保护未来的远程工作——默克尔新闻

你还记得每天早上闹钟醒来，打小睡，再次醒来（重复几次），然后开始疯狂冲向办公室的时间吗？ 你还记得你的办公室咖啡选择任由人摆布，你被迫日复一日地穿裤子吗？ 2020 年 COVID 大流行给“办公室生活”带来的变化当然可以从积极的角度来看待。 尽管如此，并不是所有的都很棒。 确保远程工作的安全将是分布式工作未来的关键。

还记得当您的工作计算机与您的个人计算机不同并且您安全地坐落在您随时准备就绪的 IT 部门实施的网络安全中时吗？ 如果您收到可疑电子邮件，遇到意外弹出窗口，或者与特洛伊木马正面交锋，那么您就在大厅里找到了一个人！ 美国企业的网络安全满意度为 75%，IT 部门在阻止漏洞和数据保护方面做得非常出色。 然后，随之而来的是 2020 年和臭名昭著的 COVID 大流行。

2020 年，62% 的美国人开始在家工作，其中 49% 是第一次这样做。 尽管这种变化对员工和雇主都有很多好处，但网络安全已成为一个严重的问题，在过去一年中呈指数级增长。 事实上，根据 FBI 的数据，仅在 2020 年初，网络犯罪就猛增了 300%。此外，在隔离的前 6 周内，针对远程工作者的攻击的统计数据增长了 5 倍，并且有 20% 的企业报告了可能与员工有关的安全漏洞。

由于远程工作，员工及其雇主变得更加脆弱的原因有很多。 一方面，IT 部门没有时间为突然切换到远程工作、远程设备和远程网络连接做准备。 如果有公平的警告，他们就可以为员工配备正确的安全培训和协议，并且可以解决远程连接的错误，使其成为一个更安全的过程。 但是，我们都知道 COVID 带来的变化既突然又严峻，IT 部门处于不堪重负的状态，以至于 20% 的员工表示他们根本没有收到安全提示。

在员工方面，网络犯罪分子可以利用许多脆弱点。 56% 的远程员工使用个人设备进行工作，但其中 25% 的人不知道这些设备采用了什么安全协议。 远程工作者也经常使用不安全或有故障的 WiFi，这让攻击敞开大门。 当然，他们也在使用这种暴露的 WiFi 连接到商业网络； 不是为管理如此大量的远程连接而设计的网络。

公司当然正在尝试通过实施安全协议（例如多因素身份验证）来对抗和解决这些漏洞。 MFA 是填补漏洞的不错尝试。 它可以阻止 95% 的批量网络钓鱼尝试并阻止 75% 的针对性攻击，但它也太容易被黑客入侵。 如果凭证黑客仅针对单个应用程序，那就够糟糕了，但是大多数员工正在为多个程序重复使用凭证，或者他们正在使用易于从社交媒体中收集的凭证。 这就是黑客去年能够通过凭证填充（重复使用先前黑客的凭证）破坏 500,000 个 Zoom 帐户的原因。63% 的数据泄露利用重复使用的密码或弱密码。 正因为如此，MFA 不适合确保远程工作安全的重要工作。

幸运的是，这个问题有更好的解决方案。 为了使登录真正安全，最好一开始就没有密码来破解。 Beyond Identity 提供的正是这一点。 他们完全删除密码并用密码学和生物识别技术代替它们。 他们还使用基于风险的身份验证，这意味着在登录时评估每个信号、设备和用户的风险。 他们的无摩擦登录意味着零带外消息，这意味着黑客没有任何东西可以拦截和利用。 它是真正安全的安全系统，可满足远程商业世界的需求。

—-

原文链接：https://themerkle.com/securing-remote-work/

原文作者：Brian Wallace

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。