新冠肺炎疫情打开了数字时代较规模性的一次远程办公迁徙。这类以往只出现于开发软件、移动电商和创意设计行业的“颠覆性”智能化生产过程，在我国这一互联网大佬都信仰“996”核心理念的传统式办公室社会发展中，从文化艺术上的非主流女生，点步变成了我国数字经济的的救世。
针对IT互联网公司而言，远程办公不陌生，可是对很多传统产业工作人员而言，忽然的规模性远程办公运用会提供一系列明显的安全隐患，尤其是很多个人隐私和网络信息安全问题。
由于忽然的全体人员远程办公，代表着很多公司内部员工必须从企业安全生产界限外界(包含家里或是不安全的WiFi网络热点)浏览一切可以保持一切正常作业的帐户、文本文档或数据信息。而假如有关网络信息安全对策、标准和学习培训沒有随着调节，将造成很大的安全风险。
特殊时期的不明安全性危害如影随行。例如，你的一位关键开发者买水果回家了忽然被带去隔离了该怎么办?你的一位管理层手头仅有一台放满木马病毒的家庭游戏PC该怎么办?财务经理家中的WiFi无线路由器系统漏洞很多年没修复了该怎么办?公司协作平台阻塞卡屏后职工陆续转换到QQ群工作中该怎么办?
下列是管理方法远程控制精英团队，保证远程办公网络信息安全的主要措施：
1.提升安全性免疫能力：职工安全知识教育尤为重要
协助一切远程控制精英团队维护保养网络信息安全最重要的对策便是恰当学习培训职工。虽然您很有可能觉得您的队伍组员在解决一切技术性和互联网技术问题层面全是行家里手，可是，信任我，她们一般都是会以你意想不到的方法忽略一些最基本上(致命性)的安全性危害。
这听起来好像不大可能，可是在CNBC有关网络信息安全风险性的探讨中，职工的粗心大意被证实是较大的危害。充分考虑这一点，最好是在全面启动远程办公前举办全会或向企业指南中加上安全防范意识相关内容，以防职工的观念发生盲区。即使您的职工遍布在全世界全国各地，您也必须运用合作专用工具集结每个人集中化一段时间学习培训，以保证每一个人都可以了解远程控制精英团队遭遇的众多安全隐患。
远程办公的安全意识培训必须依照危害级别开展优先级排序，最应急的培训计划包含怎样发觉和解决异常连接和垂钓电子邮箱、应用完全免费/公共性Wi-Fi的安全风险及其怎样建立靠谱的登陆密码。该类学习培训可以协助您缓解远程办公给企业网络信息安全产生的压力，并将其分散化到全部业务流程条件中，进而建立一个高抵抗力的自然环境，每个人可以积极地积极解决安全性危害。
2.保证应用VPN
相近瘟疫区一线医院门诊的医生和护士在安全防护物资供应极其紧缺的时候会减少防护装备的规格型号和级别规定，特殊时期，很多远程控制工作员常常会应用公共性WiFi，例如机场休息室、酒店餐厅、咖啡厅乃至隔壁邻居互联网，远程控制精英团队网络信息安全受攻面成等比级数变大。您可以省吃俭用，跨好几个时区时间开展合作，并恰当地应用全新的监管技术性，吸干精英团队的每一滴血汗钱;可是，假如您的精英团队沒有应用安全性的Wi-Fi联接，那麼网络信息安全的环城河一下子就很有可能溃堤。确保安全性的最好方式 是让您的团体应用虚拟专用网，别名VPN。
无论您联接的是哪一种WiFi，VPN都能够根据安全性联接来提升数据通信的安全性。维护远程控制精英团队的主题活动、数据信息、信息内容和登陆密码，免受各种各样伏击在公共性WiFi互联网中的心怀不轨的(正中间)网络攻击窥探和盗取。销售市场上面有很多划算、可靠的商业服务VPN可以用，对客户数据信息统计有严格要求的服务承诺，可以轻轻松松解决公共网络的安全隐患。
3.执行高熵登陆密码
网络黑客改密码的困难要比大部分人想像得低得多。例如，一个五个标识符的登陆密码大概必须十秒钟就能被破译，而六个标识符的登陆密码必须一千秒。
现阶段最简便易行的法子便是保证您和您的队伍人员应用强登陆密码(高熵密码)。登陆密码越久越繁杂，破译的困难就越大。NIST全新的账号管理标准注重登陆密码多元性降到最低(但加强登陆密码升级管理方法，减少登陆密码反复度)，但这并不适合用以很多人员流动到外网地址的特殊时期。
只是根据提升登陆密码长短、提升英语单词英文字母组合或标识符(提升登陆密码熵值)，就能让破译需要的時间呈指数增长。最重要的是，您必须设定每过好多个月变更一次登陆密码的提示，而且虽然讨厌，也需要对不一样的账号和系统应用不一样的登陆密码。终究，那代表着假如一个被破译了，他们也一次都被破译了。
针对远程控制精英团队而言，一个特别有效的专用工具是密码管理软件，针对必须采用高熵登陆密码的队伍而言，密码管理软件能让账号管理越来越不那麼痛楚。
4.尽量应用双因素认证(2FA)
许多情况下，你没法阻拦网络黑客获取登陆密码，可是假如你开启了双要素认证，那麼网络攻击即使把握了登陆密码，也难以更进一步。
可是安全性精英团队要留意的是，现阶段已发生许多可以绕开双要素乃至多要素验证的重放攻击和自动化技术中间人攻击专用工具及技巧。在诈骗网站上，由于受害人务必手动式键入这种短信验证码，这些根据手机验证码和挪动认证手机软件的解决方法特别是在非常容易遭到进攻。这代表着2FA并不是一个很好的解决方法，只有应收一般性的经过进攻。除此之外，因为一次性登陆密码认证手机软件Google Autheticator会数据加密备份数据云间2FA密匙，因而Authy是一个更快的代替品。
针对包含高管以内的公司远程控制精英团队中的高使用价值总体目标，现阶段可以保障不被代理商中间人攻击提升的2FA对策便是应用适用U2F规范的USB硬件配置密匙。由于USB硬件配置密匙根据电脑浏览器创建了与合理合法网址的数据加密认证联接，而不是根据网络攻击的端口转发。
综上所述，在您隶属的一切远程控制精英团队中，双因素认证都一定是强制的，针对高意义和高危总体目标则必须开启硬件配置密匙或微生物验证。假如你关键安全防护的职工沒有或是忘记了硬件配置密匙，那麼快递公司密匙可能是一个很重要的紧急战术动作。
5.加强RDP
在i春秋的远程桌面工具网络投票中，Windows Remote Desktop得到了最大票(下面的图)。显而易见，RDP仍然是IT精英团队适用远程办公的最喜欢，但遗憾的是近些年RDP的安全风险已经持续积累。
2019年5月，微软公司好几个Windows版本号曝光RDP网络安全问题——BlueKeep(CVE-2019-0708)，受影响的电脑操作系统包含Windows 2000、Windows XP、Windows Vista、Windows 7、Windows Server 2003、Windows Server 2003 R2、 Windows Server 2008和Windows Server 2008 R2。
2019年9月初，Metasploit渗透测试工具的开发人员Rapid7公布发布BlueKeep漏洞检测控制模块;11月，依据ZDNET和WIRED报导，相关BlueKeep的漏洞检测暴增，尽管这种进攻的通过率不高——大概91%的易受攻击的电子计算机奔溃并发生终止不正确(aka错误查验或蓝屏死机)，可是仍然有9%的进攻取得成功在总体目标计算机上安装了门罗币挖矿软件。
一方面BlueKeep漏洞检测日益猖狂，另一方面公司安全部面对着较大的安全性挑戰——2020年1月微软公司终止了对Windows Server 2008和Windows 7的适用。很多仍然运作以上电脑操作系统并借助互联网技术应用RDP立即浏览的电子计算机给公司产生了极大风险性。
自然，Windows7的“停止服用”并不代表着你需要马上停用RDP，下列这种完善机制有利于保护计算机免遭根据RDP的进攻。
此外提议应用完全免费的BlueKeep(CVE-2019-0708)专用工具查验运作Windows电子计算机是不是易于遭到进攻。
BlueKeep完全免费查验专用工具：
https://download.eset.com/com/eset/tools/diagnosis/bluekeep_checker/latest/esetbluekeepchecker.exe
6. 将工作中挪到云空间
远程控制精英团队组员在国内乃至全世界全国各地开展远程工作，根据云计算技术的数据储存浏览、通信和合作运用是较好的解决方法，云服务器让远程控制精英团队可以可靠地浏览它们要的其他內容。
愈来愈多的云服务公司给予可靠的线上储存和便于浏览的办公环境，这为远程控制精英团队给予了满意的挑选。著名云计算公司将给予自身的积极安全系数，可以防止并迅速解决困难。例如，远程控制职工即使弄失了笔记本，依然可以用新机器设备浏览云空间文档。
针对安全性精英团队而言，疫情期内“全体人员使用云服务器”产生的BYOD、网络信息安全、端点安全、真实身份与浏览管理方法、云服务器持续性(例如假后第一天微信企业版由于负荷过大而短时间偏瘫)全是新的难点和挑戰。
【文中是51CTO栏目创作者“李少鹏”的原创文章内容，转截请根据i春秋（微信公众平台id:gooann-sectv）获得受权】
戳这儿，看该创作者大量好文章