Eset安全公司发布了《2021年网络安全趋势:在不确定时期保持安全》。
工作的未来:拥抱新的现实
大规模实施远程工作极其依赖技术,导致许多企业的技术基础设施中断。中央IT系统已被由不同个人组成的网络所取代,所有人都对技术使用和安全需求负有更大的责任。
在企业依赖于恢复能力的时候,恶意行为者不断利用伴随远程工作的安全漏洞。
疫情前与疫情后
新冠疫情之前,网络攻击已经在增加,由此造成的封锁只会增加这种风险。从网络钓鱼骗局到疫情相关的恶意软件,网络犯罪分子一直在攻击分散的劳动力及其IT系统的固有漏洞,以便找到漏洞加以利用。
远程工作带来了灵活性,但它也极大地改变了业务流程和系统,以满足分布式劳动力的需求。员工对IT部门的访问权限发生了变化,反之亦然。
协作和团队合作在无形中得到了促进,缺乏面对面的交流会阻碍直接的交流渠道。办公室里理所当然采取的一些基本安全措施必须在家里得到补偿,例如要求在家工作的人使用多因素身份验证或VPN访问内部网络
提醒员工启用自动更新并检查自己Wi-Fi网络的安全性,作为打击网络犯罪的第一道防线,也是至关重要的。理想情况下,远程员工也将始终使用公司发行的设备,并对这些持续不断的威胁保持充分警惕。

面向未来的组织
工作方式已经被永久改变,网络攻击不会消失。COVID-19泛技术只是加速了技术在生活各个方面的应用,随着我们越来越多的工作和家庭生活变得数字化,网络安全将仍然是商业安全的关键。
网络攻击是对组织的持续威胁,企业必须建立具有弹性的团队和IT系统,以避免此类攻击的财务和声誉后果。对员工的了解可以在任何企业的网络安全战略中发挥关键作用,既可以提高培训的有效性,也可以鼓励员工在自我意识和技能方面投入更多的资金。
报告总结
在线领域数字化转型被推向了高潮,工作模式也被颠覆,互联网几乎已成为我们了解世界的唯一窗口。这些现实造成了巨大的网络风险,组织和新分配的劳动力不得不在远程工作的未知领域发展。
网络犯罪分子迅速调整策略,利用不断扩大的攻击面和目标丰富的环境,包括利用人们对病毒的恐惧。安全问题需要得到关注,而技术有助于应对广泛的社会混乱。
文本由@云闲 原创发布于三个皮匠报告网站,未经授权禁止转载。
数据来源:《ESET安全公司: 2021年网络安全趋势:在不确定时期保持安全》。