越来越多的远程工作以及越来越多的网络攻击都处于常态。每天，黑客不仅试图利用由新冠肆虐引起的恐惧和不安全感，还利用随着越来越多的员工从远程设备访问其电子邮件和其他工作系统而造成的安全漏洞。根据1月到3月的一份报告，流式网络钓鱼网站的数量增加了85％，每天创建超过209个恶意网站。仅在3月19日，就创建了25,000个确认的钓鱼页面，创下了新记录！

 

办公机器，个人使用

5月，数字营销公司 Bay Leaf Digital 对来自30多个行业的近800名居家办公的受访者进行了调查，发现65％的人在家中使用公司设备。出现安全问题的原因是：不仅有更多的人居家办公，而且他们还使用办公机器来访问个人站点和应用程序。此外，还听说员工允许其配偶或孩子将办公机器用于其他家庭用途（例如访问在线功课）。

不难想象，只要有数十个、数百个、数千个访问您工作设备的人中的任何一人起草了一封电子邮件，下载了一个文件，或点击了一下错误的链接，就会造成您精心构造的安全措施中的一个漏洞。直到为时已晚，您才可能知道。

这不是您不能为此自满的唯一原因。在上述调查中，高层管理者似乎希望，一旦新冠流行病得到控制，就能调整作为临时解决方案的远程办公。结果，57％的高级管理层没有什么计划来改变员工的居家办公。

但是，有70％的受访者表示希望每周居家办公三天或更长时间，而30％的受访者希望永久居家办公。最近的评估表明，到2021年底，仍有25％至30％的劳动力每周仍有几天居家办公。因此，在远程使用的情况下，提高办公机器的安全性很可能成为未来的重要问题。

您的网络安全系统以及您的员工是否已为此做好充分准备？

 

加强远程办公的安全性

您的员工可能未做到这一点，原因有两个：
1.在 Bay Leaf 调查中，有23％的受访者表示无法远程访问必要的工作系统。
2.除了技术问题之外，大多数员工还需要有关如何在家中建立强有力的安全措施的额外培训。
让我们仔细研究一下您的员工可能需要进行哪些培训，以及可以采用哪些技术防御措施。我们以电子邮件安全网关产品为例。

 

电子邮件安全

只要人们有可能继续成为与电子邮件相关的骗局的受害者，您就需要持续的员工培训，以了解如何发现社会工程、欺诈、企业电子邮件泄露（BEC）和其他与网络钓鱼有关的策略。一个不错的起点就是复查这10条提示，以识别网络钓鱼电子邮件，并一如既往地提醒他们保持警惕，并对任何在线信息请求持怀疑态度。

在服务器端，您需要实时的反垃圾邮件和防病毒技术，该技术能够在爆发后的几分钟内自动自主地保护您的电子邮件基础设施。 Security Gateway /MDaemon的AntiVirus使用 Cyren 和 ClamAV 防病毒引擎来扫描所有入站和出站邮件。它还包括 Cyren 爆发保护功能。

 

密码

在如今的密码列表泄漏和数据泄露情况严重的今天，没有人会惊讶于发现简单的密码很容易被黑客破解。如果垃圾邮件发送者猜到了员工的密码，则能使用该账户来发送垃圾邮件。如果该员工使用相同的密码来访问其他账户，例如在线银行或公用事业，则网络犯罪分子可能会犯下更严重的在线犯罪，例如身份盗窃或勒索。请向用户介绍密码安全性，并考虑在网络上使用双重身份验证。

为了限制垃圾邮件发送者滥用受感染账户的行为，Security Gateway /MDaemon提供“账户劫持检测”功能，您可以在其中指定在给定时间内可以发送的最大邮件数。达到限制后，将禁用该账户，并通知您的管理员。此外，可以将 Security Gateway /MDaemon配置为要求强密码，作为用户验证的一部分。

 

数据泄漏

现在，让我们来谈谈网络安全的软硬件部分，其中数据泄漏始终是一个令人担忧的问题。Security Gateway 包含 70 多条“数据泄漏防护”规则，由此来帮助您防止敏感信息（例如个人识别码、信用卡号和其他类型的机密数据）进行未经授权的传输。可以将这些规则配置为将包含敏感内容的邮件发送到管理隔离区，以便进一步检查，将邮件重定向到指定的地址，或者对邮件进行加密。

 

考虑云端

您基于硬件的 VPN 是否可以解决在您员工连接到工作系统时发生的任何问题？最近的共识似乎是，传统的 VPN 通常缺乏灵活性，无法通过本地资源充分连接并保护大量远程工作者。换句话说，如果您还没有这么做，是时候考虑使用云端解决方案，安全地将您的员工连接到所有系统。

在 MDaemon Technologies，我们基于云端的安全电子邮件网关通过针对入站和出站电子邮件的各种反垃圾邮件、反病毒、反间谍软件、反网络钓鱼和反恶意软件功能来保护您的业务。它还通过加密选项和防止数据泄漏来保护您的业务，也无需管理员干预。

 

为忙碌的人们提供更好的技术

居家办公并不总是那么容易，调整系统以确保远程办公也非易事。Security Gateway /MDaemon 的设计易于使用，同时提供了针对垃圾邮件、网络钓鱼和数据泄漏的强大保护。如果您想了解有关 MDaemon Technologies 如何有助于保护员工电子邮件的更多信息，可以来电进行咨询。