作者：Veeam企業戰略副總裁Dave Russell
人們可能會覺得，關于遠程及混合辦公所帶來的影響一直爭論不休。從疫情爆發到“回歸辦公室”，再到當下混合辦公似乎成了最終解決方案。最近的一項調查發現，現在有四分之三的企業（78%）允許混合辦公。
雖然這樣的辦公模式已經持續了一段時間，但一些企業領導依然在觀望這種轉變到底會持續多久。現在大多數企業已經接受了混合辦公模式的延續，IT團隊則需要做好長期的計劃。在混合辦公的背景下，安全和數據保護是什么樣子的，企業需要做到什么程度才能正確地保護自己免受風險？
為什么企業仍在適應混合辦公
在疫情剛開始時，我們談到了遠程辦公的風險：不安全的公共域、新的便攜式設備，以及在這種新的遠程優先的設置中員工的數字衛生。當人們回到辦公室時，我們談到了諸如將不安全的設備重新引入辦公室網絡的風險。但即使是現在，這種調整依然在進行。
不管是轉向到云端還是轉換為混合辦公模式，數字化轉型在過去幾年里發展得很快，且對企業和員工都是如此。從根本上來說這是一件好事，在塵埃落定之時，最明智的做法是對這些轉型進行評估，確保沒有任何需要解決的差距和漏洞。
除此之外，在所有這些變化發生的同時，首席信息官們往往不得不確定優先次序。因此，雖然安全團隊可能有一個越來越長的任務清單，以實現安全現代化，但由于能力和資源有限，他們往往只能一次采取幾個小步驟。這就意味著，雖然許多企業在面對遠程工作時已經進行了數字化轉型，但隨之而來的“安全轉型”仍在進行。
根據《2022年Veeam數據保護趨勢報告》，全球89%的企業在他們能夠承受的數據損失和數據備份/保護的頻率之間存在“保護差距”。因此，許多企業不只是需要“跟上”不斷擴大的威脅，還需要努力縮小數字化轉型與不斷增長的網絡威脅所造成的保護差距。
如何保護自己免受威脅
混合辦公的許多風險都與安全訪問公司網絡有關。很顯然，像家庭WI-FI這樣的開放網絡不太安全，這就是為什么大多數公司使用虛擬專用網絡（VPN）。但黑客知道，如果沒有進行端對端加密，VPN并不是刀槍不入的，所以就需要采取像虛擬桌面基礎設施（VDI）這樣更先進的措施來進一步降低風險。
當然，員工的意識和數字衛生將永遠是一個因素。重要的是不要忽視網絡教育，特別是涉及混合辦公的一些細節：VPN、設備完整性等等。還有常被忽略的一點是，隨著安全威脅的日益復雜化，需要擴大安全教育的規模。
如果已經做出了最大的努力，密碼還是通過網絡釣魚攻擊或其他手段被盜，嚴格的身份驗證可以扭轉局面。一臺筆記本電腦的安全漏洞可以迅速演變為網絡漏洞，但多因素認證（MFA）可以減輕這種風險，而且相對容易實施。
在當下伴隨高風險的混合辦公環境下，身份驗證是安全的基石。分散的員工和云遷移導致攻擊面不斷擴大，所以現在是采取零信任策略的時候了。零信任架構采用了過去只存在于企業IT系統外圍的安全原則，并將其應用于整個系統。零信任環境中的系統從不信任，總是驗證，并且采取最小權限訪問原則。
最后一道防線
如果上述一切都失敗了，企業間的關鍵差異或者說“最后一道防線”就是他們的備份和恢復系統。隨著企業的數字威脅范圍不斷擴大，像勒索軟件這樣的網絡威脅變得更加嚴重，擁有恢復的能力也就極為重要。四分之三的企業（76%）表示，僅在去年就遭受了至少一次攻擊，惡意鏈接和受損憑證是兩個主要原因。
擁有一個強大的備份方案對于從網絡攻擊、數據泄露和網絡中斷中恢復至關重要。但首先要做的是準確了解哪些數據需要保護和恢復。如果無法定義 "關鍵任務 "數據，不能確定什么是最敏感的、最需要優先恢復的，那么備份和災難恢復的費用成本和時間成本都會變高。
對于混合辦公來說，備份需要尤其特殊的考量，因為筆記本電腦和設備可能包含本地存儲的關鍵數據，需要在丟失損壞或災難的情況下得到保護。能夠集中備份遠程筆記本電腦以及Windows和Microsoft 365等系統，對企業未來進入混合辦公模式至關重要。
所有的備份都是各不相同的，然而勒索軟件攻擊正在將備份系統作為攻擊的一部分。《Veeam 2022勒索軟件趨勢報告》發現，94%的攻擊以備份庫為目標，成功率達到了68%。為了阻止這種情況的發生，多個數據副本可以降低風險，但更重要的是保持數據存儲庫的處于異地、離線或不可變狀態，這樣當發生災難時，你將永遠手握后備方案。（作者：Veeam 企業戰略副總裁 Dave Russell）
