暂无数据
最新资讯

thenews

发布时间 2020-03-19 阅读量 79

疫情期间远程办公,企业该如何做好网络安全防护?

数字产业时代的市场竞争瞬息万变,安全建设的滞后性已成为企业数字化发展的掣肘,当下网络攻击的手段愈发隐蔽和复杂,很多单位和机构的安全防护水平存在诸多不足。


此次疫情的集体性远程办公为企业敲响了安全建设的警钟。如何应对疫情期间的网络与信息安全挑战,如何加强网络安全防护体系建设等安全问题迫在眉睫



疫情不仅推动了线上互联网各项业务的进一步发展,同时也造就了中国数字化时代最大规模的一次集体性远程办公,伴随着远程办公需求激增,战“疫”需求打开的远程办公工具市场瞬间迎来“百家争鸣”的态势。



而那些正在使用免费远程协同办公软件/应用系统的公司老板们,需要考虑的或许是更深一层的问题——远程办公需求可以通过免费或收费的各式软件解决,但是随之而来的安全问题该如何处理?



疫情的突发性造就了办公和业务使用的突发性变化,更对IT建设和运维产生了突发性的需求。而这也带来了很多潜在的安全威胁。


远程办公所带来的潜在安全威胁



威胁一:Internet移动端的接入

远程办公意味着大量企业内部员工接入生产网时所处的物理环境及网络接入环境均为未知,加上各类协作平台如钉钉、企业微信等均通过Internet接入,潜在的漏洞、攻击、窃听、窃取将严重威胁企业的网络安全和数据安全。


此外,由于用户端上传的共享文件或企业内部员工信息并非储存在企业内部服务器端或私有云环境内,企业关键数据信息存在较大的泄露风险。


威胁二:多平台处理各项事务

为了管控IT成本,大量企业选择通过各类渠道采购不同的应用软件进行搭配使用,未能将企业内部应用全部整合在同一平台中。


缺乏统一的整合使得不同应用的数据传输过程无法得到有效加密保护或监控,不仅增加了信息安全隐患,也降低了员工的工作效率。


威胁三:线上业务负荷量大


办公转移到线上后,线上业务应用负荷量大增、员工间通过远程协作解决网络运维问题时效率低下、无法在现网环境中进行测试、难以处理满屏的告警风暴。


企业依赖IT部门及供应商的支持解决网络问题时,往往耗费大量时间探寻问题根因,解决问题的低效给了恶意攻击源更多的可乘之机。



面对安全威胁该怎么做?


1、网络接入服务开通“快、好、安、省”


网络接入环境参差不齐影响效率、外部带宽使用量激增导致高峰期带宽严重不足……企业信息化部门首先需要的是“快”。尽快出具符合公司特性的远程接入方案,开通速度越快越好。


其次需要“好”——网络质量必须能够得到保障、应用使用持续稳定;同时需要“安”——确保内部数据在网络传输过程中得到加密保护。


最后需要“省”——疫情导致整体经济态势不容乐观,企业迫切需要更具性价比的网络接入服务方案。


2、尽可能减少IT管理负担


之前企业如果有VPN接入系统,一般受众面较窄,所以接入用户数较小,维护也较为容易。


如今疫情期间全量的内部用户连入造成VPN系统崩溃,License数量不足等问题。用户的增多将毫无疑问地带来更繁重的IT管理工作。仅扩容或更新配置就可能需要花费大量时间。


除此之外,VPN系统缺少高可靠设计也会让服务的持续性受到影响。相比提供设备,企业更需要完善的服务来推动工作正常开展。


3、分权分域、行为审计、可溯可查


不同的部门对安全管控的需求不同,为了实现不同部门或子公司的访问管控,企业需要能够针对不同的安全管理要求制定相匹配的方案。


同时,外部用户连入内部系统时对行为的审计进行追溯管理也是一大问题。企业需要能够实时掌控基础资源和应用接口的健康数据,对各层级运维监控数据进行统一的融合、建模,利用精准的分权分域保证协作高效、安全。



面对疫情期间企业网络安全问题不容小觑,

一个企业是否可持续发展与企业网络安全息息相关。

专业的事需交给专业的团队来做。



卫红军


福建省信息技术咨询服务行业协会常务理事

信息安全服务专业委员会主任

(授权区域:福州)

福建森润达世纪信息技术有限公司总经理 


主要服务内容:


等级保护整体解决方案输出;可为协会会员提供最优的整合方案;单一安全产品为会员匹配最合适的厂家资源;为协会会员提供能够托付的售后服务;等保测评、安全服务、网络安全、数据安全、物理环境安全。


核心优势:


公司专注于数据机房的整体运维,拥有自主产品:猎狐故障预警系统、猎狐资产综合管理系统、猎狐核心设备保护系统;国内边界准入领导品牌画方福建地区独家代理。专注网络安全,机房运维,软件开发。



远程办公,安全同行

再次建议企业积极

强化网络安全能力

共同战“疫”成功!

暂无数据