[[427379]]

本文轉載自微信公眾號「計算機世界」，作者Tim Ferrill  。轉載本文請聯系計算機世界公眾號。

人是所有企業網絡面臨的最薄弱的環節，這絕非什么秘密。無論是員工面對多個系統時無法適當地管理復雜密碼、糟糕的社交媒體習慣，還是對電子郵件鏈接、在線購物，或應用程序和軟件的使用等方面，都缺乏安全認識。

企業面臨的一大問題是：員工面臨的這些安全挑戰很容易延續到個人設備上，而企業IT部門的視線范圍和掌控能力不會很容易延伸到個人設備上。尤其在后新冠肺炎疫情時期，有那么多人遠程工作的情況下。當然，關鍵在于想方設法幫助員工保護自己，進而更好地保護公司資源，同時維持預算，并避免侵犯隱私。

因此，有一個方法就是鼓勵員工使用類似如下所述的個人安全工具。企業甚至不妨出錢購買，或對自行購買的員工給予補助。

以下是遠程員工所需的十大安全工具：

01網絡安全培訓

稱培訓為一種工具也許有點牽強附會，其實許多公司已經有某種形式的網絡安全培訓，但讓員工意識到個人生活和財務所涉及的風險卻并非易事。要考慮培訓帶來的回報：讓員工致力于保護自己的數字生活，可以讓公司利益受到保護。這是一大額外的好處。

一些供應商提供的網絡安全培訓有不同的價格范圍和不同的側重領域。培訓工具的一大側重領域應該是幫助宣傳"良好的數字習慣對員工的個人安全具有重要意義，"并讓員工致力于在網上保護自身。

02數字錢包

雖然數字錢包歷來不被認為是安全工具，但從安全的角度來看很有用。這有幾個原因：首先，個人越少使用實體錢包，銀行卡丟失或其他卡(比如駕駛執照或公司ID)掉落而導致身份泄露的機會就越小。其次，數字錢包可以在網上代替信用卡使用，或者無需開設帳戶即可建立個人簡檔。這有助于最大限度地縮小個人的數字足跡范圍，僅限于使用保持高安全級別的服務。

在許多情況下，員工可能已經將數字錢包作為其智能手機操作系統的一部分(Apple Pay或Google Wallet)來使用。只需要向他們宣講數字錢包的重要性，以及介紹如何設置數字錢包。

03信用/數字身份監控

大多數人都很熟悉信用監控，這可以跟蹤用戶的信用歷史記錄，比如可能由犯罪分子創建的新信用卡或貸款。信用監控為泄露的身份提供了一種預警系統，反過來這對個人安全和公司安全都至關重要。身份泄露可能導致惡意用戶獲得有關員工的足夠信息，從而進一步危及用戶的電子郵件帳戶或手機，進而危及更重要的資源，比如公司帳戶。

數字身份監控與此很相似，但專注于特定類型的信息、一些機密信息(社會安全號碼、銀行賬戶、路由號碼或信用卡號碼)以及其他相對公開的信息，比如電子郵件地址和電話號碼。監控數字身份的目的是，如果任何帳戶信息(財務詳細資料或用戶名和密碼)在網上泄露，你會收到通知，并有機會采取補救措施，比如更改密碼或更換信用卡。

04信用密碼管理器

長期以來，密碼一直是通向企業數據王國的鑰匙。雖然許多企業在采取措施，消除基于密碼的身份驗證所帶來的風險，但我們距離擺脫密碼還有很長一段路。消費者方面的情況更糟，很少有消費者服務擁有無密碼身份驗證選項，這通常僅限于微軟和谷歌等行業巨頭所提供的服務。

明智之舉是盡量鼓勵采取適當的密碼管理：為每項在線服務設置獨特的、復雜的密碼(不僅僅使用特殊字符，還要足夠長，以獲得足夠的安全系數)。期望員工能夠自行管理這項任務不切實際，這需要密碼管理系統。

良好的密碼管理器將鼓勵員工養成良好的密碼習慣，當多個帳戶使用相同的密碼時就警告員工，甚至支持用隨機字符生成的強密碼。很多時候，密碼管理器服務還有助于監控你的數字身份，密切關注出現在暗網上的泄露帳戶登錄信息，或者在你使用的服務遭到破壞時警告你，提示你更改密碼。

作者：Tim Ferrill是住在南加州的一名IT專業人員兼撰稿人，關注Windows、Windows Phone和Windows Server。

原文網址：https://www.csoonline.com/article/3625882/10-security-tools-all-remote-employees-should-have.html

編譯：沈建苗