远程办公安全：企业必备的网络安全核心策略
COVID-19催生的大规模远程办公实验，对许多中小制造商而言是痛苦的。突如其来的转型带来管理、后勤、运营多重障碍，更放大了远程员工队伍的网络安全风险。
化繁为简，网络安全风险管理（远程办公场景）可归纳为两大域：**治理**与**技术**。
最有效的网安治理策略是设定组织预期。**制定健全网安策略**并全员培训，是构建安全文化的基石。此外，持续**网安意识培训**提供极高风险管理投资回报。
如何守护企业安全
网安策略、管控、技术须预设外部环境存在敌意威胁来规划开发实施。员工居家办公甚至用个人非管设备访问公司资产，以下技术方案为底线刚需：
- 多因子认证（MFA）。 切勿单靠用户名密码。凭证易被窃取复用，MFA大幅降风险。
- 安全远程访问。 非安全远程访问是定时炸弹。虚拟专用网络（VPN）或同类方案易部署、高护航。
- 终端补丁管理。 公司工作站软件从不放任数周数月不更新。居家用的个人设备更新到位了吗？
- 个人防火墙。 个人设备恶意软件病毒是隐患，Windows防火墙等技术高效拦截。但视频游戏等常见软件常需打防火墙漏洞才能运行。访问公司资源的个人设备防火墙配置够安全吗？
- 安全连接。 世界跑在Wi-Fi上，无数不安全IoT设备（门铃、摄像头、语音助手）也在跑。旧Wi-Fi标准加密弱甚至无加密仍普遍存在。
相关资源
NIST特别出版物800-46修订版2《企业远程办公、远程访问与自带设备（BYOD）安全指南》——不失技术深度又通俗易懂的远程办公方案优劣势权威参考。
CMTC助力各规模制造商重塑网安计划经验丰富。欢迎就本文议题（含NIST SP 800-46）或网安复杂世界咨询联系CMTC。
工业技术