
受到新冠肺炎疫情的影响,全球各地陆续实施行动管制令,使得企业及政府部门皆要求职员在家工作,以减少病毒的传播风险。
美国思科技软件质量与安全部门(Synopsys Software Integrity Group) 高级安全策略师Jonathan Knudsen针对此远距工作的趋势,而分享了几个小贴士:
工作空间
并非每个人的家里都有适合工作的空间,但是如果您可以有一个特定的工作空间,那就太好了。 我在卧室的办公桌上工作了一段时间,其实这并不好。但现在我已有自己的专属办公房室,这能让我专注于工作,同时也可关上门来进行视讯会议。
勿因受打扰而沮丧
在家上班,难免会受到家中小孩或宠物的干扰。但切记不要感到压力及发怒,要愉悦地接受。
其实这些打扰,若换个角度来看,你会觉得是不错的体验。如果你需要花时间泡奶喂婴儿,那是一种特权而不是麻烦。时间是可以分配的,所以不要觉得花时间在所爱的人事物上,是一件浪费时间的事,这是一份意想不到的礼物。
要记住,人的大脑基本上有两种操作模式,一种是分析性及即时性、而另一种则是更擅长于复杂的匹配模式及创作性思维。即使你目前的意识集中在做晚饭,或是正在帮宠物洗澡、或是进行其他的日常活动中,你的大脑若是同时在忙于应对日常事件和工作中的挑战,同时进行。当你回到办公座位时,你会发现你的脑袋根本没法子工作了。所以,享受当下所进行的一切。
老实说,我们无法挽回失去的时间。所以要时刻提醒自己,即使不是在家办公,我们平时在公司上班,也是会流失很多时间在一些无关工作范围内的事。但起码,在家办公或许换来的时间,是你与孩子妻儿在一起的美好时光,这样想就对了。
尽可能做到多任务处理(multitask)
尽管我是一个非常不擅长同一时间做几件事,但其实在家上班,很多时候可以把家务事与工作,很好的融合在一起。
例如,你可以在切菜时同行听最新产品发布的详细信息;在折衣服时可以同时听取季度报表;而我个人最爱是一边运动一边进行会议。
当然,我上述列的必须是在你不需发表任何意见时所进行的会议。但显然,同时进行多项任务,确实可以让你节省时间。
不着急 不走捷径
为了最大程度地减少在家工作时的安全风险,请花点时间考虑一下操作的含义。 当你的手指悬停在“发送”按钮上时,或者你即将启动不安全的云端服务(请不要这样做)时,请花一些时间,像攻击者一样思考并了解可能会发生的问题。
人们在压力、分心和匆忙中常会犯下更多错误。 许多新的在家上班的员工,将同时满足这三方面的要求,因为他们试图在新的和陌生的日常工作中平衡家庭和工作职责。
网络罪犯会四处寻找对象及目标,尤其在身份验证薄弱或缺少身份验证的远程桌面环境中存储的文件,以及在员工为了权宜之计所做出的错误决定。
对于受密码保护的帐户,请确保选择足够复杂的密码以至于难以猜测。考虑尽可能启用两因素身份验证。尽管不太方便,但却更安全。
视讯会议已成为许多在家上班员工必备的,而行动限制令也使得每个人对于网络有庞大的需求,所以难免会有网速下降或服务中断的情况情况。但这时候,切记不要企图寻找其他未经评估的个人账号或服务,因为你不知这是否是网络罪犯发出的钓饵。

以下是其他远距上班员工在家里工作时对保持安全的小提醒:
“请确保你不会从公司网络中删除任何数据。有些人喜欢用自己的电脑进行工作,因此他们可能会通过闪存驱动器,甚至通过电子邮件将文件传输给自己。请别这样做,因为将数据和文档移至个人电脑,会增加你遭受网络攻击的风险。另外,它可能违反了你公司的安全政策,并且你将责任负担从公司转移到了自己。”
“使用公司的VPN。如果你对家里的网络安全性有信心,你可能会认为可以放弃VPN(或者可能只是忘记每次登录)。但这可能会阻止你使用某些站点,或强迫你重新启动以重置配置时。”
“花一些时间搞懂所有的新工具的工作方式。例如,如果你使用的是新的视频会议软件,请了解如何使用密码保护会议,以防止窃听。”
“如果收到任何看起来不寻求的请求,请先花点时间检查一下。 当人们承受压力时,他们的语气可能会与平时不同。 他们可能会发送语法错误和拼写错误的邮件。他们可能不遵循程序。当你真的很焦虑时,这些事情似乎并不重要。但是网络攻击者知道这一点! 充满压力的环境是企业电子邮件泄密攻击的理想时机。如果不确定任何请求,请直接与请求者联系。”

