官方公众号企业安全新浪微博
FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。
FreeBuf+小程序
自新冠疫情爆发后，远程或在线办公得到了大规模普及，尤其是近来，多地疫情出现反复，远程办公成了部分企业的常态化措施。从安全角度来看，远程办公意味着办公网络的边界被打破，稍有不慎，就会导致网络安全威胁激增。因此，需要企业重新审视自身的安全策略，降低安全风险。本期话题围绕“企业远程办公的安全之道”为主题展开讨论：
1.企业远程办公往往带来了哪些新的安全风险？企业应该如何调整安全策略来应对？
2.在远程办公的背景下，零信任是否已成为网络安全的新风口？企业在具体落地时会遇到哪些困难和挑战？
（本文所有ID已做匿名处理）
1.企业远程办公往往带来了哪些新的安全风险？企业应该如何调整安全策略来应对？
@小艾
可造成资料外泄。
措施：程账号严格审查、权限最小化、员工签相关协议。
@水煮鱼
远程办公会导致数据泄露，公司内部资料、数据、代码等外传，且不太好追踪。
策略：上终端DLP、手机DLP、以及定制化的IM工具。
@糖炒栗子
一般都是怎么解决？小型公司上堡垒机，大型公司的话是多架设，还是说在vpn过程上要加多重认证呢？
@小艾
VPN加多重认证只有更麻烦， 我之前公司加了个microsoft authenticator ,但经常遇到验证码发送失败。
@赤~诚
vpn加桌面云。
@Tony
严格点来说远程办公是有可能增加数据泄露的风险，再说撞库与否（主观不是别人拿其他平台泄露的密码，来尝试嘛，诱因在外部）。跟远程办公关系又不大了。
@DDk
我司在办公网没有资源，所有资源都是saas和云上。所以远程办公毫无压力，但是的确存在一些识别得点：
1.基于办公网外网ip白名单得项目比较麻烦，需要vpn单独配置一下；
2.如果vpn能根据用户组分配不同得网络权限会更好，不过实际我们办公网也没做过；
3.vpn接入点还是在办公网，依然是一个单点，我现在在分公司就直接把vpn接入点扔到云上了。后续总部也可以以此做一个备点。
@糖炒栗子
无非就是安全风险的问题，远程办公造成安全边界问题，引起风险。
@巴旦木
我司远程办公是通过VPN+云桌面，不同的用户组有不同的访问区域，研发和运维还是能保证一定安全的，但财务、人事等部门，数据泄露的风险比较高。
2.在远程办公的背景下，零信任是否已成为网络安全的新风口？企业在具体落地时会遇到哪些困难和挑战？
@鸽鸽
疫情两年了已经，丝毫没有感受到零信任可以变成风口的可能：
1，大多数企业还是依赖vpn这种方式；
2，零信任落地难度大，技术没有那么成熟；
3，在全球经济如此低迷的情况下，安全投入直线下降，有刚需的公司占的比例并不大。
@暗夜侠客
个人觉得零信任是做好了网络层面的安全机制，但是对于需要落地的数据安全没有太好的办法。
@大大橙子
零信任个人看法是，还是得看自己的技术体系，如果没有微服务、容器化、混合云 （还是传统的主机、应用）那其实就是做好边界隔离、口令安全这些，否则就得去做更细化、更持续化的权限控制、授权。
从这个角度看，价值也是相关的，在微服务、容器化、混合云的场景下，产生了更复杂细化的数据和权限的保护风险，需要零信任来满足这些安全需求。
@Angel猫
下面我说下我对零信任的理解：
1、解决了安全准入了问题。很多人办公有使用公司电脑，有使用个人电脑，不管何种方式，终端的安全才是企业关注的重点。而通过零信任设定安全准入规则例如：终端必须满足防毒软件+基线的要去。
2、解决了权限问题。过去VPN只是提供了一个网络的入口，而无法解决终端身份的确认和权限的分配。例如销售按照常理是不需要去访问研发系统，而零信任解决了这个问题。
3、减小了互联网攻击面。
就零信任产品而言，它未来是有很大市场的 企业也会慢慢去接受它的。
最后终点就是，终端安全究竟需要哪些产品，满足安全办公需求。除防病毒 +桌管 +DLP， 个人认为零信任应该有一席之地。
@Tony
是的 只要有应用场景，带来便利性的同时又能减少安全的一些问题，后面就是市场接受度问题。就像前五年，你喊hids很少人接受，现在接受的人越来越多。
@Angel猫
零信任的原理也很简单，就是通过一个代理，解决流量的走向，你是走内网还是走公网，解决了身份识别的问题：你是谁，你有哪些权限 ，你能访问谁？这是过去VPN无法做到的事情。
@铁蛋儿~
我接触过几个零信任的厂商，一种是装Agent，代替VPN场景，当达到不可信的评分值时候，断掉与公司之间的网络连接。另一种是，终端上运行沙箱，沙箱中封装VPN，做到数据不落地，给我的感觉跟云桌面没啥区别。
@一叶之秋
云桌面的成本可太高了，一般企业搞不起。
@铁蛋儿~
不算是云桌面，就是自己终端上运行沙箱，通过沙箱与内部数据连接。
本期精彩观点到此结束啦~此外，FreeBuf会定期开展不同的精彩话题讨论，想了解更多话题和观点，快来扫码申请加入FreeBuf甲方群，小助手周周送福利，获取最新行业秘籍，还不赶快行动？
如有疑问，也可扫码添加小助手微信哦！