趋势:应强化WFH资安防护
疫情反复不定,加上优秀人才难寻,许多企业为了留才,纷纷选择启动常态性的远距办公。不过在家工作却也有其资安风险。趋势科技发布的资安报告就指出,骇客持续提高针对企业和个人的攻击频率,企业数位基础架构与远端工作者将面临更高的资安风险。2021年度所侦测到的全球勒索攻击数量,台湾位列全球前十名、亚洲区前五名。
趋势科技表示,在家工作者遭受到网路钓鱼的风险,比在办公室上班的员工还要高。此外,台湾的智慧家庭连网在2021年分别受到到1,640万次内部攻击与2.5亿次外部攻击,在全球排名第三,呼吁当在家工作成为疫后新常态之际,智慧家庭网路安全应被更加重视。
此外,网路安全公司Palo Alto Networks也持相同观点。Palo Alto发布报告指出,随着家庭演变成工作场所,攻击者的重点已从针对公司总部或分支机构转移到个人家庭。当愈来愈多的人进入家庭办公室,公司发放的装置数量也相应增加,除了笔记型电脑以外,还包括视讯会议装置、IP电话、印表机等。如果没有充分配置和保护,所有这些装置都可能成为漏洞。
Palo Alto建议,在这种新安全型态中,「零信任」架构显得相当重要,企业也需要延伸其公司网路,并提供统一的安全策略管理给在家上班的员工,才能确保网路安全。此外,Palo Alto也表示,日常生活中无处不在的物联网装置,让虚拟与现实世界的界线更模糊,无论是智慧灯泡还是自驾车,都有骇客可以利用的漏洞,企业也需要加强做好准备。