疫情时期企业远程协作运营的网络安全建议

为积极响应国家和地方政府的抗疫要求，很多企业在近期均开启了延迟或变更了常规的办公作业模式。在数字化经济如火如荼的今天，远程协作或办公已经成为企业运营的新常态。企业根据自身业务发展需求，通过自建或采购网络远程接入或云端办公协作等信息化方案，可以在任何地点、任何时间、使用任何设备实现远程灵活协作及办公，满足大家在邮件/公文沟通，流程/文档协作，视频电话会议，文件共享，以及其他行政管理等方面的需求。

但是，从另一个角度，企业在利用这些网络和数字化技术时，应考虑适当调整企业安全策略，确保网络及信息安全，才能平稳有效地降低疫情对经营和发展造成的风险。

基于德勤在企业网络安全咨询方面的经验，并结合当前的网络安全威胁趋势，我们建议企业关注以下风险：


1. 既有安全策略及控制流程，在适配新业务运行场景下的适配性风险可能增加

随着疫情的演进，越来越多的员工或合作方，将变更既有的业务流程、作业模式，以最大程度的恢复企业运营。而与之对应的安全控制也需要进行响应调整，对应的安全依赖模式或设施也需要更新配置。简单来讲，不能因为在特殊时期就绕过或放弃必要的风险控制措施，相反当前恰恰是更新安全控制方式、提升协作效率的机会。
 

2. 远程访问和协作需求的增加，使得企业远程服务在接入能力和安全保障方面面临压力

相比较平时的远程访问规模，疫情时期，持续且多组织单元的远程访问，需要更大的远程访问能力和容量，也需要企业开放或扩展更多的内部服务接口、数据访问权限到网络边界或Internet公共网络，这些临时调整的网络安全策略，将使得组织或企业自身的网络安全面临新的受攻击威胁。
 

3. 企业敏感数据外泄、或不受信环境落地的风险增加

通过家庭网络、家用设备进行远程访问和协作的机会增多，员工在处理企业敏感数据过程中，可能使得此类数据暴露在未受保护的家庭网络、社交网络或第三方平台和软件上。
 

4. 对疫情的过度关注，造成员工心理压力增大，规范的工作习惯和网络安全意识处于较弱状态

疫情之下，员工将接收到来自内部和外部的众多信息，这可能会对员工进入工作状态构成心理压力，在应对诸如钓鱼攻击、水坑攻击、欺诈电话等威胁方面降低警戒性；缺乏了安全意识环境的约束，在处理业务过程中更容易发生人为操作失误、或将敏感权限/账号共享等错误的行为。
 

5. 家庭网络节点和终端设备的安全风险提升

智能网络的发展，使得众多安全功能参差不齐的智能网络设备进入家庭网络环境，其众多的安全漏洞（路由器、智能音箱等）存在传输安全风险，也已被不同的安全机构警示；同时，企业标准设备也可能面临安全配置更新、未知USB设备接入、设备故障无法及时恢复等维护风险；而对于使用BYOD设备的用户，则更容易因设备缺乏基本的终端防护功能（杀毒软件、补丁更新等）等遭受可能的APT攻击。
 

6. 未恰当使用的第三方平台和工具

企业应根据自身实际需求，合理规划和恰当配置使用第三方平台和工具，例如桌面级的远程控制软件、第三方的网盘、在线项目协作工具等，避免其绕过企业现有的网络安全防护策略，成为企业网络控制的后门或新的shadow IT设施。
 

7. 业务数据丢失风险增加，企业应启动灵活备份策略

在特殊时期，企业为确保数据完整，应根据自身情况及数据级别调整数据备份策略。
 

综上，短期来讲，企业应快速确认业务安全边界，即梳理核心业务的远程连接需求，明确相关风险，厘清更新后的业务安全边界和底线，尤其是对于特定行业，应合理规避与之相关的业务合规风险。

同时，企业应避免因为次要需求，造成破坏整体安全管控水平的大量例外情况；对于企业内部的IT安全运行来讲，或因受限访问造成某些安全功能失常、安全响应滞后等问题，应予以关注和跟踪，细化安全监控颗粒度，丰富远程运营场景下的监控维度；同时实现企业远程和移动办公在网络威胁方面的最小化暴露窗口，屏蔽任何攻击者可能通过访问传输中的、或在移动设备上的敏感数据，降低企业被攻击的可能性。

除此之外，具体而言，对于不同情况的企业，也应采取不同侧重的安全应对策略：
 

1. 对于未曾实施远程访问和协作方案、不具备规模化远程办公的企业：

• 根据业务规模和行业特点，评估远程业务协作办公的范围和模式；
• 根据远程办公平台或软件在使用/合作协议、数据所有权及隐私保护、行业安全认证、可移植性/可替代性、可用性等方面的特点，合理引入适用于特定业务场景的协作工具。避免盲目接入、频繁更换、无人管理维护等情况；
• 明确接入第三方办公服务的范围，明确与第三方系统集成的边界，加强敏感数据接口的安全访问控制；
• 增强对企业自有信息化服务及系统的安全监控和防护，并安排与之对应的安全响应及分析角色。

2.  对于具备灵活的远程访问和协作方案的企业

• 充分开展员工远程业务协作模式的网络安全意识培训，并及时跟踪可疑的安全访问和异常情况；
• IT及安全部门应启动特殊场景下远程办公的安全预案，设计与之对应的应急响应流程；
• 对提供远程接入和协作的服务设施进行重点保障，例如：VPN服务的可用性和安全性，邮件服务及数据的安全性保障等；
• 增强已开放的远程访问服务及接口的安全保护措施（包括但不限于多因素认证、多维度监控、特权及时注销等），以及对应的服务应急预案，增强业务及网络服务弹性；
• 强化企业全网的安全监控和分析能力，尤其关注堡垒主机等特权访问行为，并进行跟踪和复合；
• 重点监控敏感数据的使用和落地情况，尤其是对提供敏感数据传递的核心业务服务（例如邮件、业务运营平台等）；
• 优先选用企业已核准的远程办公及接入方案，组织内尽量避免临时使用第三方软件分享敏感信息；
• 及时在企业内网云端进行重要数据备份，并提供多个历史备份版本（例如每周备份等）。
   

3.  其他应关注的安全风险场景：

• 无人值守企业办公室的网络安全：

- 加强办工场所的物理访问限制；

- 合理安排远程和现场的值班安全监控，建立符合业务需求的远程/现场的值班制度，确保对机房、网络、系统、应用程序运行状况和资源使用情况均有值班人员实时监测，并对异常情况进行及时响应；

- 关闭办公场所不必要的周边网络设备和节点。

• 做好员工个人隐私的数据保护：

-响应疫情控制要求，企业在对员工进行健康信息统计和管理过程中，应严格控制此类数据的访问、传输和使用，确保有限的知悉范围；

-针对可能的临床和医疗数据，应设置企业重要数据的保护级别，避免第三方平台使用。

随着疫情的逐渐好转，以及正常工作模式的逐渐恢复，企业应做好远程办公阶段的例外情况、特殊规则、临时方案或入口的清理工作，对企业网络安全运行情况进行整体盘点和更新，并对适合业务发展模式、增强安全控制的措施，应面向零信任安全架构，从网络结构、身份认证、应用级访问控制策略等方面，将疫情时期的个别实践进行归拢和整合，实现企业在经营秩序恢复的同时，完成网络安全基础设施弹性能力的优化升级。

如欲了解更多关于如何在特殊时期加强企业风险管理的相关信息以及您关注的问题，请联系德勤中国风险咨询。邮箱RAMN@deloitte.com.cn