Steve Martino - 2017年10月9日
http://bbs.csc-china.com.cn/data/attachment/album/201710/11/152823r8ld0gisl4zg40eq.jpg
想象一下，你是机场里的一位商务旅客，在飞机起飞前刚好有点空闲时间。你打开笔记本电脑，连入机场免费Wi-Fi，登录到你的银行帐户，并支付您的信用卡帐单以为你的旅行留够信用卡余额。这样就是有效的利用时间，对吗？嗯，同样也想象一下，你从弹出的几个Wi-Fi接入点中选择了看起来最像是机场免费Wi-Fi接入点接入无线网络——实际上它并不是。它其实是黑客创建的，由于你已经登录到黑客的网络中的，因此现在他正在追踪你的银行卡和信用卡信息。这样看来，既不有效，也不安全。
遗憾的是，这样的场景太常见了。很多人将“免费”Wi-Fi 当做“安全”Wi-Fi，但事实却不是这样。由于工作场所会远远超出公司防火墙的范围，因此雇主和他们的移动办公人员需要用不同的方式处理在线安全问题。
注意网络风险和保持安全
由于网络威胁非常频繁且呈多样性，因此用户需要注意此类风险。当谈及互联网时，我们很多人都比我们想象的更相信它。虽然每个人都喜欢得到“免费的东西”，例如互联网接入、社交连接或有趣的内容等，但商业的本质是为了获取某些东西，比如隐私、上网习惯、接收广告等。如果你不了解你所放弃的东西，则你可能会比你希望的放弃更多。
此外，数字安全很重要！我们会利用我们的设备来处理越来越多的重要问题，如移动工作、银行业务、医疗保健等，因此要保护应用程序或设备就必须及时对其进行更新。就像去年夏天的WannaCry和Nyetya等大型网络攻击，只要你升级了Windows并修复了漏洞，则在设备上是完全可以预防此类攻击的。然而，成千上万的人却并不更新补丁！就像如果你的前门锁坏了，你能一直等着不修吗？同样想想你的设备。安装更新只需几分钟，所以请将此作为日常工作的一部分。
雇主的责任
有许多易于部署的云端运算递送服务，企业可以借助这些服务来提高在线安全性。例如， Cisco Umbrella 是一种云端运算递送服务，它允许访问安全网站，禁止访问危险网站。此外，如果你的资源允许，你的IT部门可以收集接入你网络中的设备的相关嵌入式数据，并确定当断网时哪些数据可能被感染。随着公司的发展，可以任一或全部部署这些防御层。想想看，这就像在门上先装了一个简单的旋钮锁，然后安装了一个滑块锁，随后再用一个锁定插销锁死。
此外，网络安全需要有一个安全的连接。对于雇主来说，较为现实的选择是为其团队提供一个虚拟专用网络（VPN），以保证设备和服务器之间的高度安全。除非你的公司在法律上受限制，否则就要给你的移动员工提供安全的上网方式，即使这是出于个人原因，但也是一种很好的商业安全意识。管理政策和控制措施可以限制不当上网，但保护他们的设备和防止恶意软件远离你的网络会提高你公司的整体安全性和生产力。
即使有了这些防御措施，由于会有主动入侵现象，因此也要保持警惕。你要能够并随时准备对此作出反应。就像在已经装好门锁和标记阅读器的建筑物上安装安全摄像头一样，确保你有一些虚拟“摄像头”来保护你的网络。
通过培训教育来应对人为错误
尽管采取了所有这些预防措施，但人们还是会犯错误。虽然第一手的经验会让人很快成长，但当通过制定有针对性的培训计划来讨论网络安全时，雇主可以帮助人们“获得此类经验”。通过这种方式主动交流网络风险，这样对具体的工作角色非常有意义。工厂工人面临的风险与银行出纳员或流动保险销售员面临的风险并不相同，因此制定出的培训计划要适应他们独特的系统和流程。随后，在需要打补丁和更新时主动通知员工，如果可能的话，给他们一些工具使这项工作更容易地完成。
在思科，我们努力建立网络安全文化，并为我们的团队提供在线安全信息。我们的网络忍者计划鼓励开发人员赢取不同等级的腰带，网络安全知识水平越多等级越高。我们在全公司有一个兴趣社团，从而建立一个网络知识转移和师徒网络。我们已经在雇员使用的每台笔记本上都部署了思科保护伞，为他们提供了一个不需要他们考虑的自动保护层。
也许最有效的培训就是我们每季度给每个员工发送钓鱼邮件。每个人都需要意识这是网络钓鱼攻击，并能熟练地识别。如果有人点击一个网络钓鱼，他们会立即获得培训，此培训针对他们所犯的错误以及当钓鱼攻击真正发生时如何进行识别。在过去几年里，上钩的员工数量明显减少。
网络安全的远程工作归根到底还要看有没有这方面的意识。虽然互联网是一个非常有益的资源，但它也存在于一个开放、自由和不受监管的环境中。就像在一个大城市通过导航回家一样，在网上找到快乐意味着你必须先经过一些比较危险的街道。采取相应的行动，会使你在网上保持长时间的安全。
