搜索

[14994] 2020-02-09_叮咚！您有一份远程办公安全防范指南，请注意查收

文档创建者：s7ckTeam
浏览次数：19
最后更新：2025-01-18
2020-02-09_叮咚！您有一份远程办公安全防范指南，请注意查收 叮 咚 ！ 您 有 一 份 远 程 办 公 安 全 防 范 指 南 ， 请 注 意 查 收 s h i d o n g q i   F r e e B u f   2 0 2 0 - 0 2 - 0 9 受 疫 情 影 响 ， 不 少 企 业 大 概 已 经 开 始 或 者 即 将 开 始 执 行 远 程 办 公 的 临 时 应 对 方 案 了 。 上 下 班 通 勤 时 间 由 一 个 小 受 疫 情 影 响 ， 不 少 企 业 大 概 已 经 开 始 或 者 即 将 开 始 执 行 远 程 办 公 的 临 时 应 对 方 案 了 。 上 下 班 通 勤 时 间 由 一 个 小 时 变 成 时 变 成 1 0 秒 钟 ， 美 滋 滋 。 不 过 众 所 周 知 ， 远 程 办 公 一 直 以 来 并 没 有 被 多 数 企 业 推 崇 ， 除 了 工 作 效 率 无 法 保 证 、 秒 钟 ， 美 滋 滋 。 不 过 众 所 周 知 ， 远 程 办 公 一 直 以 来 并 没 有 被 多 数 企 业 推 崇 ， 除 了 工 作 效 率 无 法 保 证 、 即 时 会 议 更 麻 烦 之 外 ， 安 全 性 也 是 绝 大 多 数 企 业 顾 虑 的 主 要 因 素 之 一 。 尤 其 是 像 现 在 ， 在 特 殊 时 期 毫 无 准 备 的 即 时 会 议 更 麻 烦 之 外 ， 安 全 性 也 是 绝 大 多 数 企 业 顾 虑 的 主 要 因 素 之 一 。 尤 其 是 像 现 在 ， 在 特 殊 时 期 毫 无 准 备 的 情 况 下 被 迫 采 取 远 程 办 公 。 情 况 下 被 迫 采 取 远 程 办 公 。 相 比 日 常 办 公 场 景 ， 远 程 办 公 可 能 意 味 着 办 公 设 备 、 网 络 环 境 的 改 变 ， 加 之 很 多 企 业 有 内 网 访 问 的 需 求 ， 因 此 也 需 要 通 过 V P N 等 工 具 来 解 决 ， 而 这 些 也 都 是 远 程 办 公 条 件 下 企 业 不 可 控 因 素 ， 都 可 能 产 生 信 息 安 全 风 险 ， 从 而 要 求 员 工 在 远 程 办 公 时 具 备 更 好 的 安 全 防 范 意 识 。 F r e e B u f 根 据 多 数 企 业 远 程 办 公 条 件 ， 总 结 了 一 些 安 全 建 议 可 供 参 考 ， 通 过 自 查 以 及 主 动 防 范 来 降 低 远 程 办 公 不 同 场 景 下 的 安 全 风 险 。 一 、 自 有 设 备 安 全 检 查 一 、 自 有 设 备 安 全 检 查 由 于 这 是 一 次 突 发 性 事 件 ， 想 必 很 多 人 和 我 一 样 并 没 有 把 日 常 办 公 的 电 脑 带 回 家 ， 只 能 临 时 使 用 家 里 电 脑 或 者 借 朋 友 的 电 脑 作 应 急 使 用 ， 那 么 第 一 步 就 需 要 对 电 脑 的 安 全 性 进 行 检 查 。 我 家 里 这 台 电 脑 原 本 是 大 学 时 用 的 笔 记 本 ， 平 时 基 本 我 爸 在 用 ， 后 续 扩 充 内 存 、 更 换 固 态 硬 盘 ， 轻 量 办 公 绰 绰 有 余 。 这 次 回 来 ， 不 出 意 外 的 发 现 电 脑 上 多 了 某 些 安 全 管 家 / 卫 士 、 多 了 几 个 浏 览 器 ， 桌 面 上 也 有 一 堆 乱 七 八 糟 的 快 捷 方 式 。
原 本 想 着 用 杀 毒 软 件 做 一 次 全 盘 查 杀 就 差 不 多 了 ， 但 由 于 电 脑 安 装 的 还 是 W i n d o w s   7 系 统 ， 微 软 在 今 年 1 月 份 已 经 正 式 停 止 了 支 持 。 安 全 起 见 ， 我 做 好 文 件 备 份 之 后 直 接 全 盘 清 空 重 装 系 统 升 级 到 了 最 新 的 W i n d o w s   1 0 系 统 。 1 . W i n d o w s   1 0 自 带 W i n d o w s   d e f e n d e r 足 够 强 大 ， 保 持 开 启 即 可 。 当 然 你 也 可 以 选 择 第 三 方 防 护 软 件 替 代 ； 2 . 开 启 系 统 自 动 更 新 ， 及 时 安 装 补 丁 ， 提 升 系 统 安 全 系 数 。 在 日 常 使 用 中 ， 做 到 以 上 两 点 基 本 可 以 保 证 设 备 处 于 良 好 的 安 全 状 态 下 。 接 下 来 就 可 以 开 始 部 署 远 程 办 公 所 需 的 软 件 、 工 具 了 。 二 、 二 、 W I - F I 网 络 安 全 防 范 网 络 安 全 防 范 在 开 始 下 载 远 程 办 公 必 备 软 件 之 前 ， 最 好 也 检 查 下 家 庭 W i - F i 环 境 。 毕 竟 长 时 间 不 在 家 ， 不 确 定 爸 妈 是 否 把 W i - F i 密 码 告 诉 其 他 邻 居 或 者 被 手 机 上 某 些 不 守 规 矩 的 软 件 上 传 共 享 出 去 。 连 接 W i - F i 后 ， 进 入 路 由 器 管 理 地 址 ， 确 保 路 由 器 升 级 到 最 新 版 本 。 查 看 当 前 已 连 接 的 设 备 情 况 ， 确 认 有 无 陌 生 设 备 。 为 了 防 止 蹭 网 及 W i - F i 被 暴 力 破 解 ， 可 以 设 置 允 许 连 接 设 备 的 白 名 单 ； 也 可 以 通 过 路 由 器 关 联 的 手 机 A P P 实 时 监 控 新 接 入 设 备 情 况 ， 发 现 陌 生 设 备 及 时 拉 黑 。
假 如 存 在 外 出 移 动 办 公 的 情 况 ， 尽 量 避 免 连 接 公 共 场 合 W i - F i ， 可 以 共 享 手 机 热 点 来 满 足 网 络 需 求 。 三 、 软 件 安 全 性 三 、 软 件 安 全 性 远 程 办 公 会 用 到 一 些 必 备 的 软 件 和 工 具 ， 包 括 远 程 沟 通 所 需 的 聊 天 工 具 、 解 压 缩 、 文 档 处 理 等 ， 尽 量 确 保 在 各 大 软 件 官 网 下 载 的 安 装 包 ， 避 免 为 了 图 省 事 直 接 在 第 三 方 应 用 市 场 去 下 载 。 此 外 ， 部 分 企 业 会 提 供 远 程 桌 面 工 具 以 及 介 入 内 网 所 需 的 V P N 工 具 等 ， 需 要 开 启 3 3 8 9 等 远 程 端 口 ， 这 类 工 具 由 于 直 接 关 系 到 企 业 内 网 重 要 信 息 安 全 ， 因 此 需 要 谨 慎 保 管 登 录 凭 证 ， 设 置 较 为 复 杂 的 密 码 ， 防 止 黑 客 通 过 撞 库 、 爆 破 等 方 式 入 侵 ， 造 成 重 大 安 全 事 故 。 日 常 使 用 中 ， 保 持 软 件 始 终 处 于 最 新 版 本 也 是 一 个 良 好 的 习 惯 ， 毕 竟 软 件 更 新 除 了 新 增 功 能 、 体 验 优 化 之 外 ， 往 往 还 伴 随 着 安 全 漏 洞 的 修 复 。 四 、 数 据 文 件 分 发 、 共 享 需 警 惕 四 、 数 据 文 件 分 发 、 共 享 需 警 惕 在 今 年 春 节 假 期 间 ， 国 内 某 企 业 在 远 程 办 公 过 程 中 导 致 多 位 员 工 电 脑 被 X R e d 病 毒 感 染 ， X R e d 病 毒 是 具 备 远 程 控 制 、 信 息 窃 取 能 力 的 感 染 型 病 毒 ， 可 以 感 染 本 地 E X E 文 件 及 x l s x 电 子 表 格 文 件 。 经 过 溯 源 之 后 ， 发 现 是 一 位 业 务 主 管 电 脑 事 先 被 感 染 ， 然 后 通 过 群 共 享 分 发 了 带 病 毒 的 软 件 工 具 。 远 程 办 公 场 景 下 ， 协 同 办 公 软 件 、 在 线 共 享 文 档 以 及 云 盘 等 工 具 会 成 为 多 数 企 业 分 享 文 件 的 途 径 之 一 。 在 文 件 在 线 共 享 之 前 需 要 确 定 文 件 的 安 全 性 ， 建 议 对 文 件 进 行 压 缩 加 密 保 存 ， 云 端 共 享 也 务 必 设 置 提 取 码 。
而 在 使 用 协 同 办 公 工 具 时 ， 注 意 文 件 的 查 看 权 限 ， 谨 防 工 具 默 认 设 置 文 件 公 开 分 享 导 致 重 要 信 息 泄 露 。 对 于 程 序 员 而 言 ， 在 代 码 备 份 可 能 更 习 惯 使 用 G i t H u b 上 传 托 管 ， 而 一 般 此 类 平 台 全 县 默 认 为 公 开 ， 因 此 需 要 重 点 区 分 代 码 信 息 的 重 要 程 度 。 与 企 业 核 心 业 务 相 关 的 代 码 ， 尽 量 保 持 在 内 网 企 业 自 建 的 代 码 托 管 平 台 ， 可 以 尽 可 能 避 免 外 泄 。 五 、 警 惕 网 络 钓 鱼 、 恶 意 软 件 等 五 、 警 惕 网 络 钓 鱼 、 恶 意 软 件 等 网 络 钓 鱼 、 恶 意 软 件 等 一 直 是 最 常 见 的 安 全 威 胁 之 一 ， 目 前 处 于 疫 情 特 殊 时 期 ， 涌 现 出 大 量 利 用 疫 情 相 关 信 息 命 名 的 恶 意 软 件 或 者 钓 鱼 邮 件 。 近 期 ， 3 6 0 安 全 团 队 发 现 印 度 黑 客 组 织 对 我 国 医 疗 工 作 组 织 发 起 的 A P T 攻 击 ， 采 用 鱼 叉 式 钓 鱼 攻 击 方 式 ， 通 过 邮 件 进 行 投 递 。 利 用 当 前 肺 炎 疫 情 等 相 关 题 材 作 为 诱 饵 文 档 ， 部 分 相 关 诱 饵 文 档 如 ： 武 汉 旅 行 信 息 收 集 申 请 表 . x l s m ， 进 而 通 过 相 关 提 示 诱 导 受 害 者 执 行 宏 命 令 。
不 止 是 在 国 内 ， 连 国 外 也 出 现 利 用 此 次 疫 情 信 息 传 播 的 钓 鱼 邮 件 。 因 此 ， 务 必 提 醒 员 工 不 要 点 击 来 历 不 明 的 链 接 、 附 件 等 ， 要 查 看 疫 情 相 关 内 容 务 必 关 注 人 民 日 报 等 官 方 来 源 提 供 的 信 息 ， 谨 防 中 招 钓 鱼 攻 击 造 成 不 可 预 估 的 风 险 。 六 、 做 好 备 份 工 作 六 、 做 好 备 份 工 作 在 任 何 时 间 ， 重 要 的 文 件 习 惯 性 做 好 备 份 是 一 个 非 常 好 的 习 惯 。 无 法 预 估 此 次 疫 情 期 间 远 程 办 公 会 持 续 多 久 ， 即 便 做 好 万 全 的 准 备 工 作 也 无 法 保 证 1 0 0 % 的 安 全 ， 所 以 强 烈 建 议 员 工 在 处 理 重 要 文 档 、 代 码 数 据 等 ， 随 时 备 份 ， 如 果 觉 得 云 端 不 安 全 可 以 用 U 盘 或 者 硬 盘 备 份 到 本 地 。 部 分 企 业 对 于 涉 及 企 业 机 密 信 息 或 者 代 码 会 要 求 保 存 在 内 网 存 储 ， 也 是 比 较 安 全 可 控 的 方 式 。 另 外 ， 做 好 备 份 的 还 有 一 个 原 因 是 ， 在 远 程 办 公 结 束 后 ， 家 里 电 脑 上 的 文 件 、 数 据 最 好 进 行 一 次 清 理 。 因 为 无 法 保 证 离 家 之 后 父 母 在 使 用 电 脑 时 不 会 造 成 病 毒 感 染 、 重 要 信 息 泄 露 。 总 结 及 远 程 办 公 安 全 性 主 题 公 开 课 预 告 总 结 及 远 程 办 公 安 全 性 主 题 公 开 课 预 告 以 上 提 及 的 各 个 方 面 基 本 都 是 从 员 工 的 安 全 意 识 角 度 出 发 ， 在 未 能 来 得 及 给 企 业 员 工 进 行 系 统 化 的 远 程 办 公 相 关 安 全 培 训 的 情 况 下 ， 可 以 作 为 参 考 。 而 从 企 业 安 全 建 设 角 度 ， 远 程 办 公 更 多 关 注 的 可 能 是 威 胁 感 知 能 力 、 身 份 认 证 、 数 据 安 全 管 理 等 核 心 技 术 问 题 ， 为 此 F r e e B u f 特 地 邀 请 来 自 阿 里 云 、 腾 讯 云 、 F 5 、 深 信 服 、 安 恒 信 息 、 亚 信 安 全 等 多 家 企 业 安 全 专 家 以 公 开 课 的 形 式 线 上 阐 述 企 业 如 何 应 对 远 程 办 公 所 面 临 的 安 全 问 题 、 效 率 管 理 、 数 据 安 全 等 问 题 。
本 次 系 列 公 开 课 总 共 为 六 个 主 题 ， 疫 情 期 间 全 部 免 费 报 名 ， 愿 以 此 给 安 全 从 业 者 和 企 业 提 供 一 定 借 鉴 意 义 ， 敬 请 关 注 。 * 本 文 作 者 ： 本 文 作 者 ： s h i d o n g q i ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理