作者：Veeam企業(yè)戰(zhàn)略副總裁Dave Russell
人們可能會覺得，關于遠程及混合辦公所帶來的影響一直爭論不休。從疫情爆發(fā)到“回歸辦公室”，再到當下混合辦公似乎成了最終解決方案。最近的一項調查發(fā)現(xiàn)，現(xiàn)在有四分之三的企業(yè)（78%）允許混合辦公。
雖然這樣的辦公模式已經(jīng)持續(xù)了一段時間，但一些企業(yè)領導依然在觀望這種轉變到底會持續(xù)多久?，F(xiàn)在大多數(shù)企業(yè)已經(jīng)接受了混合辦公模式的延續(xù)，IT團隊則需要做好長期的計劃。在混合辦公的背景下，安全和數(shù)據(jù)保護是什么樣子的，企業(yè)需要做到什么程度才能正確地保護自己免受風險？
為什么企業(yè)仍在適應混合辦公
在疫情剛開始時，我們談到了遠程辦公的風險：不安全的公共域、新的便攜式設備，以及在這種新的遠程優(yōu)先的設置中員工的數(shù)字衛(wèi)生。當人們回到辦公室時，我們談到了諸如將不安全的設備重新引入辦公室網(wǎng)絡的風險。但即使是現(xiàn)在，這種調整依然在進行。
不管是轉向到云端還是轉換為混合辦公模式，數(shù)字化轉型在過去幾年里發(fā)展得很快，且對企業(yè)和員工都是如此。從根本上來說這是一件好事，在塵埃落定之時，最明智的做法是對這些轉型進行評估，確保沒有任何需要解決的差距和漏洞。
除此之外，在所有這些變化發(fā)生的同時，首席信息官們往往不得不確定優(yōu)先次序。因此，雖然安全團隊可能有一個越來越長的任務清單，以實現(xiàn)安全現(xiàn)代化，但由于能力和資源有限，他們往往只能一次采取幾個小步驟。這就意味著，雖然許多企業(yè)在面對遠程工作時已經(jīng)進行了數(shù)字化轉型，但隨之而來的“安全轉型”仍在進行。
根據(jù)《2022年Veeam數(shù)據(jù)保護趨勢報告》，全球89%的企業(yè)在他們能夠承受的數(shù)據(jù)損失和數(shù)據(jù)備份/保護的頻率之間存在“保護差距”。因此，許多企業(yè)不只是需要“跟上”不斷擴大的威脅，還需要努力縮小數(shù)字化轉型與不斷增長的網(wǎng)絡威脅所造成的保護差距。
如何保護自己免受威脅
混合辦公的許多風險都與安全訪問公司網(wǎng)絡有關。很顯然，像家庭WI-FI這樣的開放網(wǎng)絡不太安全，這就是為什么大多數(shù)公司使用虛擬專用網(wǎng)絡（VPN）。但黑客知道，如果沒有進行端對端加密，VPN并不是刀槍不入的，所以就需要采取像虛擬桌面基礎設施（VDI）這樣更先進的措施來進一步降低風險。
當然，員工的意識和數(shù)字衛(wèi)生將永遠是一個因素。重要的是不要忽視網(wǎng)絡教育，特別是涉及混合辦公的一些細節(jié)：VPN、設備完整性等等。還有常被忽略的一點是，隨著安全威脅的日益復雜化，需要擴大安全教育的規(guī)模。
如果已經(jīng)做出了最大的努力，密碼還是通過網(wǎng)絡釣魚攻擊或其他手段被盜，嚴格的身份驗證可以扭轉局面。一臺筆記本電腦的安全漏洞可以迅速演變?yōu)榫W(wǎng)絡漏洞，但多因素認證（MFA）可以減輕這種風險，而且相對容易實施。
在當下伴隨高風險的混合辦公環(huán)境下，身份驗證是安全的基石。分散的員工和云遷移導致攻擊面不斷擴大，所以現(xiàn)在是采取零信任策略的時候了。零信任架構采用了過去只存在于企業(yè)IT系統(tǒng)外圍的安全原則，并將其應用于整個系統(tǒng)。零信任環(huán)境中的系統(tǒng)從不信任，總是驗證，并且采取最小權限訪問原則。
最后一道防線
如果上述一切都失敗了，企業(yè)間的關鍵差異或者說“最后一道防線”就是他們的備份和恢復系統(tǒng)。隨著企業(yè)的數(shù)字威脅范圍不斷擴大，像勒索軟件這樣的網(wǎng)絡威脅變得更加嚴重，擁有恢復的能力也就極為重要。四分之三的企業(yè)（76%）表示，僅在去年就遭受了至少一次攻擊，惡意鏈接和受損憑證是兩個主要原因。
擁有一個強大的備份方案對于從網(wǎng)絡攻擊、數(shù)據(jù)泄露和網(wǎng)絡中斷中恢復至關重要。但首先要做的是準確了解哪些數(shù)據(jù)需要保護和恢復。如果無法定義 "關鍵任務 "數(shù)據(jù)，不能確定什么是最敏感的、最需要優(yōu)先恢復的，那么備份和災難恢復的費用成本和時間成本都會變高。
對于混合辦公來說，備份需要尤其特殊的考量，因為筆記本電腦和設備可能包含本地存儲的關鍵數(shù)據(jù)，需要在丟失損壞或災難的情況下得到保護。能夠集中備份遠程筆記本電腦以及Windows和Microsoft 365等系統(tǒng)，對企業(yè)未來進入混合辦公模式至關重要。
所有的備份都是各不相同的，然而勒索軟件攻擊正在將備份系統(tǒng)作為攻擊的一部分。《Veeam 2022勒索軟件趨勢報告》發(fā)現(xiàn)，94%的攻擊以備份庫為目標，成功率達到了68%。為了阻止這種情況的發(fā)生，多個數(shù)據(jù)副本可以降低風險，但更重要的是保持數(shù)據(jù)存儲庫的處于異地、離線或不可變狀態(tài)，這樣當發(fā)生災難時，你將永遠手握后備方案。（作者：Veeam 企業(yè)戰(zhàn)略副總裁 Dave Russell）
