在短短的一个月之内，许多公司已经无法照常营业，数以百万计的工人已经转移到远程办公，获得重新分配以专注于不断发展的业务重点，或者在工作方面面临总体不确定性。IT 团队夜以继日地执行业务连续性计划，而在同时，网络攻击者也一直在努力并迅速地利用这些动态多变的环境中的弱点。
通过我与技术领导者的定期交谈，很明显，要在这种新形势下始终在已知和新威胁出现之前领先一步，使本来就已经很复杂的工作变得更加复杂。各地组织的 CIO 和 CISO 都在寻找最佳方法来应对这些挑战，同时又要确保员工的安全和生产力。随着组织适应这一“新常态”，安全领域领导者已确认出三个基本领域，作为跨关键人员、流程和技术维度的关键优先事项：
人员保护
虽然远程办公的采用率早在其成为必要要求之前就已经不断增长，但仍然有很多行业（例如政府、金融和教育行业）的人士从未采取过此类工作方式。如今，他们被迫采用一种完全不同办公方式。与此同时，他们要看护在家上学的孩子、照顾年迈的父母，在互联网上针对持续变化的状况关注最新消息，并抢先获取网上超市的送货时间。由于他们必须不断地考虑到种种的繁琐事项，他们往往会忽略到安全问题，而攻击者也知道这一点。攻击者利用这种混乱和干扰发出了网络钓鱼、勒索软件和社交工程攻击。一些网络攻击看似与工作相关，例如冒充 IT 团队发出的虚假电子邮件，要求用户在设置过程中单击链接，而另一些则通过操纵用户情感，要求他们支持某种“崇高事业”或假借政府津贴或其他经济补助的名义作为“鱼钩”。
保护设备和应用程序
IT 团队几乎没有多少时间来准备好应对远程办公人员的急剧增长。虽然部分员工有机会将办公室的计算机带回家，但另一些员工则使用了自己的技术设备办公。新设备和个人设备使用的激增带来了许多新的挑战，特别是对于那些尚未实施 BYOD 政策的组织。随着公司急于让员工联网，错误的配置比比皆是，让新设备保持默认（不安全）出厂设置更可能会使公司面临风险。攻击者不断地在伺机抓住这些“弱点”以便侵入组织网络。
此外，由于我们比以往任何时候都更依赖于传讯和电话会议应用程序来保持联系，因此攻击者也正在利用这些系统中的漏洞。无论是“Zoombombing”攻击（不请自来的与会者闯入并破坏 Zoom 会议），还是试图获取存储在 Web 浏览器中的应用程序凭据，攻击者已针对存在安全漏洞的基于 Web 的常用应用程序，有组织地发起各种攻击，使组织陷入危机。
保护连接和访问
根据 CNBC 的一项调查，有 53％ 的组织从未针对此类事件进行过压力测试。随着成千上万的员工尝试使用虚拟专用网络 (VPN) 进行连接以发送和接收数据，许多组织都面临安全性和可用性方面的挑战。雪上加霜的是，员工往往使用家中的 WiFi 网络来登录公司的 VPN。这些网络往往会有多名家庭成员试图进行远程办公和学习，而且通常并不安全、不受监控且超载运行。攻击者可以轻松地利用恶意软件感染这些 WiFi 路由器，从而使家庭中的所有连接设备（从电视、智能恒温器到手机和计算机）都容易受到攻击。
除了只为普通员工提供对服务器和系统的访问权限外，许多其他人员还需要访问敏感信息和数据以完成工作。尽管对于传统角色尤其如此（例如需要强大的特权访问关键系统的 IT 管理员），但随着来自财务和法律部门的员工也需要访问云控制台、RPA 控制台和编排工具，特权用户的数量仍在不断增加。
随着特权用户的定义迅速扩展，安全团队的一大问题便是如何保持这些用户从各种远程办公位置访问的内容、访问时间和时长的可见性。同时，许多组织已将各种职责分散，调配工人执行其他或不同的任务，以帮助可能人手短缺的部门。某些人员可能获得了前所未有的更高特权且通常没有适当的安全策略，例如自动设置和取消凭据。这使得攻击者可以轻松利用通常会授予强大内部人员的访问权限，借助其发起和执行攻击，并有可能获得对所有基础结构的控制权。
尽管 CISO 如今共同面对的安全问题并不新鲜，但它们比以往任何时候都更加尖锐。虽然我们经常认为这种“新常态”是暂时性的，但其很可能在当前局势结束后仍会持续很长时间。不习惯在家办公的员工可能会慢慢意识到优势，并能在远程办公和生活之间找到平衡。同样，他们的雇主可以实现运营效率、生产率的提高和员工赋权的机会，并允许甚至鼓励更多地进行远程办公。
无论未来如何发展，当今的组织所采取的行动都将为我们共同的明天提供启示。首先要 保持高度警惕 并保持强大的网络安全实践。有了这些作为基础，您就可以重新定义如何跨人员、跨流程和跨技术维度地应对风险，开始为打赢这一场持久战而从长计议。
