在家办公：疫情带来的安全教训

Bob Violino ?沈建苗

全球突如其来的远程工作对安全专业人员来说无异于一场严峻的考验。本文介绍了IT团队如何保护在家办公的员工以及将来需要采取什么措施。

一年前，IT团队和网络安全团队就面临重重挑战：层出不穷的威胁、数据隐私相关法律法规以及越来越大的技能缺口等。随后形势变得愈发艰难起来。

新冠疫情及其对业务流程造成的影响已大大改变了安全格局，使情形变得更加错综复杂。企业加快了向云服务转型的步伐，开展或夯实电子商务方面的工作。与疫情有关的网络攻击变得司空见惯。

但是最重要的动向是远程办公突然蔚然成风。似乎一夜之间，以前在办公室工作的员工开始纷纷在家办公，许多员工依靠自己的计算设备和临时的网络访问方法，IT部门在竞相保护他们的设备和数据。

如今，疫情已进入第二个年头，有必要总结我们到目前为止已汲取的几个安全经验教训，并展望有助于保护未来混合工作场所的方法和技术。

企业应扩大端点保护工具的覆盖范围

举例说，企业发现自己需要扩展现有安全基础架构的功能，以在家办公转型之前可能没有考虑到的方式来扩展。这包括确保巩固和保护公司边界的公司安全实践和工具可以覆盖更广泛的地区，适用于家庭办公地点。

Liggett Consulting咨询公司的首席执行官Mark Liggett是一名长期的IT和网络安全顾问，他说：“改用远程工作环境意味着重心发生了变化，由宏观层面安全转向微观层面扩展平台，并采用将安全环境扩展到远程办公人员的新方法。……