随时随地办公:保护您的远程工作环境
咖啡店、机场、家庭办公室——远程办公为攻击者打开了新的大门。无论您在哪里工作,都要学会锁定您的工作环境。
难度
Beginner
时长
~5 分钟
题目
10
主题
Remote Work
咖啡店、机场、家庭办公室——远程办公为攻击者打开了新的大门。无论您在哪里工作,都要学会锁定您的工作环境。
📖 场景故事
Omar 是一名远程项目经理。今天他在自己最喜欢的咖啡店工作。他连接到免费 WiFi("CafeNet_Free"),并登录公司的项目管理工具。
Omar 不知道的是:坐在两张桌子之外的一名攻击者搭建了一个与咖啡店真实网络同名的虚假 WiFi 热点。Omar 传输的每个密码、电子邮件和文件都被截获了。
📡 "邪恶孪生"攻击
攻击者的笔记本电脑充当 Omar 与互联网之间的中间人。这种"邪恶孪生"攻击可截获:
• 工作系统的登录凭据
• 电子邮件内容及附件
• 客户数据和项目文件
• 个人银行信息
攻击者的笔记本电脑充当 Omar 与互联网之间的中间人。这种"邪恶孪生"攻击可截获:
• 工作系统的登录凭据
• 电子邮件内容及附件
• 客户数据和项目文件
• 个人银行信息
当天傍晚,Omar 在乘火车回家途中,一名陌生人瞥见了他的笔记本电脑屏幕,并拍下了一份含有机密定价信息的客户演示文稿。这被称为肩窥攻击——它是最简单也是最容易被忽视的攻击方式之一。
💡 学习要点
🛡️ 您的远程办公安全检查清单
🔒 始终使用 VPN
VPN 会加密您所有的网络流量,即使在受攻击的网络上也无法被读取。您的公司应为您提供 VPN——每次在不受信任的网络上时都请使用它。
VPN 会加密您所有的网络流量,即使在受攻击的网络上也无法被读取。您的公司应为您提供 VPN——每次在不受信任的网络上时都请使用它。
| 风险 | 解决方案 |
|---|---|
| 公共 WiFi 流量嗅探 | 始终使用 VPN;以移动热点作为备用 |
| 肩窥攻击 | 使用防窥屏保护膜;背靠墙壁而坐 |
| 设备丢失或被盗 | 启用全盘加密;设置强锁屏密码;开启远程擦除功能 |
| 家用路由器漏洞 | 更改默认密码;启用 WPA3 加密;更新固件 |
| 混用工作与个人设备 | 将工作与个人活动分别在不同设备上进行 |