您的远程团队在数字安全方面应与办公室团队同样有保障。幸运的是，让您得以启用分布式办公的同类工具（如 VPN 和协作软件）也能帮助您保护数据安全。

本文将介绍八个简单步骤，帮助您保护网络——无论您的员工在何处工作。

  1. 提供可靠、安全的硬件和软件
  2. 要求使用双因素身份验证
  3. 指示员工更改家庭路由器密码
  4. 选择合适的 VPN
  5. 确保使用 VPN
  6. 限制对内部服务器的访问
  7. 加密群组通话
  8. 保护员工的短信通信

我们还在本文末尾提供了一份员工清单，帮助您引导远程员工保护其工作安全。

威胁有哪些？

首先，重要的是了解您要保护工作场所免受哪些威胁。

在大多数情况下，您只需防范那些常见的网络罪犯，他们会在网上针对我们所有人，窃取个人数据以牟利。他们可能并非专门针对您的企业，但其影响可能十分巨大。仅 2022 年一年，网络诈骗就给美国的企业和个人造成了总计 103 亿美元（新窗口） 的损失——而且由于网络犯罪往往被少报，实际数字可能更高。

其中包括各种攻击，从网络钓鱼到勒索软件。如果黑客窃取了您的数据并索要赎金，您可能会认为别无选择只能付款。或者，如果客户的个人数据泄露到暗网，您可能因违反数据保护法（新窗口）而面临巨额罚款。

保护您的远程团队

降低风险的方法有很多种。其中许多方法首先要重视安全，无论是管理层层面还是员工的习惯层面。我们在下方的清单中对此进行了说明。除了培训和意识提升之外，您还可以采取一些技术保障措施。以下是您现在就可以着手实现的八项措施。

1. 提供可靠、安全的硬件和软件

企业有责任为员工提供硬件和软件，即使设备不在办公室内使用。如果任由员工自行选择，他们可能会选择不适合其工作或不够安全的硬件和软件。虽然员工有责任遵守安全最佳实践，但期望他们评估软件和硬件的安全性既不公平，也不太可能带来好结果。

让安全专家（最好是您的 IT 支持团队）为员工提供硬件选择建议，包括笔记本电脑、打印机、手机、用于远程会议的外置麦克风等。

还应就员工需要哪些基本软件提供建议，包括办公套件软件、互联网浏览器和电子邮件客户端。

2. 要求使用双因素身份验证

无论员工在家办公还是在办公室办公，您都应要求在所有工作帐户上启用 双因素身份验证（2FA），并鼓励在个人帐户上使用。这会在登录时增加一个额外的身份验证层，即使攻击者窃取了某人的用户名和密码，也无法访问该帐户。

应为电子邮件、VPN、聊天应用、云存储空间、CRM 以及员工访问您网络的任何其他地方启用 2FA。通常，您可以在管理员设置中要求使用 2FA。

3. 指示员工更改家庭路由器密码

家用路由器底部通常印有默认密码。许多人从不花时间更改这些密码，导致路由器容易被黑客攻击。请确保员工更改并保存其路由器密码，就像他们在办公室管理任何密码一样（使用您为他们提供的 密码管理器（新窗口））。

4. 选择合适的 VPN

作为拥有远程团队的企业，您需要高质量的 VPN，即虚拟专用网络。无论员工从何处连接互联网，VPN 都能保护其隐私和安全。我们开发 Proton VPN for Business（新窗口） 正是为了满足中小型企业最关键的安全需求。

选择 VPN 时需要注意以下几点：

  • 高速——不要接受会拖慢远程团队速度的 VPN。Proton VPN for Business 的 VPN Accelerator（新窗口） 技术采用先进的网络技术来降低延迟、减少协议低效问题并克服 CPU 限制。此外，所有 Proton VPN 服务器都至少拥有 1 Gbps 带宽，如有需要还可使用 10 Gbps 服务器。
  • 安全的 VPN 协议——企业 VPN 服务器不应支持 PPTP 和 L2TP/IPSec VPN 协议，因为它们并不安全。Proton VPN for Business 只使用 已知安全的 VPN 协议（新窗口）。这些协议是 WireGuard®、OpenVPN 和 IKEv2。
  • 最强加密——远程工作者的安全性取决于其 VPN 加密的强度。Proton VPN 使用尽可能 强的加密（新窗口）：网络流量采用 AES-256 或 ChaCha20，交换密钥采用 4096 位 RSA，消息身份验证采用 HMAC 和 SHA384。此外，我们所有的加密套件都使用 完美前向保密（新窗口），即每次员工连接 VPN 时，我们都会生成新的加密密钥。
  • 网络保护——Proton VPN for Business 的 Secure Core（新窗口） 服务器位于瑞士、冰岛和瑞典的加固数据中心，并受全盘加密保护。Proton 还是 总部位于瑞士的公司（新窗口），受到世界上最强大的隐私法律的保护。这就是我们能够坚持严格的 无日志原则（新窗口） 的原因。
  • 开放源码且经过审计——只信任 透明且经独立审计（新窗口） 的 VPN。我们的 Proton VPN 应用 100% 开放源码。除此之外，我们还会定期委托独立的专业审计并公开完整结果。

5. 确保使用 VPN

无论您的 VPN 有多先进，如果员工难以使用或不愿使用它，这个 VPN 就没有价值。

为确保使用 VPN，请启用 VPN 提供商应提供的 始终开启和终止开关（新窗口） 功能。始终开启功能确保员工的设备始终通过 VPN 服务器连接互联网。如果该安全连接因任何原因丢失，终止开关功能就会启动并阻止流量，以保障员工的安全。

远程工作者避免通过 VPN 工作的另一个常见原因是，一些网站会将他们视为威胁并加以阻止。Proton VPN 的 备用线路（新窗口） 技术可让员工绕过大多数 防火墙 和 VPN 阻止方法，从而不受阻碍地开展工作。

6. 限制对内部服务器的访问

即使是小型企业，也并非所有员工都需要访问所有内部资源和数据库。如果员工远程办公，这种访问可能尤其危险。请设置 VPN 以控制访问权限。

作为 VPN 的管理员，您可以根据希望员工访问的内容，将一名或一组员工分配到一个或多个专用 VPN 服务器 IP 地址（也称为“网关”）。通过这种分段系统，公司的内部服务器将识别并允许来自您已为该权限配置的 VPN 服务器的访问请求，并拒绝来自任何其他 VPN 或普通互联网服务器的所有请求。

这不仅让您能够灵活、精细地控制访问，还增加了一层额外保护：即使恶意行为者获得了内部服务器资源的用户名和密码，也无法访问它，因为其设备不会使用指定的 VPN 服务器。

7. 加密群组通话

远程办公伴随着远程会议。请务必保护这些会议的安全。

Wire（新窗口） 是一个群组音频和视频会议平台，采用与 Proton 服务所用模式类似的零知识加密。它可在同一场会议中容纳多达 100 名用户。它经过独立审计且开放源码。

8. 保护员工的短信和电子邮件

与办公室员工相比，远程员工更可能通过短信和电子邮件相互联系。作为企业，您也需要保护这些远程工作成果。

Signal（新窗口） 被认为是最安全的即时通讯应用。它对一对一消息和群组消息进行端到端加密。它适用于 Android 和 Apple 手机，以及 Linux 和 Windows 环境。

Proton Mail（新窗口） 是我们的电子邮件服务，也是全球最大的端到端加密电子邮件提供商。它提供 过期 和 密码保护的电子邮件、加密搜索 等高级功能，以及 推迟 等提高工作效率的功能。

远程员工安全清单

在任何系统（包括您组织的网络）的安全中，人通常都是最薄弱的环节。网络钓鱼攻击正是利用了这一点。为降低这种风险，我们建议定期开展安全培训和提醒。

以下是一份安全清单，您可以与员工分享，并根据需要修改以适应您的工作场所。

安全使用工作设备

  • 不要在工作设备上安装非必需的应用，并在设备不使用时（即使在家）确保其安全。
  • 凡不使用设备时，均使用强密码锁定设备屏幕。
  • 立即报告丢失或已泄露的设备，以确保敏感数据得到保护。
  • 如果不主动使用蓝牙，请将其关闭。

数据加密

  • 加密工作设备的硬盘以保护敏感数据。
  • 在 Android、iOS、macOS 和 Windows 设备上启用加密系统，并妥善存储恢复码。

加密通信

  • 使用 Proton Mail 进行私密且安全的通信。
  • 为敏感消息设置过期日期以增强隐私保护。

更新您的软件

  • 保持所有操作系统、程序和应用为最新版本。新软件版本通常包含针对安全漏洞的补丁。

强密码

  • 为每个帐户使用强而唯一的密码（至少 16 个字符）。
  • 使用信誉良好的密码管理器来管理密码。

双因素身份验证

  • 在所有帐户上启用 2FA，以增加一层额外保护。
  • 使用身份验证器应用（例如内置于 Proton Pass 中的应用），而非短信或其他安全性较低的方式。

安全的网络访问

  • 避免通过不安全的外部应用发送敏感信息。
  • 通过采用安全协议的 VPN 连接到工作计算机，以获得更高的安全性。

确保家庭 WiFi 网络安全

  • 将家庭 WiFi 路由器的默认密码更改为强而唯一的密码。
  • 在家庭 WiFi 上启用加密（最好为 WPA2），以防未经授权的访问。

VPN 使用

  • 访问公司资源时连接到公司的 VPN。

视频会议安全

  • 确保视频会议或屏幕共享期间不显示任何敏感信息。
  • 为所有会议通话设置密码保护，以防未经授权的访问。

警惕社会工程学和网络钓鱼攻击

  • 切勿点击来自未知或意外发件人的链接、下载其附件或扫描其二维码。
  • 请勿在社交媒体上分享视频会议的截图或敏感信息。