由于新型冠病毒疫情的封锁措施，全球许多企业的员工被迫在家工作。对于在将来可能需要继续远程工作支持的企业来说，员工家庭网络以及与家庭网络连接设备的安全性变得越来越重要。

在Gartner 对316 位首席财务官和财务负责人进行的一项调查显示，现在有大约1/4 的美国组织计划在疫情过后，至少将20 %的现场办公人员转移到永久性的远程办公职位。74 %的公司计划削减成本，许多公司推迟了内部支出，而将重点放在在家办公员工的设备提供上。

分析师表示，这一趋势使家庭路由器、打印机、安全系统、DVR、游戏机和其他智能设备很可能成为影响企业网络安全的因素。企业更加需要关注家庭网络以及与家庭网络连接的智能产品和其他设备的安全性。

BitSight 在最近的一项研究中发现，家庭网络中感染恶意软件的几率是办公室网络的7 倍以上。25 %的智能家居产品、PC、打印机、相机和其他家庭网络上的设备可以通过互联网直接访问。在45%的公司中，有个别设备曾访问过带有恶意软件的家庭网络。

451 Group 的分析师Daniel Kennedy 表示：“家庭网络与公司网络从根本上是不同的，家庭网络存在更大的风险。”他指出，在家庭网络中经常会出现使用默认密码或密码较弱的情况，这会使攻击者易于访问家庭路由器的管理界面和IoT设备；而公司防火墙则会避免这些情况的出现。

同样，家庭WiFi 网络可能无法像公司网络那样受到有效保护，从而防止网络上其他用户的危险行为。Kennedy 指出：“办公室的大多数员工在完成一天的工作后，很少会下载一些游戏玩，但是在家庭网络中，却不能避免员工的孩子下载游戏玩。”虽然这些情况都是理论上的风险，但是在家庭网络中存在的虚拟助手（例如Alexa，Google Home），也会存在普遍的隐私或机密性问题。这可能会导致无意间泄露员工在家工作时参加会议的内容和商务通信。

远程办公面临的风险并不是一个新的问题。多年来，支持远程工作的企业都不得不处理一些安全性的问题。Kennedy 指出：“很多企业预计将会永久性增加在家工作的需求。但是规模扩大则面临攻击面的扩大，那企业如何保障安全性呢？

Kennedy 和其他安全专家在此提供了4 个技巧，以减轻家庭网络和智能家居设备对企业安全性的影响。

1.不信任任何的验证

将家庭网络和设备视为不可信的，因为他们本质上比公司环境更加脆弱。实施控制以确保每次从家庭网络到企业系统和数据的所有访问请求都经过完整的身份验证。

IT-Harvest 的首席分析师Richard Stiennon 表示：“这是必须重新评估信任模型的时候。”如今，它包含的范围不仅是公司网络，还包括了每个员工家庭网络中的所有内容。他指出，在一些有青少年的家庭中，智能摄像机、智能灯、智能电视和平板电脑中的漏洞已成为公司IT 部门安全性的一部分。”

访问决策不仅限于具有正确凭据的人员，还要有一些其他决策。每次发出访问请求时，都需要对设备和用户进行安全审查。授予访问权限后，访问权限应以最小特权为基础，甚至只能访问用户适当需要工作的系统和数据。

Stiennon 说，必须持续监控他们的活动，并且网络必须时刻响应他们的活动，这就是零信任。

IDC 分析师Pete Lindstrom 说，组织应尽可能部署多因素身份验证（MFA）。虽然这不是灵丹妙药，但MFA 可以减少很多远程办公所带来的风险，一般来说，重点应放在扩展网络的安全控制，并使其更贴近应用程序、数据和用户。

2.识别安全漏洞

支持少数在家工作的员工所带来的安全隐患与支持大规模的人数完全不同。Lindstrom 说，将网络连接扩展到员工住所的IT 环境可能使企业服务器、应用程序资源和数据面临新的漏洞和风险。

Unisys 的CISO Mat Newfield 表示，想解决这些风险，首先要意识到一些问题。

①您是否在公司系统上拥有适当的安全工具从而将感染率降至最低？

②您是否对远程访问进行了适当的配置和监控，以确保发送回家的公司系统不会充当公司网络和家庭网络之间的桥梁？

③您是否为在家工作的人员提供适当的工具和培训，以确保其在家庭网络中遵守与公司网络相同的安全要求？

⑤如果出现问题，是否有必要具备安全应急的方法？

⑥确定您是否有适当的监控，以便能够通过远程访问环境快速检测到问题。

Kennedy 表示，可见性是另一个问题。在网络边缘运行的某些基于网络的安全控件无法完全捕获家庭网络上员工的活动，也无法对其采取行动。如何捕获他们的活动以及实施安全控制将成为问题。

文章来源：《首席财务官》 网址: http://www.sxcwgzz.cn/qikandaodu/2021/0225/657.html