为应对COVID-19疫情，越来越多的企业采用居家办公政策，网络安全问题日益凸显。
网络犯罪分子正试图利用冠状病毒，将企业和个人作为目标。
以下是企业和员工可以在网上保护自己的方法。
在应对COVID-19以及遏制这一致命疫情传播的过程中，我们中的许多人正逐渐适应居家办公的节奏。这可能带来诸多困难，包括如何保持专注、如何平衡育儿等其他事务，以及在缺乏必要工具或专用办公空间的情况下如何保持工作效率，更不用说还要克制一天之内把零食柜搬空的冲动。
在我们希望这只是一种相对短期的安排中，这些挑战中的许多都可以找到折中办法。但我们绝不能在安全问题上妥协。
许多网络犯罪分子正试图利用我们对信息的渴求作为攻击渠道。与其他备受关注的事件一样，攻击者最常见的手法是发送以COVID-19为主题的钓鱼电子邮件，这些邮件谎称提供有关该病毒的官方信息，诱使个人点击恶意链接，从而在其设备上下载远程管理工具（RAT）。
此外，已有多起报告称出现恶意的COVID-19相关安卓应用程序，它们可让攻击者访问智能手机数据，或对设备加密以勒索赎金。全球疫情还催生了超过10万个新的COVID-19网络域名，尽管并非所有域名都具有恶意，但仍应保持警惕。（Palo Alto Networks持续更新最新的COVID-19相关网络威胁，请点击这里。）
攻击者还利用了这样一个事实：许多居家办公人员并未在家庭网络上采取与企业环境相同的安全措施；或者企业尚未部署适当的技术或企业安全政策，以确保所有企业自有或企业管理的设备，无论是否连接企业网络或开放的家庭WiFi网络，都具有完全相同的安全防护。
企业领导者和个人员工都肩负着关键的角色与责任，既要保障其组织安全，也要确保网络攻击不会使本已受到干扰的工作环境雪上加霜。
企业可以如何应对
在此关键时期，企业领导者负有更大的责任，需要明确说明其组织如何在新的工作环境中管理安全风险，善用新的政策和技术，并赋能员工。安全信息必须由组织最高层发出，并从一开始就树立良好的榜样。以下是对企业领导者的三项建议。
了解组织面临的威胁。企业领导者应与其安全团队合作，识别因更多员工居家办公而可能出现的攻击渠道，并优先保护其最敏感的信息和对业务至关重要的应用程序。
提供明确指引，鼓励沟通。他们必须确保居家办公政策清晰明确，并包含易于遵循的步骤，使员工能够保障其居家办公环境的安全。这应包括指示员工就任何可疑活动与内部安全团队沟通。
配备合适的安全能力。领导者应确保所有企业自有或管理的设备均配备必要的安全能力，并将企业内部存在的网络安全最佳实践延伸至所有远程工作环境。这些关键能力包括：
能够将用户安全连接至其对业务至关重要的云端和本地应用程序，例如对远程工作环境日益重要的视频会议应用程序
为所有笔记本电脑和移动设备提供终端防护，包括带加密功能的VPN工具
能够实施多因素认证（MFA）
能够利用实时、自动化的威胁情报，阻止漏洞利用、恶意软件以及命令与控制（C2）流量
能够过滤恶意域名URL并执行DNS沙洞（sinkholing），以阻止常见的钓鱼攻击
个人可以如何应对
应赋予个人用户能力，使其能够遵循所在组织提供的指引，并采取预防措施。
保持良好的密码习惯。员工应尽可能使用复杂密码并启用多因素认证，并应经常更改这些密码。
更新系统和软件。个人应及时安装更新和补丁，包括在移动设备上 以及他们用于工作的任何其他非企业设备上。
保护你的WiFi接入点。人们应更改默认设置和密码，以降低通过其他连接设备发起的攻击对其工作可能造成的影响。
使用虚拟专用网络（VPN）。VPN有助于在员工与其所在组织之间建立可信连接，并确保持续访问企业工具。企业VPN与办公室中的企业防火墙一样，可为钓鱼和恶意软件攻击提供额外防护。
警惕COVID-19诈骗。我们已经发现钓鱼电子邮件、恶意域名和虚假应用程序已在网络上出现。威胁行为者热衷于利用现实世界中的悲剧，新冠疫情也不例外。
不要混用个人与工作事务。员工应使用工作设备处理工作事务，使用个人设备处理个人事务。如果你在办公室时不会安装或使用某项服务，那么在家中使用工作设备时也不应这样做。
在企业和个人层面采取这些相对简单直接的步骤，应有助于应对居家办公环境面临的一些最常见安全风险。我们还应认识到，威胁环境并非一成不变，因此必须密切关注不断演变的威胁，以免在我们最难以承受的时期产生不必要的额外成本和干扰。
