远程工作者的数据保护提示

统计数据表明，大约有 430 万美国人在家工作。 虽然这可能是在家里享受额外时间的绝佳机会，但了解在传统办公室以外工作的潜在安全风险至关重要。 数据安全性薄弱可能导致身份盗用、客户个人数据丢失等。 诚然，您可能没有与在办公室工作相同的数据保护措施。 幸运的是，您仍然可以使用正确的提示来保护您的公司数据，包括以下提示。

1. 让您的文件井井有条并编入索引

文件系统是存储非结构化数据和控制其检索方式的好方法。 如果没有文件系统，存储的信息量将是巨大的。 因此，很难判断一条消息在哪里结束，而下一条消息在哪里开始。 通过将数据划分和命名为多个部分，可以轻松地隔离和识别信息。 这种数据保护方法可以节省企业时间并减少长期存储中存储的数据量。 对于文件组织，建议使用闪存驱动器，因此请记住这一点。 您还可以考虑其他有益的方式来实现预期的结果。

2.避免使用个人设备工作

远程工作人员可能更有可能将个人设备用于工作目的。 这就是为什么公司必须对他们进行数据保护方面的教育。 公司通常会在经过验证的工作设备上安装更新、运行防病毒扫描或阻止网站以保护数据。 另一方面，您的个人笔记本电脑和手机可能没有那么奢侈。 因此，请遵守贵公司的网络安全政策，保持警惕。 这包括将您的工作设备与您的个人生活分开。 如果您必须使用个人设备进行工作，请联系您的安全团队，以确保您拥有尽可能多的保护措施。

3.利用双因素身份验证

双重身份验证是提高在线帐户安全性的绝佳方式。 在登录之前，您必须提供两条信息：密码和通过短信或电子邮件发送的代码。 但是，SMS 和电子邮件通常没有加密。 因此，更好的选择是使用身份验证器应用程序。 这允许您打开应用程序以证明您的身份。 它还可以在您每次登录时生成不同的限时代码供您输入，因此请随意考虑。

4.避免使用公共免费无线网络

尽管使用免费互联网服务可能很诱人，但公共 Wi-Fi 网络的风险要高得多。 连接到不安全网络的设备自动容易受到黑客和犯罪分子的攻击。 因此，在您的笔记本电脑上提供强大的安全性或加密功能至关重要。 您可以在手机或其他受信任的设备上使用个人热点，而不是连接到公共 Wi-Fi。 您还可以投资购买个人 Wi-Fi、路由器或调制解调器，因此请记住这一点。

5.使用VPN

VPN（虚拟专用网络）是在远程工作时确保数据安全的绝佳方式。 它通过隐藏您的在线活动的安全服务器路由互联网连接来实现这一点。 它在您的设备和互联网之间建立安全连接。 因此，其他人很难跟踪您在网上所做的事情。

6. 谨防网络钓鱼电子邮件、电话和短信

随着技术的进步，诈骗者发现了新的方法来欺骗人们向他们提供个人和财务信息。 网络钓鱼是一种涉及电子邮件或短信的欺诈行为，旨在诱骗您提供敏感信息。 防范这种骗局的最佳方法是了解并了解要寻找的内容。

以下是网络钓鱼电子邮件的一些指标：威胁性或紧急行动呼吁、欺骗性电子邮件地址； 假标志或签名； 和可疑链接。 如果您收到带有这些危险信号的电子邮件，请不要回复并立即向当局报告。

7.使用恶意软件拦截器

防病毒软件通常包括浏览保护，通常采用浏览器扩展的形式。 如果您不小心访问了危险网站或成为网络钓鱼诈骗的受害者，您的浏览器将重定向到安全警告页面。 许多标记搜索结果，阻止您点击可能有害的链接。 因此，请安装并运行浏览器扩展程序，并检查您使用的每个浏览器以确保其安全。

8. 永远不要泄露您的密码

不允许家庭成员使用您的工作设备。 如果您需要去厨房或浴室，请锁定您的设备，以免其他人看到您正在处理的内容。 在 Windows 设备上按 Windows 徽标键 + L 或在 Mac 上按 Ctrl + Command + Q 快速锁定屏幕。 您可以在返回时快速登录。 毕竟，一切都应该在你离开的地方。 为每个帐户创建不同且安全的密码并不简单。 因此，请考虑使用密码管理器的内置随机密码生成器。 几个优秀的密码管理器是免费提供的，可以立即使用。 另一方面，付费密码管理器具有更多功能，因此请随意考虑。

9. 小心你在网上分享的内容

在社交媒体平台上分享个人或商业信息时要谨慎。 信息越多，有人冒充您的可能性就越大。 然后，他们可以诱骗您的朋友和同事提供个人信息、下载恶意软件或访问受限资产。 在在线会议期间共享屏幕时，请谨慎行事。 避免让您不想共享的窗口保持打开状态。

10. 定期更新你的软件

检查您的计算机是否已修补和更新是谨慎的做法。 这通常是确保充分数据保护的最有效方法。 您的安全应用程序仅与最近的更新一样好。 随着黑客和勒索软件不断适应利用先前软件版本中的漏洞，最好定期更新这些漏洞以提高其安全性。 要保护您的系统，请启用自动更新。 您会发现尽快安装雇主系统所需的任何更新很有帮助，因此请记住这一点。

11. 使用安全的电子邮件服务

使用贵公司提供的通讯工具。 如果您需要在内部共享数据，请选择安全的消息传递应用程序或文档共享系统。 如果您使用可能不安全的电子邮件，请考虑通过安全消息渠道对文档进行密码保护和共享密码。 这一点尤其重要，因为攻击者通过欺骗电子邮件和消息来利用全球危机。

12. 保持您的互联网流量私密

您可以通过为您的组织提供经过隐私和安全功能验证的受监管解决方案来避免影子 IT。 您应该只使用贵公司提供的工具。 确保它们提供对组织内部系统（例如 VPN）的受控和安全访问。 您可以通过投资内容过滤器或代理服务器来控制互联网使用。 内容过滤器允许您阻止特定的网站和应用程序，而代理服务器允许您监控所有进出网络的流量。

总之，远程工作可以为雇主和雇员带来巨大的利益，但数据泄露或勒索软件的风险是非常真实的。 为了保持最重要数据的完整性，遵循安全协议很重要。 公司应采取的数据保护第一步是制定全面的网络安全政策。 这使得更容易检测和修复安全漏洞。 组织应记录其员工应如何处理敏感数据并确保其安全，并应鼓励员工这样做。 幸运的是，上面提到的技巧可能是有益的，因此请随意利用它们以获得最佳效果。