中,《COVID-19风险展望:初步梳理及其影响》世界经济论坛警告称,“我们应当为类似COVID的全球性网络大流行做好准备,其传播速度和范围将超过生物病毒,并造成同等或更大的经济影响。”

Image: Check Point Software

了解新冠疫情时代远程办公场所中IT安全挑战的新格局,有助于企业更好地保护员工及其数据。此类挑战包括:

1. 利用恐惧、不确定性和怀疑的社会工程攻击。“社会工程”攻击利用员工的天性和情绪反应,诱使其泄露密码等关键信息。疫情使员工越来越容易受到这些有针对性的钓鱼活动和谎称提供帮助与建议的恶意网站的侵害。

近期一项Check Point的调查显示企业正遭受“完美风暴”式的网络攻击增加,同时还必须在疫情期间应对网络和员工工作方式的大规模快速变化。

71%的受访者表示,在新冠疫情期间网络攻击有所增加。所提及的主要威胁是网络钓鱼(55%),其次是谎称提供疫情相关信息或建议的恶意网站(32%)。恶意软件(28%)和勒索软件攻击(19%)的增加也已被注意到。

2. 攻击面呈指数级增长。在迅速开放企业资产远程访问的过程中,许多企业允许未受管理的家用个人电脑接入,转向新的“自带电脑”(BYOC)政策。这些家用电脑中有许多缺乏补丁,且未更新最佳的反恶意软件等防护措施。

此外,移动设备现已普遍获准接入网络,许多应用程序为提高可扩展性也已迁移至云端。这一缺口为黑客攻击和网络犯罪创造了危险的入口。2020年5月,网络安全研究人员发现每周与冠状病毒相关的网络攻击近20万次。

Image: Check Point Software

3. 员工现已成为自己的首席信息安全官。随着向居家办公的剧烈转变,客厅已成为企业边界的一部分,这意味着企业网络已无边界,员工的子女也获得了接入网络和文件的新途径。子女的一个简单失误,就可能导致数据落入不法之手。 在数据更加流动、无处不在的这种情况下,数据丢失的风险呈指数级增长,并可能导致重大泄露事件,进而造成破产,甚至在数据被篡改于关键基础设施

防范下一次网络大流行的重要建议

冠状病毒的趋势已极大地改变了我们的工作方式,而且这些变化将长期存在。当我们改变工作方式时,就必须调整保障工作安全的方式。网络安全战略必须进行全面革新,以适应我们的新现实。

以下是我们的重要建议:

  • 实时预防
    众所周知,接种疫苗有时比治疗更为有效。在网络安全领域同样如此,在威胁渗透网络之前进行实时预防,是阻止未来攻击的关键。79%的受访者 在一项近期调查中表示,其首要任务是加强网络安全并着力于攻击预防。

  • 全面保障安全
    供应链中的每个环节都很重要。“新常态”要求企业重新审视并检查其网络基础设施、流程以及所连接的移动设备和个人电脑(PC)设备的合规性、物联网(IoT)等方面的安全水平和相关性。

    云计算的使用增加意味着安全水平的提升,尤其是在多云和混合云环境中保护工作负载、容器和无服务器应用程序的技术方面。

  • 整合与可见性
    企业基础设施的诸多变化,为检视安全投资提供了独特契机。这些变化引出了新的问题,例如:我们保护的是正确的对象吗?我们是否遗漏了盲点?

    通过整合实现的最高可见性将保障最佳成效。您需要统一管理,并对整个安全架构的风险具有全面的可见性。这只能通过减少单点产品解决方案和供应商数量来实现。

Image: Check Point Software

在危机时期,企业必须灵活应变、迅速行动。疫情的冲击可能正在消退,但其后续影响将长期存在,而我们所有人保持联系的最佳方式,便是得到保护。“新常态”要求我们不断变革并调整安全措施,以适应新的工作方式。

ライセンスと再掲載について
世界経済フォーラムの寄稿文は、クリエイティブ・コモンズ表示-非営利-改変禁止 4.0 国際ライセンスおよび同フォーラムの利用規約に従い、再掲載が可能です。