不疯魔不成活，穿梭于区块链大时代的“安全行者”( 五 ) 27年前

　　2、特殊时期“物理渗透”

　　疫情当前，很多企业的办公室往往只留个别人员值班，甚至处于完全关闭的状态。这个时候，如果别有用心的人员趁机潜入，应是难得良机。

　　此外，员工在家办公，办公设备的物理保障方面，也有可能存在缺失疏漏。比如小孩随意将装有重要资料的U盘带出去遗失，小偷上门窃取贵重电脑设备，以及黑灰产业盯梢某掌管企业核心数据信息的人员伺机窃取设备等。特别需要注意的是，对于公司核心信息资产，如果远程办公期间不需要使用，则应妥善隔离封存。

　　3、身份权限识别认证

　　以往在办公室办公，大家面对面，均使用公司设备，往往很容易识别彼此身份，控制权限也能轻松进行。

　　但是，远程办公状态下，所有员工分散在四面八方，企业如何确保远程办公人员身份的真实性、业务操作可溯源性、业务数据传输机密性和设备应用的安全性，事关企业核心利益。

　　此外，在远程办公期间，也要提高对钓鱼邮件和水坑等攻击手段的警惕意识，避免遭受经济与数据信息损失。尤其是AI技术日新月异，模拟领导声音、模拟电话号码、高仿邮件等操作，让企业蒙受损失的新闻事件屡见不鲜。

　　4、信息保密与账号安全

　　远程办公，登录企业系统，不可避免需要使用到账号密码。由于处于非企业内网之中，所以企业应尽量购置保护远程账号密码安全的安全产品。此外，员工之间不可借用账号密码进行访问，更不可将办公账号密码转介外人，其他家庭成员、来访客人，最好不要碰触使用工作电脑。

　　疫情期间允许访问源代码，但如需访问核心/关键信息资产或者红区，请向信管办申请例外权限，请不要以任何方式，将公司及客户保密信息保存到私人设备或向外部传递(包括但不限于拍照、截屏、录像、微信社交媒体等) 。还有，请不要对公司保密信息进行打印，尤其是到外面打印店打印。如因工作需要，则需按照公司信息安全规定执行。

　　由于在家办公，自由时间较多，打游戏成为不少人消遣的娱乐。一般家庭中，往往只拥有一两台电脑设备，不少人打游戏时，喜欢下载各种攻略、外挂等软件。事实上，大量病毒木马就喜欢潜藏在这类软件之中。

　　安全意识与安全工具同样重要

不疯魔不成活，穿梭于区块链大时代的“安全行者”。　　当下安全厂商纷纷涌现，若无确真核心技术，早已被大浪淘沙，淘汰出局。对于未来，通付盾不仅要用科技之剑为用户抵御潜藏的网络风险，同时更要用科技之犁普惠广大用户，这也是通付盾一直以来所坚持的初心和信念。