行业新闻与博客

随着 Covid-19 大流行的蔓延，SANS 研究所制作了培训工具包和其他资源，旨在为组织，个人和父母提供一些有关在家安全工作的最佳实践建议。

信息安全培训提供商声称，随着组织迅速过渡到新的分布式工作环境，其“安全意识在家工作部署工具包”将有助于填补知识空白。

它说：“对于许多企业而言，管理完全远程的劳动力是全新的，这意味着他们可能缺乏使员工能够安全在家中工作的流程，政策和技术。” “此外，许多员工可能不熟悉在家工作的想法。”

面向雇主的家庭工作包突出了远程员工面临的三个主要风险：社会工程，弱密码和未打补丁的机器。需要考虑的其他潜在挑战包括事件检测和响应，Wi-Fi 安全性，VPN，在家外的远程工作者以及想要使用工作设备的来宾 / 家庭成员。

它建议业务领导者与他们的 IT 安全部门紧密合作，并与团队进行沟通，以推广其远程工作策略，并敦促创建一个论坛，使用户可以最好地实时回答问题并报告事件。

除了部署指南外，还有一份针对微型企业或个体交易者在家工作的资料表，其中概述了防止重大网络威胁的五个关键步骤。

家长们也有资源，他们面临着儿童在学校关闭期间在家中使用互联网数周的前景。

“关键建议是：对任何试图造成点击链接或发送信息的紧迫感的电子邮件保持怀疑；采取措施保护您的家庭 Wi-Fi，更改默认密码并限制访问。” SANS 安全意识总监 Lance Spitzner 告诉 Infosecurity。

“还要在您使用的任何网站上创建强密码，确保任何设备都运行最新的软件，并且不要让家人和朋友使用工作设备。”

多家安全和技术供应商正在介入，以帮助可能难以支持远程工作的企业。

趋势科技将提供六个月的免费使用其消费者安全产品趋势科技最大安全性，而 SentinelOne 将免费提供其端点安全平台的使用权，直到 5月中旬为止。

本文由机器译制：https://www.infosecurity-magazine.com/news/sans-offers-free-kit-to-secure/