在家办公需注意的网络安全问题

受疫情影响，当人们的工作方式突然变化时，网络犯罪分子也会利用这一机会寻找在家办公所带来的新漏洞。由于员工不在他们的日常工作区域内，因此他们遭受网络钓鱼攻击，恶意软件攻击，高级持续威胁（APT）等风险要高很多。

在与疫情斗争的同时，世界各地的安全运营中心正努力在混乱中保持企业的安全。让我们仔细研究一下远程办公模式的网络安全风险，以及在安全运营中心如何规避这些风险。

无限的可能

采用在家在线办公的方式，不可避免的会导致更大的攻击面，这给远程员工使用自己设备工作带来了巨大的挑战，这通常会在企业的网络中引入许多新的远程办公平台或系统。由于这些远程工具不属于企业的安全策略范围，因此它们可能会对企业的安全基础结构中造成风险，从而增加遭受攻击的几率。

对于攻击者来说，VPN形式就是一个很好的机会。由于远程工作人员依靠VPN保持连接，因此攻击者将他们作为攻击目标，以便在攻击的第一阶段在网络上建立牢固的立足点。这些攻击者通常配备足够的资源来执行复杂的多阶段攻击。

一旦攻击者通过VPN连接访问网络，他们可能会在企业范围内发现其他易受攻击的目标。一旦成功侵入，他们就可以安装恶意软件，即使在漏洞被修复也可以使用。这为进一步攻击铺平了道路，因为它们可能已经获取特权帐户的最高凭据。

应对安全风险并保持安全

我们知道攻击者经常利用VPN漏洞进行攻击，那么企业可以采取哪些办法来保护自己？
首先，VPN服务器修补至关重要。使用最新的软件修补程序，安全性配置更新网络基础结构设备，以及辅助远程工作的方案将有助于避免入侵。最重要的是，在所有VPN连接上实施多因素身份验证将进一步增强您抵御入侵者的安全性。

您必须确保安全团队已经准备好对所有远程访问进行审核，这样才可以检测到破坏迹象，并且能够做出有效响应。
Log360监控VPN的访问，并确保只有授权的工作人员才能访问您的网络。Log360的VPN日志监视功能可以保护您网络安全。该解决方案还从VPN设备收集日志，并通过现成的报告为安全管理员提供有价值的登录信息和VPN活动。这些报告可让您查看用户登录详细信息并分析用户登录模式的趋势，从而帮助您确保网络安全。

Log360具备用户和实体行为分析（UEBA）功能，是基于机器学习的高级解决方案。可以发现设备之间的访问模式，并为每个用户创建安全基准。与正常模式的任何偏差都将被视为异常行为，并将与风险评分相关联。

安全管理员可以持续监控这些风险评分，并识别异常或可疑活动。该解决方案使组织能够检测可疑软件的安装，对敏感数据的访问等。Log360是完整的安全信息和事件管理（SIEM）解决方案，提供高级安全功能，可为管理员提供完整的监视和事件检测功能，随时帮助员工安全的进行远程办公。

最后，由于员工是远程连接的，因此安全管理员可能无法及时响应事件。因此，对员工进行网络安全教育培训是十分重要的。