远程工作还是在办公室工作更安全？

危机前，大多数人认为我们没有在家工作的原因是因为我们不知道如何工作，或者需要太多的投资。我们现在知道那根本不是真的。完全远程的劳动力是可能的，而且可能已经有一段时间了。但是，它确实需要it结构，文化规范以及业务和安全实践的转变。当全国各地的商业领袖都在努力解决同样的问题时-我们是回到办公室还是保持远程工作？• 安全是这一讨论的重要组成部分。

如果你的企业正在考虑一个完全远程的劳动力，一个la Twitter或广场，以下是你需要什么来确保环境的安全:

非工作装置保护

在确保在家工作的环境中，这是一个经常无法解决的领域。雇主发行的设备，如笔记本电脑或手机，是最重要的。但是员工家里经常有几个设备，这些设备会给网络造成漏洞。例如，诸如亚马逊的Alexa或Google Home之类的家庭设备不断记录对话，并且可能成为不良行为者的切入点。无线打印机是漏洞点的另一个例子。共享家庭WiFi和家庭ipad也是如此。这并不是说员工不能拥有这样的设备，而是企业必须将它们包括在其安全协议中，以便为其企业创建最安全的环境。

移动安全

现在，劳动力比以往任何时候都更加依赖他们的移动设备。当然，至少在过去十年中，他们在工作执行中发挥了重要作用，但在过去几个月中，这一作用呈指数级增长。现在，它有时是员工的主要工作设备-门户，他们通过该门户阅读电子邮件，编辑powerpoint，甚至访问和编写代码。

正因为如此，移动设备的安全性就更加中肯了。这不是通过简单地为手机带来正确的解决方案来解决的。企业在这里应该考虑四个安全级别: 芯片组和堆栈 (或硬件)，通常由制造商保护，但需要改进; 移动设备管理 (MDM)，移动应用程序管理 (MAM) 或企业移动性管理 (EMM); 经典控件，例如强身份验证，防病毒和修补级别; 最后，端点检测和响应以及针对高级攻击的常规监视。

网吧心态

网吧建立在这样的理念上，即大多数人无需专用空间或个人设备即可满足其所有数字需求。对于当今的企业而言，同样的口头禅也应适用。业务流程不能再连接到物理位置。取而代之的是，为你的员工建造一个 “网吧”，这样他们就可以在任何地方工作，包括他们的家。

为避免此类攻击并确保登录过程安全，请使身份验证过程对安全设置至关重要。这是通过一些策略来实现的。首先，每个端点 (笔记本电脑，移动设备，wi-fi连接等) 都必须独立，自力更生，并拥有所需的安全控制。第二，获得敏感服务必须经过明确和指定的大门。从网络中的任何段直接到任何敏感服务或组件都不应有 “开放端口”。第三，不要依赖集中的网络控制，第四，服务应该不网格化。这意味着每个服务都必须明确定义，理解，可过滤等。最后，必须有可能从任何地方进行管理。无论端点在哪里，安全和管理服务都应适用。

作为最后的建议，请谨慎使用 “新常态” 一词。只有当危机在后视镜中出现一段时间时，我们才会真正知道新常态是什么。仅仅因为在家工作的趋势现在已经流行得如此之快，而且是可能的，并不一定意味着它会继续存在。我们没有尽快这样做的真正原因，就像选择不上飞机或最终拥有无纸化办公室一样，并不清楚，并且深深植根于企业文化和行为中。例如，第二次世界大战使女性以历史上最高的比率进入劳动力市场。当时，我们预测劳动力的这种急剧转变将成为新的规范。战后十年来，Butwomen对劳动力的参与几乎停滞不前。直到20世纪60年代，妇女的工作速度才开始增加，这种情况一直持续到今天。

同样的模式可能适用于在家工作: 这种做法可能是一种长期趋势或短期进展，不会在危机后坚持下去。无论哪种方式，企业都必须得到保护，设备必须得到保护，员工才能富有成效和成功，我们有责任在新常态终于到来的时候，从在家工作或从任何地方工作的能力中消除信息技术和安全问题。