远程办公的员工人数增加,为网络犯罪分子提供了可乘之机。
企业必须保持警惕,并对数据和财务实施适当管控。
领导者、IT部门和员工必须协同合作,防范安全漏洞。
当全世界团结起来抗击新冠病毒时,另一种隐形威胁正从另一类病毒对手——网络犯罪分子——那里浮现。
在家中维持企业运营、注意力容易分散的员工,被视为尤其容易遭受网络钓鱼和勒索软件攻击的目标;远程办公创造了窃取敏感信息以及实施新型社会工程策略的机会。
网络犯罪造成的全球损失已经每年高达数万亿美元;鉴于新冠疫情带来的经济不确定性,这些损失对个别企业的打击可能更为严重。随着越来越多的人不得不远程办公,组织各部门都必须坚定落实措施,妥善管控敏感信息和财务。
必须采取相应的防护措施应对这类威胁,防止“感染”。员工必须了解日常可以采取的简单预防措施有多重要。实用建议,例如不点击不可信用户发来的链接,或不向陌生来源提供账户信息,都能发挥重要作用。
但当前环境要求整个团队提高警惕。在允许远程连接之前,企业应确保员工接受了充分培训,能够抵御潜在的网络攻击,并知道如何报告安全事件,尤其是在远程办公时。只应允许安全连接,最好通过虚拟专用网络(VPN)或其他加密机制建立连接。多因素身份验证也是一种常见的安全防护措施,应在各个网络中部署。这些久经验证的预防措施有助于维护安全的数字环境,降低组织整体网络风险。
其他网络风险管理方法或许鲜为人知,尤其是对小型企业而言,但也值得考虑。例如,采用移动设备管理(MDM)方案,可以为存储在员工电脑、平板电脑和智能手机中的文档与电子邮件建立安全控制和加密环境。同时,使用云服务的企业应确认其安全配置足够稳健,并受到监控,以防未经授权的篡改。
IT部门必须确保配置保持最新,立即修补新发现的漏洞,并尽快检测来自可疑互联网地址的连接尝试。对于员工没有理由连接企业网络的国家或地区,应将其列入黑名单,禁止访问。随着远程连接数量增加,网络承受的压力加大、脆弱性上升,IT部门很可能需要更多资源来维护技术基础设施并管理这些风险。
在新冠疫情期间应对网络威胁的成败,将有助于回答企业目前焦虑权衡的一些问题:我们的预防能力和资源是否充足?在网络空间发生疫情时,考虑到外部服务提供商的资源压力,我们能否依赖他们?我们又该如何确保由计算能力、数据存储以及应用运行平台构成的数字供应链能够抵御威胁?
在应对这场前所未有的卫生危机时,我们不能忽视随之而来的网络犯罪风险。正如我们正在加强对新冠疫情的防御,我们也不应忽视为确保网络未来健康、可持续发展而必须开展的相关工作。

