作者：Dell Technologies 香港及澳門署理總經理鄒以倫
隨著疫情反覆，遙距辦公已不是一項暫時的安排，大部分企業已進一步邁向混合工作模式的新概念。根據 IDC 於 2021 年 1 月公布的調查，40% 亞太區商業及科技領袖認為其工作模式將被革新，以支援未來的混合工作模式，讓僱員可以於辦公室及家居靈活工作。
但隨著保安風險日益加劇，病毒、勒索軟件及黑客攻擊也見愈趨複雜。早前，全球最大電子製造商鴻海科技集團（Foxconn）便遭受勒索軟件攻擊，並要求支付約 3,400 萬美元贖金。企業在確保自身及客戶數據安全所面對的壓力有增無減，在數據保護及復原方面面對重大挑戰。因此，要有效實現混合工作模式，企業必須多管齊下保障數據私隱及網絡安全，包括採用數據保安方案、保護不同設備，以及加強員工保安教育及培訓等，並同時提升網絡的靈活性。
採用數據隔離架構
根據 Dell Technologies 2020 全球數據保護指數，69% 受訪者表示，對網絡受攻擊後復原所有業務關鍵數據缺乏信心。在現今的數據時代，傳統的數據備份及復原方案已不足以抵禦日新月異的保安威脅。企業必須採用以數據隔離架構為基礎的數據保護解決方案，才可有效防止具破壞性的網絡攻擊。
備有數據復原功能的數據保護方案，可協助企業提升業務靈活性，透過利用基於策略的工作流將業務的關鍵數據安全地轉移到隔離環境中，從而確保免受網絡攻擊。即使發生嚴重攻擊，最關鍵且別具價值的數據副本仍獲得妥善的保護，安然無羔，並可用作重啟 IT 操作。
零信任模式保護分散式遙距工作
遙距工作模式讓員工可從不同位置隨地存取數據。企業必須實行强大的驗證方案包括零信任原則及多重身分驗證，以保護在任何地方工作的員工，並確保資產及資源的安全。透過在基建中部署内置零信任原則，例如用於啟動和運行的信任根（root of trust）科技，能夠在需要快速進行補救措施時，減低 IT 部門的工作負擔，將損壞減至最低，縮短停機時間。
制定全面網絡風險預防及緩解策略
遙距辦公讓企業更依賴數碼基建，亦同時提升相關的保安風險。因此，企業需要將網絡風險作為影響業務表現的關鍵因素進行管理，例如審查網絡攻擊中的復原能力。為制定全面的網絡風險預防及緩解策略，除了專注於威脅檢測和補救之外，亦需訂立補救措施，並不斷改善以提升其復原能力及業務靈活性。
此外，企業亦可透過培訓，提升員工的安全意識，並提供明確的指導方針，讓他們在家工作時以更負責任的方式安全存取數據及使用應用程式。
網絡安全環境瞬息萬變，無論是僱員在家工作，基建現代化，或部署新興雲端服務，企業必須探索不同的保安解決方案，不斷改善緩解策略，並同時保持警惕預防網絡攻擊，為未來的工作模式做好準備。
