主页（http://www.cnwulian.net）：减轻家庭网络和智能家居设备对企业安全性影响的4种方法
451 Group的分析师Daniel Kennedy表示：“家庭网络与公司网络从根本上是不同的，家庭网络存在更大的风险。”他指出，在家庭网络中经常会出现使用默认密码或密码较弱的情况，这种情况会使攻击者易于访问家庭路由器的管理界面和IoT设备。而公司防火墙则会避免这些情况的出现。
您是否在公司系统上拥有适当的安全工具从而将感染率降至最低?
规模扩大则面临攻击面的扩大
您是否对远程访问进行了适当的配置和监控，以确保您发送回家的公司系统不会充当公司网络和家庭网络之间的桥梁?
您是否为在家工作的人员提供适当的工具和培训，以确保其在家庭网络中遵守与公司网络相同的安全要求?
将家庭网络和设备视为不可信的，因为它们本质上比在公司环境更加脆弱。实施控制以确保每次从家庭网络到企业系统和数据的所有访问请求都经过完整的身份验证。
分析师表示，这一趋势使家庭路由器，打印机，安全系统，DVR，游戏机和其他智能设备很可能成为影响企业网络安全的因素。企业更加需要关注家庭网络以及与家庭网络连接的智能产品和其他设备的安全性。
法国布雷斯特商学院硕士班招生
通常，在家工作的大多数员工都不了解智能设备在家庭网络与企业网络之间相互连接转换会给企业带来安全风险。Newfield解释道，如果用户设置了自动更新的提示，那么就会很轻松的实时修补存在漏洞的设备。但没有启动该选项的用户呢?他们是否有定期检测家庭中设备修补和更新的习惯?是否会定期登录家庭路由器检测其更新修补的状态?所以提高员工在家办公的安全意识及简单的风险应对能力相当重要。
确保从家庭网络访问到企业网络的任何设备都受到保护，以免受到来自智能家居产品和其他连接到家庭网络设备的潜在安全威胁。Lindstrom说，确保正确配置了端点威胁检测和响应控制，并且VPN连接稳定。
如果出现问题，他们是否有必要具备安全应急的方法?
1. 不信任任何的验证
在Gartner对316位首席财务官和财务负责人进行的一项调查显示，现在有大约四分之一的美国组织计划在疫情过后，至少将20%的现场办公人员转移到永久性的远程办公职位。74%的公司计划削减成本，许多公司推迟了内部支出，而将重点放在在家办公员工的设备提供上。
恶意软件感染
IDC分析师Pete Lindstrom说，组织应尽可能部署多因素身份验证(MFA)。虽然这不是灵丹妙药，但MFA可以减少很多远程办公所带来的风险。Lindstrom表示，一般来说，重点应放在扩展网络的安全控制，并使其更贴近应用程序，数据和用户。
责编：zhangwenwen
访问决策不仅限于具有正确凭据的人员，还要有一些其他决策。每次发出访问请求时，都需要对设备和用户进行安全审查。授予访问权限后，访问权限应以最小特权为基础，甚至只能访问用户适当需要工作的系统和数据。
另外，还要确保在家中访问家庭网络的个人设备也具有足够的安全防护。SANS研究所新兴安全趋势主管John Pescatore表示，例如，向在家工作的员工展示如何将新用户非系统管理员帐户添加到他们的家用电脑中。
第三十届CIO班招生北达软EXIN DevOps Professional认证培训
2020-06-22 10:32:36 来源：嘶吼网
远程办公面临的风险并不是一个新的问题。多年来，支持远程工作的企业都不得不处理一些安全性的问题。Kennedy指出：“很多企业预计将会永久性的增加在家工作的需求。规模扩大则面临攻击面的扩大，那企业如何保障安全性呢?
易于访问的管理界面
由于新冠病毒疫情的封锁措施，全球许多企业的员工被迫在家工作。对于在将来可能需要继续远程工作支持的企业来说，员工家庭网络以及与家庭网络连接的设备的安全性变得越来越重要。
Kennedy表示，可见性是另一个问题。在网络边缘运行的某些基于网络的安全控件无法完全捕获家庭网络上员工的活动，也无法对其采取行动。如何捕获他们的活动以及实施安全控制将成为问题。
关键词： 网络 智能同样，家庭WiFi网络可能无法像公司网络那样受到有效保护，从而防止网络上其他用户的危险行为。Kennedy指出：“办公室的大多数员工在完成一天的工作后，很少会下载一些游戏玩，但是在家庭网络中，却不能避免员工的孩子下载游戏玩。” 虽然这些情况都是理论上的风险，但是在家庭网络中存在的虚拟助手(例如Alexa和Google Home)，也会存在普遍的隐私或机密性问题。这可能会导致无意间泄露员工在家工作时参加会议的内容和商务通信。
Pescatore表示：如今网络钓鱼攻击与日俱增，故此，提高员工针对钓鱼邮件的安全意识也迫在眉睫。
摘要：由于新冠病毒疫情的封锁措施，全球许多企业的员工被迫在家工作。对于在将来可能需要继续远程工作支持的企业来说，员工家庭网络以及与家庭网络连接的设备的安全性变得越来越重要。
3. 端点保护
Unisys的CISO Mat Newfield表示，想解决这些风险，首先要意识到一些问题。
IT-Harvest的首席分析师Richard Stiennon表示：“这是必须重新评估信任模型的时候。” 如今，它包含的范围不仅仅是公司网络，还包括了每个员工家庭网络中的所有内容。他指出，在一些有青少年的家庭中，智能摄像机、智能灯、智能电视和平板电脑中的漏洞已成为公司IT部门安全性的一部分。”
北达软EXIN网络空间与IT安全基础认证培训
较弱的WiFi保护
