十條緊急建議，避免數(shù)據(jù)在遠程的路上裸奔
時間：2022-04-20 11:48:01 | 來源：行業(yè)動態(tài)
時間：2022-04-20 11:48:01 來源：行業(yè)動態(tài)
遠程辦公模式的出現(xiàn)，勢必會帶來企業(yè)信息的存儲位置發(fā)生變化、企業(yè)信息安全的邊界也隨之擴展。這是非常多的企業(yè)所擔心的，沒有人希望企業(yè)的業(yè)務信息和數(shù)據(jù)在遠程的路上裸奔。為此，亞信安全為緊急上線的遠程辦公平臺提供了應急建議：
- 如非迫不得已，盡量不采用資源發(fā)布訪問模式提供遠程辦公，盡量減少資產在互聯(lián)網上暴露，用戶在將應用直接發(fā)布至互聯(lián)網時，需要謹慎考慮安全性，例如不應該將3389、445等端口直接映射至互聯(lián)網，這會減少被黑客掃描和攻擊的可能性。
- 在VPN接入認證時，建議用戶接入前對接入客戶端進行健康檢測，檢測接入客戶端防病毒軟件是否安裝、病毒庫版本是否最新等條件，如果滿足條件則允許接入，不滿足可以將接入客戶端重定向到一個門戶網站或者網盤，進行防病毒和其他必要軟件的下載。
- 確保登錄賬戶密碼的復雜度，防止黑客通過撞庫、爆破等方式入侵，在條件允許的情況下，強烈建議用戶在VPN接入使用多因子認證或OTP。
- 遠程辦公會用到一些必備的軟件和工具，包括遠程溝通所需的聊天工具、解壓縮、文檔處理等，盡量確保在各大軟件官網下載安裝包。
- 保持軟件始終處于最新版本狀態(tài)，及時下載更新補丁程序，其更新除了新增功能、體驗優(yōu)化之外，往往還伴隨著安全漏洞的修復。
- 疫情特殊時期，涌現(xiàn)出大量利用疫情相關信息命名的惡意軟件或者釣魚郵件，要提醒員工警惕釣魚攻擊，這很有可能未來招致APT攻擊，埋下重大隱患。
- 在不能確保終端安全的情況下，要盡量減少數(shù)據(jù)文件分發(fā)和共享，避免具備遠程控制和竊取能力的感染型病毒在遠程辦公平臺上傳播。
- 建議使用服務器深度安全防護系統(tǒng) Deep Security、終端防護系統(tǒng)OfficeScan等軟件解決方案可快速部署覆蓋，對基礎架構重要資源、客戶端進行惡意軟件檢測查殺，尤其是虛擬補丁和IPS功能，可以保護內部重要資源免受各類攻擊。
- 需要針對內網資源制定嚴格的遠程訪問權限和應用隔離，如果條件允許，啟用遠程訪問用戶的安全審計。
- 即便做好萬全的準備工作也無法保證100%的安全，但在疫情期間很難做到3-2-1黃金備份法則。而遠程辦公中產生的數(shù)據(jù)也是企業(yè)生產的重要資產，所以應要求員工將重要文檔、代碼數(shù)據(jù)等采用云端和本地同時備份的方式，確保數(shù)據(jù)安全。
亞信安全遠程辦公安全解決方案
在上述十條建議的基礎上，亞信安全還能夠為用戶提供遠程辦公的統(tǒng)一資源訪問和數(shù)據(jù)保護平臺，通過虛擬化桌面、虛擬手機(VMI)、統(tǒng)一認證、單點登錄、安全審計和敏感數(shù)據(jù)發(fā)現(xiàn)、數(shù)據(jù)防泄漏、水印等技術手段完善安全辦公解決方案安全需求，也為用戶日后的遠程辦公需求提供更全面的防護手段。
在線咨詢
