Eset安全公司發布了《2021年網絡安全趨勢:在不確定時期保持安全》。
工作的未來:擁抱新的現實
大規模實施遠程工作極其依賴技術,導致許多企業的技術基礎設施中斷。中央IT系統已被由不同個人組成的網絡所取代,所有人都對技術使用和安全需求負有更大的責任。
在企業依賴于恢復能力的時候,惡意行為者不斷利用伴隨遠程工作的安全漏洞。
疫情前與疫情后
新冠疫情之前,網絡攻擊已經在增加,由此造成的封鎖只會增加這種風險。從網絡釣魚騙局到疫情相關的惡意軟件,網絡犯罪分子一直在攻擊分散的勞動力及其IT系統的固有漏洞,以便找到漏洞加以利用。
遠程工作帶來了靈活性,但它也極大地改變了業務流程和系統,以滿足分布式勞動力的需求。員工對IT部門的訪問權限發生了變化,反之亦然。
協作和團隊合作在無形中得到了促進,缺乏面對面的交流會阻礙直接的交流渠道。辦公室里理所當然采取的一些基本安全措施必須在家里得到補償,例如要求在家工作的人使用多因素身份驗證或VPN訪問內部網絡
提醒員工啟用自動更新并檢查自己Wi-Fi網絡的安全性,作為打擊網絡犯罪的第一道防線,也是至關重要的。理想情況下,遠程員工也將始終使用公司發行的設備,并對這些持續不斷的威脅保持充分警惕。

面向未來的組織
工作方式已經被永久改變,網絡攻擊不會消失。COVID-19泛技術只是加速了技術在生活各個方面的應用,隨著我們越來越多的工作和家庭生活變得數字化,網絡安全將仍然是商業安全的關鍵。
網絡攻擊是對組織的持續威脅,企業必須建立具有彈性的團隊和IT系統,以避免此類攻擊的財務和聲譽后果。對員工的了解可以在任何企業的網絡安全戰略中發揮關鍵作用,既可以提高培訓的有效性,也可以鼓勵員工在自我意識和技能方面投入更多的資金。
報告總結
在線領域數字化轉型被推向了高潮,工作模式也被顛覆,互聯網幾乎已成為我們了解世界的唯一窗口。這些現實造成了巨大的網絡風險,組織和新分配的勞動力不得不在遠程工作的未知領域發展。
網絡犯罪分子迅速調整策略,利用不斷擴大的攻擊面和目標豐富的環境,包括利用人們對病毒的恐懼。安全問題需要得到關注,而技術有助于應對廣泛的社會混亂。
文本由@云閑 原創發布于三個皮匠報告網站,未經授權禁止轉載。
數據來源:《ESET安全公司: 2021年網絡安全趨勢:在不確定時期保持安全》。