在外办公增加网安风险 企业须加强防范措施

冠病疫情造成更多员工在办公室以外的地点工作,让网络袭击者有更多机会和漏洞可入侵,而传统的网络安全措施已不足以防范,企业须根据数据分析且主动辨识网安风险。

针对亚太区和日本区域的第八届RSA信息安全大会从昨天至明天在线上举行。

网安公司Marsh Asia的网络咨询主管切莉(Magda Chelly)在一个分享会上指出,冠病疫情过后,人们的工作习惯会大大改变,例如员工更多会在家中或咖啡厅等地点办公,而这些地点的网络和设备不一定安全,加上疫情带来新的网络威胁,企业因此更须对网安采取“零信任”态度。

她建议企业主动辨识新式和传统的网络威胁,并列出三至五个可对企业造成最严重损失的威胁,再对这些威胁进行评估和防范。

切莉指出,企业下来无法只在办公室内设定网安措施,因此除了推行更先进的网安方案,以及为内部系统设置多重密码等,企业更应该进一步教育和培训员工,提高他们的网安意识。

KPMG奥地利事务所网安专家兰普雷特(Robert Lamprecht)在另一场分享会中指出,许多企业仍存有常见的网安陋习,例如多名员工共享重要系统的账号或使用太简易的密码等,以致在发生黑客入侵等事件时,公司迟迟无法确认系统漏洞,损失也因此更大。

他提醒企业说:“单单采购最新的网安方案和工具,或获取相关的网安认证并不足够。企业应该立即为整个机构和系统更新关键的安全补丁,并及时投资更换陈旧的科技设备,即便这是个费时费力的工程。”

此外,兰普雷特也建议企业分割公司网络系统,为客户资料和知识产权等重要系统加强保护,同时也区分重要系统管理员和普通职员的网络权限。

发表回复

您的电子邮箱地址不会被公开。 必填项已用*标注