居家办公的七宗罪！
2020 年，大量人员为躲避 COVID-19 而转向远程办公环境。这意味着网络安全边界已真正延伸至员工自己家的四壁之内！
以下是人们在自己家中最常犯、并最容易导致其所在组织遭到远程入侵的七宗罪。
七宗罪（居家办公篇！）
- 连接不受信任的 WiFi - 如果没有 VPN，在处理敏感信息时，请务必仅连接可信的家庭 WiFi 或 MiFi、LTE 等个人热点。请尽可能避免使用公共 WiFi 或邻居家的 WiFi。
- 不使用 VPN - 更安全的做法是向您的 IT 部门咨询 VPN（虚拟专用网络）的相关事宜。这是远程处理敏感数据时最安全的方式，因为它会将您的互联网流量通过公司网络进行传输。
- 设备闲置时不锁定 - 离开家中的办公区域时，请锁定您的计算机：在 Windows 上按 Windows+L，在 Mac 上按 Cmd+Ctrl+Q。这可以降低家人或孩子意外损毁工作资料的可能性。在设备不使用时将其妥善存放，也是一个不错的做法。
- 将工作数据转移到个人设备 - 使用个人账户发送工作邮件、使用个人云存储网盘，或将数据转存到个人设备和 USB 存储设备，这些做法可能很诱人。但这只会使您的组织和同事面临更大的数据泄露风险。这样做根本不值得冒险……
- 忽视以 COVID 为主题的诈骗 - 据报告，围绕“冠状病毒”的网络钓鱼诈骗在 3 月下旬增长了 600% 以上。对于收到的未经请求的慈善邮件、远程会议邀请，或与 COVID-19 或类似主题相关的紧急消息，保持适度的警惕是没有问题的。
- 保留设备（例如 IoT 设备）的默认密码 - 随着家中设备使用量的增加，请务必更改默认密码，以免网络犯罪分子劫持您的摄像头画面、干扰您的智能安防系统或窃取您的数据。大多数设备都带有“admin”“password”之类的默认凭据，陌生人很容易猜到。
- 远程会议期间或结束后忘记关闭摄像头 - 这不仅存在隐私风险，您还可能在不知情的情况下通过摄像头展示工作资料。建议在不使用摄像头时，使用摄像头遮挡片（甚至一小段胶带！）将其遮住。