受疫情影響，不少企業大概已經開始或者即將開始執行遠程辦公的臨時應對方案了。上下班通勤時間由一個小時變成10秒鐘，美滋滋。不過眾所周知，遠程辦公一直以來并沒有被多數企業推崇，除了工作效率無法保證、即時會議更麻煩之外，安全性也是絕大多數企業顧慮的主要因素之一。尤其是像現在，在特殊時期毫無準備的情況下被迫采取遠程辦公。

相比日常辦公場景，遠程辦公可能意味著辦公設備、網絡環境的改變，加之很多企業有內網訪問的需求，因此也需要通過VPN等工具來解決，而這些也都是遠程辦公條件下企業不可控因素，都可能產生信息安全風險，從而要求員工在遠程辦公時具備更好的安全防范意識。

FreeBuf根據多數企業遠程辦公條件，總結了一些安全建議可供參考，通過自查以及主動防范來降低遠程辦公不同場景下的安全風險。

一、自有設備安全檢查

由于這是一次突發性事件，想必很多人和我一樣并沒有把日常辦公的電腦帶回家，只能臨時使用家里電腦或者借朋友的電腦作應急使用，那么第一步就需要對電腦的安全性進行檢查。

我家里這臺電腦原本是大學時用的筆記本，平時基本我爸在用，后續擴充內存、更換固態硬盤，輕量辦公綽綽有余。這次回來，不出意外的發現電腦上多了某些安全管家/衛士、多了幾個瀏覽器，桌面上也有一堆亂七八糟的快捷方式。

原本想著用殺毒軟件做一次全盤查殺就差不多了，但由于電腦安裝的還是Windows 7系統，微軟在今年1月份已經正式停止了支持。安全起見，我做好文件備份之后直接全盤清空重裝系統升級到了最新的Windows 10系統。

1.Windows 10自帶Windows defender足夠強大，保持開啟即可。當然你也可以選擇第三方防護軟件替代;

2.開啟系統自動更新，及時安裝補丁，提升系統安全系數。

在日常使用中，做到以上兩點基本可以保證設備處于良好的安全狀態下。接下來就可以開始部署遠程辦公所需的軟件、工具了。

二、WI-FI網絡安全防范

在開始下載遠程辦公必備軟件之前，最好也檢查下家庭Wi-Fi環境。畢竟長時間不在家，不確定爸媽是否把Wi-Fi密碼告訴其他鄰居或者被手機上某些不守規矩的軟件上傳共享出去。

連接Wi-Fi后，進入路由器管理地址，確保路由器升級到比較新的版本。查看當前已連接的設備情況，確認有無陌生設備。為了防止蹭網及Wi-Fi被暴力破解，可以設置允許連接設備的白名單;也可以通過路由器關聯的手機APP實時監控新接入設備情況，發現陌生設備及時拉黑。

假如存在外出移動辦公的情況，盡量避免連接公共場合Wi-Fi，可以共享手機熱點來滿足網絡需求。

三、軟件安全性

遠程辦公會用到一些必備的軟件和工具，包括遠程溝通所需的聊天工具、解壓縮、文檔處理等，盡量確保在各大軟件官網下載的安裝包，避免為了圖省事直接在第三方應用市場去下載。

此外，部分企業會提供遠程桌面工具以及介入內網所需的VPN工具等，需要開啟3389等遠程端口，這類工具由于直接關系到企業內網重要信息安全，因此需要謹慎保管登錄憑證，設置較為復雜的密碼，防止黑客通過撞庫、爆破等方式入侵，造成重大安全事故。

日常使用中，保持軟件始終處于比較新的版本也是一個良好的習慣，畢竟軟件更新除了新增功能、體驗優化之外，往往還伴隨著安全漏洞的修復。

四、數據文件分發、共享需警惕

在今年春節假期間，國內某企業在遠程辦公過程中導致多位員工電腦被XRed病毒感染，XRed病毒是具備遠程控制、信息竊取能力的感染型病毒，可以感染本地EXE文件及xlsx電子表格文件。

經過溯源之后，發現是一位業務主管電腦事先被感染，然后通過群共享分發了帶病毒的軟件工具。

遠程辦公場景下，協同辦公軟件、在線共享文檔以及云盤等工具會成為多數企業分享文件的途徑之一。在文件在線共享之前需要確定文件的安全性，建議對文件進行壓縮加密保存，云端共享也務必設置提取碼。

而在使用協同辦公工具時，注意文件的查看權限，謹防工具默認設置文件公開分享導致重要信息泄露。

對于程序員而言，在代碼備份可能更習慣使用GitHub上傳托管，而一般此類平臺全縣默認為公開，因此需要重點區分代碼信息的重要程度。與企業核心業務相關的代碼，盡量保持在內網企業自建的代碼托管平臺，可以盡可能避免外泄。

五、警惕網絡釣魚、惡意軟件等

網絡釣魚、惡意軟件等一直是最常見的安全威脅之一，目前處于疫情特殊時期，涌現出大量利用疫情相關信息命名的惡意軟件或者釣魚郵件。

近期，360安全團隊發現印度黑客組織對我國醫療工作組織發起的APT攻擊，采用魚叉式釣魚攻擊方式，通過郵件進行投遞。利用當前肺炎疫情等相關題材作為誘餌文檔，部分相關誘餌文檔如：武漢旅行信息收集申請表.xlsm，進而通過相關提示誘導受害者執行宏命令。

不止是在國內，連國外也出現利用此次疫情信息傳播的釣魚郵件。

因此，務必提醒員工不要點擊來歷不明的鏈接、附件等，要查看疫情相關內容務必關注人民日報等官方來源提供的信息，謹防中招釣魚攻擊造成不可預估的風險。

六、做好備份工作

在任何時間，重要的文件習慣性做好備份是一個非常好的習慣。

無法預估此次疫情期間遠程辦公會持續多久，即便做好萬全的準備工作也無法保證100%的安全，所以強烈建議員工在處理重要文檔、代碼數據等，隨時備份，如果覺得云端不安全可以用U盤或者硬盤備份到本地。

部分企業對于涉及企業機密信息或者代碼會要求保存在內網存儲，也是比較安全可控的方式。

另外，做好備份的還有一個原因是，在遠程辦公結束后，家里電腦上的文件、數據最好進行一次清理。因為無法保證離家之后父母在使用電腦時不會造成病毒感染、重要信息泄露。