สำนักงานกว้างขวางที่เคยเต็มไปด้วยการกระสันกระสับของพนักงาน ตอนนั่งว่างเปล่า ในขณะที่พนักงานทำงานจากบ้าน การเปลี่ยนแปลงฉับพลันและเพิ่มขึ้นของวัฒนธรรมการทำงานจากระยะไกล นำความท้าทายใหม่และการเพิ่มขึ้นของปัญหาความปลอดภัยมาด้วย
ในขณะที่พนักงานส่วนใหญ่พบว่าตัวเองอยู่ในพื้นที่ที่ไม่เคยรู้จัก ธุรกิจกำลังรushed ปกป้องทรัพย์สินที่มีค่า
ลองมาดูบทบาทที่เปลี่ยนแปลงของ IT security และวิธีจัดการกับความกังวลด้านความปลอดภัยที่เพิ่มขึ้น
นายจ้างเผชิญความท้ายอะไรบ้าง?
ฮักเกอร์ใช้ประโยชน์สูงสุดจากสภาพแวดล้อมการทำงานที่เปลี่ยนแปลง ซึ่งพบคนทำงานจากบ้านมากขึ้น World Health Organization (WHO) เห็นการเพิ่มขึ้นอย่างมากของจำนวนการโจมตีไซเบอร์ที่มุ่งเน้นพนักงาน และอีเมลหลอกลวงที่มุ่งเป้าสาธารณะ
นี่คือความท้าทายหลักที่องค์กรและพนักงานเผชิญระหว่างระบาด
ความต้องการเพิ่มขึ้นในการให้การเชื่อมต่อที่ปลอดภัยและไม่มีการขัดขวาง
การรักษาความปลอดภัยการเชื่อมต่อระยะไกล ไม่ได้อยู่สูงในเรดาร์ของทีมความปลอดภัยมาก่อน อย่างไรก็ตาม การให้การเชื่อมต่อ VPN ที่น่าเชื่อถือสำหรับพนักงานระยะไกลที่ใช้ทรัพยากรองค์กร ตอนนี้สำคัญกว่าเดิม
นอกจากการคุ้มครองทรัพย์สินของบริษัทและความเป็นส่วนตัวของพนักงาน บริษัทต้องลงทุนใน remote work hygiene ที่เหมาะสม พร้อมกับโซลูชัน VPN ที่แข็งแกร่ง
การเพิ่มขึ้นของการใช้อุปกรณ์ส่วนตัวโดยพนักงาน
พนักงานมากขึ้นใช้งานอุปกรณ์ส่วนตัวเพื่อวัตถุประสงค์ทางงาน แต่อุปกรณ์ที่บ้านส่วนใหญ่ไม่มีมาตรการความปลอดภัยและอัปเดตระดับสูงเหมือนอุปกรณ์องค์กร
การสำรวจล่าสุดรายงานว่า 50 เปอร์เซ็นต์ของบริษัทไม่มีการปฏิบัติและการตรวจสอบความปลอดภัยสำหรับพนักงานระยะไกล ทำให้พวกเขาเป็นเป้าหมายง่ายสำหรับการละเมิดความปลอดภัย
ขาดการรับรู้ด้านความปลอดภัย
พนักงาน non-technical ส่วนใหญ่พบว่าตัวเองทำงานจากบ้านอย่างฉับพลัน เนื่องจากตารางเวลาที่เปลี่ยนแปลงและการลดพนักงาน 有时间没有 IT 支持可用，导致远程工作者手忙脚乱地保护自己的设备
การสำรวจล่าสุดหลายครั้งบ่งชี้ความเป็นจริงที่ชัดเจน - เกือบ 73 เปอร์เซ็นต์ของพนักงานไม่มีการฝึกอบรมการรับรู้ความปลอดภัย IT อย่างเป็นทางการ และเพียง 32 เปอร์เซ็นต์ของบริษัทลงทุนให้ซอฟต์แวร์แอนตี้ไวรัสและ end-point security สำหรับอุปกรณ์ของพนักงานระยะไกล
การเพิ่มขึ้นของการโจมตีฟิชชิ่ง (Phishing)
มีการเพิ่มขึ้นของอีเมลฟิชชิ่งและหลอกลวงแบบ clickbait ที่เกี่ยวข้องกับโควิด-19
พนักงานระยะไกลที่ไม่ได้รับการฝึกอบรมด้านความปลอดภัยไซเบอร์อย่างเป็นทางการ เป็นเป้าหมายง่ายสำหรับการหลอกลวงเหล่านี้ เนื่องจากพวกเขาคลิกลิงก์อีเมลที่ดูไม่เป็นอันตราย และกลายเป็นเหยื่อของมัลแวร์
ตาม Barracuda 51 เปอร์เซ็นต์ขององค์กรได้เห็นการเพิ่มขึ้นอย่างมากของการโจมตีฟิชชิ่งตั้งแต่เปลี่ยนมาเป็นการทำงานจากระยะไกล
Zoombombing (การบุกรบการประชุม Zoom)
เครื่องมือประชุมวิดีโออย่าง Zoom เห็นการเพิ่มขึ้นของการบริโภคและฐานผู้ใช้สถิติตั้งแต่เริ่มระบาด แม้แอปเหล่านี้จะช่วยปิดช่องว่างทางกายภาพ แต่ก็นำความเสี่ยงด้านความปลอดภัยมาด้วย
การเพิ่มขึ้นนี้เปิดเผยความเสี่ยงด้านความปลอดภัยที่รู้จักในชื่อ Zoombombing ที่นักอาชญากรรมไซเบอร์มุ่งเป้าและเข้าไปในการโทร Zoom แบบสุ่ม และแชร์ภาพที่ไม่เหมาะสมเพื่อทำให้ผู้คนรำคาญ
วิธีปกป้องข้อมูลของคุณระหว่างล็อกดาวน์
การวางแผนเล็กน้อยสามารถช่วยได้มากในการ确保ความปลอดภัยและความสมบูรณ์ของข้อมูลของคุณ
นี่คือวิธีบางอย่างที่ธุรกิจและพนักงานสามารถ确保 workflow ที่ราบรื่นและปลอดภัย
บังคับนโยบายความปลอดภัยระยะไกล
การสร้างนโยบายความปลอดภัยระยะไกลที่มีประสิทธิภาพ หรือเอกสารแนวทางที่ระบุวิธีการเชื่อมต่อกับเครือข่ายองค์กรจากระยะไกลที่ยอมรับได้ สามารถตั้ง precedent สำหรับประสบการณ์การทำงานที่ปลอดภัย
พนักงานระยะไกลอาจใช้อุปกรณ์ประเภทต่างๆ เช่น สมาร์ทโฟน แท็บเล็ต หรือแล็ปท็อปเพื่อเชื่อมต่อเครือข่ายองค์กร แต่ละอุปกรณ์มาพร้อมกับความท้าทายด้านความปลอดภัยของตัวเอง ดังนั้น นโยบายที่แข็งแกร่งควรระบุรายละเอียดว่าอะไรได้รับอนุญาตและ compliant สำหรับแต่ละประเภทอุปกรณ์
ลงทุนในโซลูชันความปลอดภัย End-Point
End-points คืออุปกรณ์ผู้ใช้ที่ทำหน้าที่เป็นจุดเข้าถึงสู่โลกภายนอก
End-point security ที่แข็งแกร่งและ self-healing solutions เช่น ตัวเลือก anti-virus และ anti-malware ควรติดตั้งบนอุปกรณ์ของพนักงานระยะไกลทุกคน เนื่องจากสามารถให้การแก้ไขอัตโนมัติและการตรวจสอบอุปกรณ์แบบ real-time ได้โดยไม่ต้องเข้าถึงทางกายภาพ
确保ซอฟต์แวร์เป็นเวอร์ชันล่าสุด
ซอฟต์แวร์ VPN กลายเป็นเป้าหมายของช่องโหว่ความปลอดภัยล่าสุด สำคัญที่บริษัทจะต้องเก็บ VPN และไฟร์วอลล์ของพวกเขาให้ทันสมัย การ确保ว่าเวอร์ชันล่าสุดของซอฟต์แวร์ความปลอดภัยติดตั้งบน remote desktops เป็นสิ่งสำคัญในการเก็บ threat actors ให้อยู่ไกล
จัดการฝึกอบรมการรับรู้ความปลอดภัยแบบกำหนดเอง
การฝึกอบรมการรับรู้ความปลอดภัยที่มุ่งเน้นเฉพาะบทบาทและหน้าที่ของพนักงานระยะไกลแต่ละคน แผนก และทีม ควรจัดเป็นประจำ
การฝึกอบรมการรับรู้ความปลอดภัยแบบทั่วไปที่เน้นการหลอกลวงโควิดที่แพร่หลายที่สุด เป็นจุดเริ่มต้นที่ดี แต่ผู้ตอบส่วนใหญ่ให้ความสนใจเพิ่มขึ้น หากการฝึกอบรมมุ่งเน้นเฉพาะข้อกำหนดการทำงานของพวกเขา
บังคับรหัสผ่านและพาสเวิร์ดบนอุปกรณ์ทั้งหมด
พนักงานระยะไกลทุกคนควรใช้ passcode ที่แข็งแกร่งบนอุปกรณ์ใดๆ ที่ใช้เพื่อวัตถุประสงค์ทางงาน
ในกรณีที่อุปกรณ์ที่ไม่ปลอดภัยหายหรือถูกขโมย ข้อมูลองค์กรที่เป็นความลับและละเอียดอ่อนที่จัดเก็บอยู่บนมัน สามารถถูกขโมยได้ง่ายเช่นกัน
นำการสแกนช่องโหว่และ DMZ เครือข่ายของคุณไปใช้
Vulnerability scanner ใช้เพื่อค้นพบจุดอ่อนหรือช่องโหว่บนคอมพิวเตอร์ เครือข่าย และแอปพลิเคชัน การลงทุนใน scanner อย่าง Nessus สามารถให้ความปลอดภัยเพิ่มเติมสำหรับสภาพแวดล้อมการทำงานระยะไกล
และการตั้งค่าเครือข่ายของคุณเป็น DMZ สามารถแยกองค์ประกอบความเสี่ยงสูงของเครือข่ายของคุณออกจากเครือข่ายทั้งหมดได้อย่างมีเหตุผล ดังนั้นปกป้องทรัพย์สินที่เปราะบางที่สุด
อ่านเพิ่ม: DMZ คืออะไร และ كيف配置它在您的网络上？
จำกัดพอร์ตเปิดและสร้างไฟร์วอลล์แยก
ธุรกิจควรเปิดพอร์ตสำหรับการเข้าถึงระยะไกลด้วยความระมัดระวัง 确保ไฟร์วอลล์ของคุณถูกกำหนดค่าให้ตอบสนองเฉพาะที่อยู่ IP แบบ static
นอกจากนี้ พิจารณาวางพนักงานระยะไกลและพนักงาน on-premise บนไฟร์วอลล์แยกกัน เพื่อจำกัดความเสี่ยงของการเปิดเผย หากมีการละเมิดมาจากอุปกรณ์ของพนักงานระยะไกล
IT Security กำลังเปลี่ยนและไม่มีการกลับหลัง
ทุกด้านของชีวิตเราถูกสัมผัสโดยโควิด-19 ในขณะที่โลกทั้งใบหยุดชะงักเพื่อป้องกันการแพร่ระบาดของไวรัส นักอาชญากรรมไซเบอร์อยู่ที่ full throttle (แรงสูงสุด)
ไม่ว่าคุณจะเป็นธุรกิจหรือพนักงานระยะไกล การปกป้องข้อมูลและทรัพย์สินของคุณสำคัญกว่าเดิมในช่วงเวลาที่ยากลำบายนี้ ด้วยการเก็บรักษาความรู้เกี่ยวกับ IT security และการหลอกลวงโควิดที่พบบ่อยที่สุด เราสามารถเล่นบทบาทในการ确保สถานที่ทำงานที่ปลอดภัย
