遠(yuǎn)程辦公持續(xù)升溫 信息安全防護(hù)面臨新挑戰(zhàn)

    近日，360安全大腦捕獲了一例利用新冠狀肺炎疫情展開(kāi)的攻擊案例，攻擊者利用疫情相關(guān)題材作為誘餌文檔，對(duì)抗擊疫情的醫(yī)療工作領(lǐng)域發(fā)動(dòng)定向威脅攻擊。隨著遠(yuǎn)程辦公的需求高漲，疫情期間“全員上云”帶來(lái)的數(shù)據(jù)安全、端點(diǎn)安全、身份與訪問(wèn)管理、云服務(wù)連續(xù)性等成為網(wǎng)絡(luò)信息安全的新挑戰(zhàn)，更直接關(guān)系到企業(yè)的核心數(shù)據(jù)資產(chǎn)利益。為此，騰訊、三六零等主流安全廠商正在推進(jìn)安全應(yīng)急方案的落地。

    春節(jié)后開(kāi)工第一周，數(shù)百萬(wàn)企業(yè)使用企業(yè)微信、釘釘?shù)绕脚_(tái)啟動(dòng)遠(yuǎn)程辦公。高漲的需求下，遠(yuǎn)程辦公卻也存在一定的“信息安全”風(fēng)險(xiǎn)。

    近日，包括360、江民科技在內(nèi)的多個(gè)安全工具表示，監(jiān)測(cè)到利用新冠肺炎疫情展開(kāi)的攻擊活動(dòng)，其在國(guó)內(nèi)的攻擊方式主要表現(xiàn)為遠(yuǎn)程控制、竊取文件，惡意攻擊、破壞電腦，甚至有的成為針對(duì)醫(yī)療機(jī)構(gòu)的定向攻擊。

    與此同時(shí)，隨著遠(yuǎn)程辦公的使用率持續(xù)攀升，辦公環(huán)境的網(wǎng)絡(luò)信息安全也面臨新的挑戰(zhàn)。最直觀的表現(xiàn)是，遠(yuǎn)程辦公過(guò)程中企業(yè)一旦將存在漏洞的內(nèi)網(wǎng)系統(tǒng)及應(yīng)用映射到公網(wǎng)，就要面臨被黑客利用的風(fēng)險(xiǎn)。如果企業(yè)內(nèi)網(wǎng)權(quán)限丟失，黑客乘虛而入，就可能出現(xiàn)機(jī)密文件泄露、商業(yè)機(jī)密被竊取以及遭遇勒索病毒攻擊的風(fēng)險(xiǎn)，為企業(yè)造成無(wú)法挽回的損失。

    特別是在近日最火爆的視頻會(huì)議應(yīng)用中，騰訊安全專(zhuān)家在接受記者采訪時(shí)建議，要特別注意視頻會(huì)議的后端系統(tǒng)、傳輸過(guò)程以及接入終端側(cè)三方面的安全。例如，在傳輸過(guò)程中，需要對(duì)核心數(shù)據(jù)傳輸采取加密，防止視頻傳輸過(guò)程被竊取或篡改；在終端側(cè)，需要對(duì)終端進(jìn)行身份準(zhǔn)入認(rèn)證和安全防護(hù)，防止惡意終端侵入系統(tǒng)。在此基礎(chǔ)上，需要重點(diǎn)關(guān)注終端側(cè)拍屏、錄屏等行為造成泄密，可考慮采用圖像水印技術(shù)對(duì)此類(lèi)風(fēng)險(xiǎn)進(jìn)行防范追溯。

    為此，騰訊安全宣布面向廣大企業(yè)及機(jī)構(gòu)用戶(hù)正式啟動(dòng)“網(wǎng)絡(luò)安全護(hù)航計(jì)劃”，在疫情防控期間將為企業(yè)免費(fèi)提供遠(yuǎn)程辦公安全服務(wù)，包括騰訊T-Sec應(yīng)用級(jí)智能網(wǎng)關(guān)、騰訊T-Sec網(wǎng)絡(luò)資產(chǎn)風(fēng)險(xiǎn)監(jiān)測(cè)系統(tǒng)等；同時(shí)，騰訊安全正在協(xié)助全國(guó)多個(gè)省市政府做好疫情服務(wù)小程序的安全防護(hù)工作。

    此外，三六零也在著力解決遠(yuǎn)程辦公數(shù)據(jù)安全問(wèn)題，其推出的360遠(yuǎn)程云盾甲，以360企業(yè)安全瀏覽器為入口，讓遠(yuǎn)程辦公的員工可以安全、隨時(shí)隨地訪問(wèn)自己企業(yè)內(nèi)網(wǎng)的數(shù)據(jù)。為了防止企業(yè)核心數(shù)據(jù)通過(guò)公網(wǎng)傳輸時(shí)被泄露，360將受保護(hù)的內(nèi)網(wǎng)業(yè)務(wù)系統(tǒng)映射到公網(wǎng)并設(shè)置訪問(wèn)規(guī)則，由360磐云安全防護(hù)系統(tǒng)對(duì)其進(jìn)行保護(hù)。該業(yè)務(wù)系統(tǒng)在公網(wǎng)中不可見(jiàn)，企業(yè)可以在360遠(yuǎn)程云盾甲管理系統(tǒng)中添加業(yè)務(wù)應(yīng)用，保護(hù)企業(yè)的業(yè)務(wù)訪問(wèn)安全。

    遠(yuǎn)程辦公為疫情過(guò)渡期提供了替代性解決方案，目前各大科技公司均已推出相關(guān)產(chǎn)品，特色各異。隨著遠(yuǎn)程辦公應(yīng)用規(guī)模的提升，信息安全問(wèn)題也將日益突出，并將成為各大平臺(tái)解決方案的“標(biāo)配能力”。