最新公告
  • 欢迎您光临悠哉网,本站秉承服务宗旨 履行“站长”责任,销售只是起点 服务永无止境!立即加入我们
  • 组织应该克服的远程工作的六个安全挑战

    如今,很多组织的员工都在家远程工作。很显然,人们在短时间内难以回到在企业办公室工作的原有模式。很多人当时认为这只是持续数周(可能是几个月)的短期中断。但现在看来这种观点是错误的。而远程工作在未来将成为一种主要工作模式。

    安全分析平台开发商Uptycs公司首席执行官Ganesh Pai为此指出了组织在完善远程工作安全计划时应该克服的六个挑战。

    数据点1:重点关注终端和云计算工作负载以及它们面临的风险

    远程工作的迅速兴起已使很多组织的重点放在生产终端上,尤其是MacBook和Windows笔记本电脑。组织还将采用生产终端,例如虚拟机(VM)、云计算服务提供商的容器和资源。保护这些远程资源应该是组织安全计划的关键部分。

    数据点2:员工不能再依赖组织的网络防御

    随着员工在家中工作,组织业务的攻击面已经显著增加。由于员工不能采用组织网络上的工具和监控措施进行防范,组织的安全团队需要考虑如何加强员工家庭网络的安全性。这些网络位于组织防火墙之外,安全团队无法为这些网络部署监视措施以检测威胁。他们的安全计划需要考虑更多潜在的攻击媒介,并且其检测能力必须足够灵活,以适应不断变化的威胁环境。

    数据点3:缺乏网络安全会破坏防御

    由于员工的笔记本电脑位于组织的防火墙之外,因此,通过保持良好的网络安全状况来做好应对事件的准备变得更加重要。组织的安全团队应该能够快速识别易受攻击的软件版本和不安全的配置。互联网安全中心(CIS)基准和控制等标准为安全设置的外观提供了既定的定义。当员工试图在远程工作世界中加强防御时,可以求助于这些社区开发的框架。

    数据点4:远程员工可以带来风险或有权进行防御

    组织必须依靠员工在远程工作环境中做出安全决策。好消息是,大多数员工都希望遵循良好的安全规范,因为没有人希望被黑客攻击。而采用用户驱动的安全方法,可以使员工能够通过定期的安全检查和通过Slack等聊天平台实现的自动化,自行修复不安全的配置。

    数据点5:计算的快速发展可能会使安全问题退居次要地位

    随着冠状病毒疫情持续蔓延,组织迅速将资产和环境转移到云平台中,从而可以为远程工作的员工队伍提供帮助。但是,这些关键的云计算组件仍然需要管理,而且为组织环境构建的传统工具在云计算环境中无法满足这一需求。这就是组织应该采用能够跨生产终端和云计算工作负载提供可见性工具的原因。还需要确保通过虚拟机和容器查看由内而外的可见性,以及从云计算提供商和容器编排器查看由外而内的可见性。

    数据点6:扩大的威胁面可以增强警报疲劳

    安全工具发出的大量警报会让组织的团队措手不及,迫使他们陷入事件分析和反应的循环中。在远程工作环境中,由于网络攻击面加大,在远程终端可能安装了其他软件(如视频会议工具),远程系统可用于工作和非工作目的,因此围绕反应性的问题(如员工不堪重负和注意力不集中)会扩大。所有这些都会导致更多的警报和误报。

    减少警报疲劳的有效方法不是过度依赖于被动检测,而是采用持续审核和定期安全培训的措施。将这些活动与基于可信框架(如MITRE ATT&CK)的高保真检测相结合,员工将会对安全流程和状态充满信心。

    结论

    如果以为员工返回企业办公室工作,组织的远程工作安全挑战就会得到缓解,那么可能会面临严峻的现实。

    一项调查发现,将近三分之一的员工计划在疫情结束之后将会全职远程工作,另有27%的员工表示会采用一部分时间开展远程工作。另一项调查表明,组织高管也认同这一预期,43%的IT主管表示,在疫情结束之后,一半以上的员工将在家远程工作。

    远程工作给组织带来的风险将持续存在。因此,现在是组织制定一个可持续的远程工作安全计划的时候了,该计划结合了对问题的清醒认识以及解决组织短期和长期远程工作需要的实用策略和工具。

    1. 本站所有资源来源于用户上传和网络,如有侵权请邮件联系站长!
    2. 分享目的仅供大家学习和交流,您必须在下载后24小时内删除!
    3. 不得使用于非法商业用途,不得违反国家法律。否则后果自负!
    4. 本站提供的源码、模板、插件等等其他资源,都不包含技术服务请大家谅解!
    5. 如有链接无法下载、失效或广告,请联系管理员处理!
    6. 本站资源售价只是赞助,收取费用仅维持本站的日常运营所需!
    7. 如遇到加密压缩包,默认解压密码为"www.yoozai.net",如遇到无法解压的请联系管理员!
    悠哉网 » 组织应该克服的远程工作的六个安全挑战

    常见问题FAQ

    免费下载或者VIP会员专享资源能否直接商用?
    本站所有资源版权均属于原作者所有,这里所提供资源均只能用于参考学习用,请勿直接商用。若由于商用引起版权纠纷,一切责任均由使用者承担。更多说明请参考 VIP介绍。
    提示下载完但解压或打开不了?
    最常见的情况是下载不完整: 可对比下载完压缩包的与网盘上的容量,若小于网盘提示的容量则是这个原因。这是浏览器下载的bug,建议用百度网盘软件或迅雷下载。若排除这种情况,可在对应资源底部留言,或 联络我们.。
    找不到素材资源介绍文章里的示例图片?
    对于PPT,KEY,Mockups,APP,网页模版等类型的素材,文章内用于介绍的图片通常并不包含在对应可供下载素材包内。这些相关商业图片需另外购买,且本站不负责(也没有办法)找到出处。 同样地一些字体文件也是这种情况,但部分素材会在素材包内有一份字体下载链接清单。
    悠哉网 WWW.YOOZAI.NET
    悠哉网,用户消费首选的网站,喜欢你就悠哉一下。

    发表评论

    • 940会员总数(位)
    • 39853资源总数(个)
    • 58本周发布(个)
    • 12 今日发布(个)
    • 331稳定运行(天)

    提供最优质的资源集合

    立即查看 了解详情