做好終端安全管理，讓遠程辦公更安心
在新型冠狀病毒感染的肺炎疫情期間，企業(yè)為保障各項工作不被中斷，遠程協(xié)同辦公的模式成為其優(yōu)先選擇。在開工初期全國有超過2億人使用遠程辦公方式，可以預見的是，疫情結(jié)束后企業(yè)會重新評估和加強遠程辦公的能力。
遠程辦公帶來便利的同時，也意味著大量外網(wǎng)不可信終端接入企業(yè)內(nèi)網(wǎng)。在毫無安全防護的情況下，這些終端很容易成為網(wǎng)絡犯罪組織侵入企業(yè)內(nèi)網(wǎng)的跳板，嚴重威脅企業(yè)內(nèi)部網(wǎng)絡的安全。網(wǎng)絡犯罪組織會利用社會工程學及公眾的恐慌或從眾心理，通過APT、釣魚郵件、惡意鏈接、木馬后門、勒索病毒等方式發(fā)起攻擊，被攻擊的受害者往往無法感知到攻擊的存在，造成信息泄露等重大安全事件。
中訊對疫情期間蹭熱點的網(wǎng)絡攻擊事件進行持續(xù)跟蹤，全面盤點分析網(wǎng)絡“疫情”中的典型事件，幫助用戶更快識別惡意攻擊，提升防范意識，降低終端被感染風險。
通過安全云腦和已掌握的全球風險預警情況了解到，雖然目前已經(jīng)有利用“疫情”熱點的攻擊事件發(fā)生，但并未形成大規(guī)模攻擊效應，并且此類網(wǎng)絡攻擊有充分可靠的方法去防御與處置，因此并不用恐慌。
如何防范遠程辦公存在的終端安全風險？
當前用戶終端主要面臨的安全風險集中于遠程辦公場景下的外網(wǎng)終端，為防止接入終端存在安全風險，安全專家建議——
企業(yè)加強終端安全管理：
在員工認證后通過準入控制技術(shù)對遠程終端進行終端安全及合規(guī)檢查；
通過終端檢測與服務器專項保護手段，檢測來自遠程辦公的攻擊或病毒，及時防范惡意攻擊。
企業(yè)員工應樹立上網(wǎng)安全意識，規(guī)范終端操作行為：
不要點擊不明來源的鏈接；
及時給電腦打補丁，修復漏洞；
盡量關(guān)閉不必要的文件共享權(quán)限；
更改賬戶密碼，設置強密碼，避免使用簡單密碼；
不要點擊來源不明的郵件附件，不從不明網(wǎng)站下載軟件；
不要打開不明來源的文檔，即使打開也不要啟動宏功能或者在文檔點擊任何按鈕或鏈接。
對于已部署終端檢測響應平臺EDR（簡稱“EDR”）的用戶，建議：
一鍵開啟主動防御功能進行防御，有效防范郵件、鏈接中包含的惡意文件攻擊；
升級至軟件最新版本，接入安全云腦，使用云查服務可以即時檢測防御新威脅；
如果業(yè)務上無需使用RDP的，建議關(guān)閉，通過微隔離功能一鍵封堵3389等風險端口；
使用SSL VPN的用戶可以通過與EDR的聯(lián)合部署實現(xiàn)接入網(wǎng)絡前的終端安全檢查，威脅終端禁入內(nèi)網(wǎng)。
在疫情期間，中訊科技提供EDR產(chǎn)品免費試用90天的機會，幫助更多用戶抵御疫情期間的相關(guān)網(wǎng)絡攻擊，減少后顧之憂！