在昨天的微信《遠程辦公危機四伏，到底該pick誰給你保駕護航？》中介紹了遠程員工應該具備的四大安全工具，今天繼續分享干貨：
05 雙因子令牌
在理想的情況下，每個人都會對所有的關鍵工作負載使用2FA（雙因子身份驗證），但對于電子郵件（這本身是一種事實上的身份驗證因子）和財務帳戶之類的對象，員工至少應該使用一個額外的因子。市面上有基于時間的一次性密碼這樣的2FA系統，員工只需結合智能手機使用。但是像Yubico Yubikey這樣的硬件令牌也有價值，硬件令牌可與一大批應用程序和服務（包括基于Web的和本地的）協同使用。谷歌曾針對不同類別的攻擊比較過不同類型的2FA驗證成效，結果顯示，硬件令牌防范針對性攻擊的效果甚至比基于應用程序的身份驗證器更勝一籌。
06 反惡意軟件程序
反惡意軟件程序使用從特征匹配到基于AI檢測的多種技術，幫助保護員工設備免受大多數惡意軟件及變種的攻擊。在過去的幾十年里，反惡意軟件不是解決設備安全的全部和終極方案，這點很顯然，但它無疑是一個關鍵部分。無論是什么類型的設備或哪種操作系統，基于設備的攻擊仍然是一種竊取登錄信息或其他敏感用戶數據的常見方式。反惡意軟件程序的好處在于，考慮到基于設備的攻擊歷史久遠，應該不難說服用戶在其設備上裝上反惡意軟件程序。
07 VPN服務
如今VPN在公司網絡中相當普遍，主要是由于它們實施起來比較容易，在不受信任的網絡上提供了一定程度的隱私性，并且允許用戶訪問公司資源，就像他們在企業辦公室環境里一樣。許多企業對員工的設備連接到公司網絡感到擔憂，這不無道理，但在員工使用公共Wi-Fi網絡時，僅僅利用VPN提供專有的互聯網連接仍有好處。面向消費者的可靠的VPN服務為員工提供了隱私方面的類似好處，也不耗用公司在支持、硬件或帶寬方面的任何資源。
08 備份解決方案
隨著勒索軟件帶來的威脅越來越大，有辦法能恢復關鍵數據極其重要。如果員工在個人設備上執行業務功能，為他們的個人設備提供備份解決方案顯然是有用的。即使公司政策禁止員工將個人設備用于辦公，員工個人生活的穩定性也值得重視，關鍵數據丟失可能會對員工的家庭產生影響。
一種經濟實惠的潛在替代方案是防止勒索軟件的云存儲解決方案，這意味著它可以檢測勒索軟件攻擊，并保護員工文件避免被加密。如果你在考慮這個方法，確保你考慮到要丟掉按計劃自動備份某些文件或文件夾的功能，而且丟掉標準備份解決方案經常提供的監控和報告工具。
09 隱私屏幕
并非所有問題都需要高科技解決方案。遠程工作讓更多人在公共場所使用其設備，并使用個人網絡攝像頭用于工作會議。提供簡單的解決方案，比如面向筆記本電腦的隱私屏幕或遮擋網絡攝像頭的保護套，可以保護員工隱私和公司信息。這些物理隱私保護方法成本很低，因而很容易受到員工的歡迎。
10 筆記本電腦、電話、網絡硬件
最后考慮一下這種情況：企業安全始終需要在事先投入，與以后甘冒安全事件風險之間做一番衡量。加上企業要面臨的大大小小不可避免的預算現狀，大企業會極其迅速地針對安全基礎設施的投入確定優先級。小企業也應該評估用戶不受管理和不受監控帶來的風險是否值得加大支出，尤其對于一群特別的用戶（比如高管）而言。
采購設備或網絡硬件為員工在家里辦公時提高了安全性，因此此舉擴大了企業IT管理的覆蓋范圍和掌控能力，讓你可以密切關注潛在威脅，并將其扼殺在萌芽狀態。筆記本電腦和移動設備是員工在家使用的常見資產，但網絡硬件（Wi-Fi接入點、路由器/防火墻或其他網絡安全設備）是需要考慮的另一個方面，因為這些設備越來越多地遭到惡意組織的攻擊，如果它們受到威脅，網絡上的所有設備都會面臨險境。
