工作場所的上網安全

維護辦公室的網路安全是每位員工的責任,透過一些簡單的線上安全最佳實踐,則可避免成為網路攻擊的下一個受害者。維護公共和私人組織免受網路威脅的非營利組織網路安全中心(Center for Internet Security, CIS),提供保護工作場所上網安全的6大建議,以改善組織的網路安全防禦,並將風險降至最低。本篇就其文章做重點摘要。

  1.   現在的工作場所通常分布於多個位置,有些員工可能是遠距辦公,無論辦公室位在何處,都應小心保護設備。員工必須使用安全密碼鎖定攜帶型設備(如筆記型電腦和手機),現在有許多建立安全密碼的方法,如用生物特徵掃描器、PIN或矩陣密碼等進行身分認證。如果是使用文字密碼,須確保每個帳戶的密碼都是獨一無二的。
  2.   除了一般的密碼之外,雙重驗證(two-factor authentication)更可加強防禦,駭客不僅要取得帳號密碼,還需破解其他安全方法,因此可降低成為受害者的風險。確保接觸到敏感網路和數據的員工都有使用雙重驗證。
  3.   在辦公室網路以外的地方辦公時,使用Wi-Fi務必要搭配VPN(虛擬個人網絡),以確保安全。使用公共Wi-Fi會將組織的帳戶和資料暴露給惡意行為者或使基礎設施受到破壞,而VPN如同網路的安全隧道,可對訊務進行加密。
  4.   切勿打開或下載來自未知寄件者的附件,點擊連結前確認是預期的URL網址,如此可防止垃圾郵件和勒索軟體的傳播。
  5.   提供員工有關加強網路安全意識的培訓課程。
  6.   訂定可主動追蹤組織內所有軟硬體資產的流程。使用相關盤點工具可輕鬆找出網路中的連接設備,並幫助辦公系統中所有軟體自動建檔。

欲更進一步了解如何加強工作場所的網路安全,可下載CIS提供的指南

參考資料:

6 Cybersecurity Tips to Keep Your Workplace Safe Online. Center for Internet Security 資料擷取日期:2019/10/08

Photo by Startup Stock Photos from Pexels

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *