为什么向远程工作转变需要迁移到云？
来源：CPDA数据分析师网 / 作者：数据君 / 时间：2021-03-18
启用远程工作的主要挑战是什么？
与从办公室位置管理服务相比，管理公司的基础架构实际上需要一种截然不同的方法。在虚拟环境中出现以下挑战，安全性弱，当几乎整个工作人员都从各个访问点登录并开展业务时，保护重要文档和IP的难度成倍增加，生产力下降，当员工在传统办公室外工作时，降低生产力是一种风险，远程工作带来更少的控制，管理和跟踪远程员工所做的一切并不容易，尤其是在无法高度衡量其工作的情况下，备份责任。
员工在远程工作时丢失重要文件等文件的风险更高
现金流量和业务时间表的不确定性可能导致远程裁员，或者您的员工可能会在远程工作时离职，成本问题管理成百上千的员工对数据的访问可能既昂贵又麻烦。
如何解决这些挑战
为了成功实施远程工作，至关重要的一点是，专注于正确的技术基础架构，这将有助于将当前工作空间迁移到无边界工作空间，并在过渡后确保其安全，目前的理想解决方案，因为它提供了与云无关的解决方案，以支持可以从任何设备（公司拥有的或个人的）访问的端到端托管工作区。
增强安全性
网络安全技术，该技术将先进的SOC自动化技术与领域专家相结合，以全面的可见性和透明性来管理您的安全要求，额外的网络安全层可确保工作负载免受网络攻击的影响，提高生产力，您可以在集中位置控制非商业互联网流量，并记录有关员工在线活动的更多数据，以确保及时有效地交付工作。
确保备份和文档保真度
迁移到云还有助于特权和身份访问管理，以保护端点并保护组织的数据，由于员工在远程工作时出于任何潜在原因离职，这一点变得至关重要，节约成本，帮助客户创建用于无边界工作空间迁移的自筹资金模型，管理从部署到端点的整个过程，从而为您节省了额外的资金，任何企业的道防线都是建筑物或校园的物理边界，可能受到门，锁，保安，闭路电视，前台人员等的保护，当要针对服务器机房等存储敏感数据（一种高价值资源）的区域实施网络安全周边防御时，尤其如此。
即使使用外围屏障和入侵检测设备
大多数企业在保护外围方面的效果如何？尽管每年在外围防御上投入巨额资金，而且该行业的规模令人吃惊-到2020年，全球物理安全产品的总产值 为343亿元 -大多数企业在物理外围的基本保护方面都存在明显漏洞，看起来很简单–例如，保持门锁着或确保安全监控器有效地工作，但是外围防御远非简单，对于有效保护企业的“皇冠上的宝石”对网络安全至关重要，由于COVID-19，我们中的许多人在家工作，而办公室中只有部分人员，这可能比以往任何时候都更重要，让我们看一下在外围提高组织安全性所需采取的一些措施，规划和实施安全系统。
保护物理边界的步需要仔细检查组织的物理设置：
您的企业的边界在哪里？ 确定您要保护的区域的起点和终点。是建筑物吗？建筑物内的有限区域？一个校园？还是室外区域？定义风险 –谁被视为安全风险？是“只是”员工，还是包括清洁人员？外部顾问？不再为该组织工作的前员工？对建筑物的建筑和设计非常熟悉的建筑承包商和建筑工人呢？
办公室座位 –将一个部门混合在一个房间中可能会导致安全性受到破坏
例如坐在其他部门员工附近的HR专业人员可以允许HR以外的人员访问应保密的工资信息，制定敏感度等级 –例如，确定服务器机房具有较高的敏感度等级，而厨房或健身房的敏感度则较低，高敏感度的房间应该在锁着的门后面，纸张处理 –您如何处理机密文件？员工可以打印任何文件吗？有碎纸机吗？切碎纸张有助于维护客户隐私，降低身份盗用的风险，并保护重要信息（如计划或原型）不被盗用，在医疗保健行业，销毁个人信息。
限制物理访问 –您是否在不希望员工工作的时候锁定建筑物？
您是否应该考虑限制兼职员工的访问权限（基于他们的日程安排）？
您可以在意外的时间跟踪员工或访客的到来吗？虽然在建筑物的入口处有一个保安很方便–您在停车场的入口处也有一个保安吗？您是否登记进入或离开建筑物的每个人？
提高员工意识–在允许访客进入企业并报告可疑活动时，应该对 员工进行警惕性培训？
物理权限的安全性与信息安全性相关联
安全政策制定的模型，它依赖于三个“原则”，机密性完整性和可用性，在当今世界，企业保护敏感数据免遭未经授权的访问至关重要，诸如通用数据保护法规之类的隐私法规对处理敏感数据的任何组织都提出了巨大的要求，以确保数据的完整性和安全性，保护数据始于外围防御，其中包括限制物理访问，这意味着需要授权员工进入某些区域或访问网络的特定部分，有一个明显的例子可以说明这一点，只有极少数的雇员才应有权进入服务器机房，以限制某人进行故意或恶意破坏的可能性。
限制对敏感数据的访问的技术包括但不限于：
员工身份证或生物指纹认证
访客登记
陪同访客进出工作场所
一次只允许一个人进入的门
监控摄像头
随机检查
定期验证和更新员工授权
面试过程中的问卷调查和可靠性测试
停车场入口处的保安人员
报警系统，用于记录和监视未经授权的访问
在发生安全事件时制定准备好的响应，包括升级流程以及内部和外部报告
为什么网络安全策略包括笔测试-破解的精妙之处
与从办公室位置管理服务相比，管理公司的基础架构实际上需要一种截然不同的方法。在虚拟环境中出现以下挑战，安全性弱，当几乎整个工作人员都从各个访问点登录并开展业务时，保护重要文档和IP的难度成倍增加，生产力下降，当员工在传统办公室外工作时，降低生产力是一种风险，远程工作带来更少的控制，管理和跟踪远程员工所做的一切并不容易，尤其是在无法高度衡量其工作的情况下，备份责任。
员工在远程工作时丢失重要文件等文件的风险更高
现金流量和业务时间表的不确定性可能导致远程裁员，或者您的员工可能会在远程工作时离职，成本问题管理成百上千的员工对数据的访问可能既昂贵又麻烦。
如何解决这些挑战
为了成功实施远程工作，至关重要的一点是，专注于正确的技术基础架构，这将有助于将当前工作空间迁移到无边界工作空间，并在过渡后确保其安全，目前的理想解决方案，因为它提供了与云无关的解决方案，以支持可以从任何设备（公司拥有的或个人的）访问的端到端托管工作区。
增强安全性
网络安全技术，该技术将先进的SOC自动化技术与领域专家相结合，以全面的可见性和透明性来管理您的安全要求，额外的网络安全层可确保工作负载免受网络攻击的影响，提高生产力，您可以在集中位置控制非商业互联网流量，并记录有关员工在线活动的更多数据，以确保及时有效地交付工作。
确保备份和文档保真度
迁移到云还有助于特权和身份访问管理，以保护端点并保护组织的数据，由于员工在远程工作时出于任何潜在原因离职，这一点变得至关重要，节约成本，帮助客户创建用于无边界工作空间迁移的自筹资金模型，管理从部署到端点的整个过程，从而为您节省了额外的资金，任何企业的道防线都是建筑物或校园的物理边界，可能受到门，锁，保安，闭路电视，前台人员等的保护，当要针对服务器机房等存储敏感数据（一种高价值资源）的区域实施网络安全周边防御时，尤其如此。
即使使用外围屏障和入侵检测设备
大多数企业在保护外围方面的效果如何？尽管每年在外围防御上投入巨额资金，而且该行业的规模令人吃惊-到2020年，全球物理安全产品的总产值 为343亿元 -大多数企业在物理外围的基本保护方面都存在明显漏洞，看起来很简单–例如，保持门锁着或确保安全监控器有效地工作，但是外围防御远非简单，对于有效保护企业的“皇冠上的宝石”对网络安全至关重要，由于COVID-19，我们中的许多人在家工作，而办公室中只有部分人员，这可能比以往任何时候都更重要，让我们看一下在外围提高组织安全性所需采取的一些措施，规划和实施安全系统。
保护物理边界的步需要仔细检查组织的物理设置：
您的企业的边界在哪里？ 确定您要保护的区域的起点和终点。是建筑物吗？建筑物内的有限区域？一个校园？还是室外区域？定义风险 –谁被视为安全风险？是“只是”员工，还是包括清洁人员？外部顾问？不再为该组织工作的前员工？对建筑物的建筑和设计非常熟悉的建筑承包商和建筑工人呢？
办公室座位 –将一个部门混合在一个房间中可能会导致安全性受到破坏
例如坐在其他部门员工附近的HR专业人员可以允许HR以外的人员访问应保密的工资信息，制定敏感度等级 –例如，确定服务器机房具有较高的敏感度等级，而厨房或健身房的敏感度则较低，高敏感度的房间应该在锁着的门后面，纸张处理 –您如何处理机密文件？员工可以打印任何文件吗？有碎纸机吗？切碎纸张有助于维护客户隐私，降低身份盗用的风险，并保护重要信息（如计划或原型）不被盗用，在医疗保健行业，销毁个人信息。
限制物理访问 –您是否在不希望员工工作的时候锁定建筑物？
您是否应该考虑限制兼职员工的访问权限（基于他们的日程安排）？
您可以在意外的时间跟踪员工或访客的到来吗？虽然在建筑物的入口处有一个保安很方便–您在停车场的入口处也有一个保安吗？您是否登记进入或离开建筑物的每个人？
提高员工意识–在允许访客进入企业并报告可疑活动时，应该对 员工进行警惕性培训？
物理权限的安全性与信息安全性相关联
安全政策制定的模型，它依赖于三个“原则”，机密性完整性和可用性，在当今世界，企业保护敏感数据免遭未经授权的访问至关重要，诸如通用数据保护法规之类的隐私法规对处理敏感数据的任何组织都提出了巨大的要求，以确保数据的完整性和安全性，保护数据始于外围防御，其中包括限制物理访问，这意味着需要授权员工进入某些区域或访问网络的特定部分，有一个明显的例子可以说明这一点，只有极少数的雇员才应有权进入服务器机房，以限制某人进行故意或恶意破坏的可能性。
限制对敏感数据的访问的技术包括但不限于：
员工身份证或生物指纹认证
访客登记
陪同访客进出工作场所
一次只允许一个人进入的门
监控摄像头
随机检查
定期验证和更新员工授权
面试过程中的问卷调查和可靠性测试
停车场入口处的保安人员
报警系统，用于记录和监视未经授权的访问
在发生安全事件时制定准备好的响应，包括升级流程以及内部和外部报告
为什么网络安全策略包括笔测试-破解的精妙之处
渗透测试是在物理范围内检查组织安全系统有效性的重要方法，但是笔测试如何工作？让我们看一些更常见的策略，社会工程学，利用安全系统中的弱点，社会工程学的危险，想要造成损害的任何人都可以使用通过社会工程学获得的信息，例如想要伤害企业的现任或前任雇员，来自竞争企业的人或对利用攻击进行赎金感兴趣的黑客，以下是一些用于侵入的经典攻击方法。
商业联合会数据分析专业委员会
京公网安备 11010502034401号
课程体系 
试听申请 
复听申请 
在线报名 
考试大纲 
考试报名 
准考证打印 
