远程办公的安全挑战
摘要： 在办公室之外工作，会把公司数据挪到 IT 部门无法掌控的家庭网络和公共网络上，而这正是攻击者盯上的地方。解决办法是分层的：用 VPN 加密办公流量、加固家中路由器、为每个账户设置不同的强密码并开启双重验证、及时安装更新、只用公司批准的工具，以及对钓鱼保持长期警惕。小习惯只要坚持，就能堵住大部分缺口。
远程办公会长期存在。但在办公室之外工作会产生新的安全漏洞，网络犯罪分子正等着利用它们。在办公室里，企业防火墙、受管理的设备和 IT 部门的监督筑成一道墙，无论您是否留意，它都在保护您。在家里或咖啡馆，这道墙没有了，您自己就成了雇主安全的第一线。让远程办公变得有风险的，与其说是某一种威胁，不如说是这种责任的转移。
令人欣慰的是，扎实的远程办公安全并不需要专家级的知识。它归结为少数几个坚持下来的习惯，以及一两件工具。攻击者指望人们跳过基础环节，所以仅仅把基础做好，就已经领先大多数目标了。
常见的远程办公风险
未设防的家庭网络
家里的 WiFi 常常还在使用路由器出厂密码、过时的固件，以及比企业网络更弱的加密，等于留下了一个容易进入的入口。
使用个人设备
在同一台设备上把私人浏览、下载和家人使用与工作混在一起，会扩大受攻击面，并可能把恶意软件直接带到公司数据旁边。
钓鱼攻击
远程工作者是钓鱼的重点目标，因为他们无法立刻转身向同事求证一封可疑邮件，攻击者正是利用了这种孤立。
不安全的文件共享
用私人邮箱或大众消息应用发送工作文件，会绕过公司的防护，可能让敏感数据流出批准的渠道。
在公共 WiFi 上办公
咖啡馆和共享办公空间会把您的流量放到与陌生人共用的网络上，那里的流量拦截和假冒热点都是实实在在的风险。
远程办公安全的 10 项最佳做法
1. 始终使用 VPN
把全部办公流量加密，尤其是在共用网络或公共网络上，让公司的敏感数据在传输途中无法被读取。
2. 保护好家中的路由器
- 立即更改默认管理员密码
- 启用 WPA3（至少也要 WPA2）加密
- 定期更新路由器固件，修补已知缺陷
3. 使用强度高且各不相同的密码
每个工作账户都用不同的复杂密码，并存放在密码管理器中，这样一次泄露不会层层波及。
4. 开启双重验证
为每个工作账户加上第二重验证，让仅仅偷到密码还不足以登录。
5. 及时更新软件
在操作系统、浏览器和办公应用上开启自动更新，安全补丁不用您记着也会送达。
6. 把工作和私人分开
工作和私人使用不同的浏览器、不同的配置文件，最好是不同的设备，让有风险的私人浏览远离公司数据。
7. 提防钓鱼
遇到意料之外的邮件，尤其是要求紧急处理、付款或索取凭据的，先通过已知的渠道确认，再采取行动。
8. 只用获批的工具
文件共享、视频通话和消息往来都坚持使用公司批准的应用，而不是随手抓来的大众工具。
9. 锁定屏幕
离开座位时一定锁上电脑，在家也一样，免得好奇的室友或来访者接触到工作系统。
10. 备份重要数据
定期备份，这样勒索软件、硬件故障或误删都不会夺走关键的工作成果。
建立简单的每日流程
安全要成为习惯才守得住，而不是只翻一次的清单。可行的节奏是这样的：开工前先连上 VPN，确认更新已经装好，遇到制造紧迫感的邮件先停一下，每次离开桌子都锁屏。这些事没有一件超过几秒钟，合在一起却能瓦解远程工作者被攻破的最常见途径。
在共用网络上保护家人
远程办公的安全并不止于您自己的设备。如果您在与家人或室友共用的家庭网络上办公，他们的设备同样属于您的受攻击面。孩子那台装满高风险应用的平板，或者点了钓鱼链接的室友，都可能成为攻击者经由同一网络触及您工作电脑的落脚点。您无法管住所有人的习惯，但可以降低风险：把工作放在只有您使用的设备上，考虑为访客和家人设备单独设一个访客 WiFi 网络，并确保路由器固件是最新的。把工作与家中使用最频繁、最难管控的设备隔开，是远程办公里最有效却最少被提起的防护之一。
出差或在咖啡馆办公时
相当一部分远程工作发生在家以外：咖啡馆、图书馆、共享办公空间和路途中。这些环境把公共 WiFi 最糟糕的风险和公司数据的高价值凑在了一起。规矩因此也更严：在这类网络上，一定先启用 VPN 再连接工作系统；输入密码或查看敏感文件时留意有没有人从背后偷看；在公共场合处理机密信息就用防窥屏；哪怕只是一会儿，也别把设备丢下不管。把家门以外的每一个网络都当作不可信，直到证明其安全为止，这是任何随身带着工作数据的人应有的默认态度。
远程办公为什么选择 GLOBEX
GLOBEX 提供：
- 加密连接 - 在任何网络上保护敏感的公司数据
- 稳定且符合区域的 IP - 帮助您可靠地访问工作资源
- 易于使用 - 一键开启的保护，顺畅融入您的日常
远程办公把过去完全属于企业 IT 部门的一部分责任交到了个人手上，但应对方式不必复杂。一个 VPN、一台加固过的路由器、配合双重验证且各不相同的强密码、及时的更新，再加上在相信一条意外消息之前先停一停的稳定习惯，就能瓦解针对远程工作者的绝大多数威胁。关键在于坚持而不是强度：每天都做的小防护，胜过偶尔才用的复杂手段。用 GLOBEX 保护您的远程办公，并让连接成为您每天做的第一件事。
