你真的认为员工会非常在意公司的数据安全？这种想法或许太过乐观了。
Practice Protect是一家服务于会计行业的网络安全公司，在悉尼、香港、马尼拉和旧金山均设有办事处。
该公司首席执行官Jamie Beresford表示：
相比工作资料，人们通常更重视自己的个人数据，如社交资料、Facebook账号或银行账号。
这应当给企业敲响警钟。Beresford表示，随着云技术的普及——会计师是最热衷于采用云技术的人群之一，许多公司已经无法控制员工通过何种方式访问客户数据。如果员工还要经常出差，就会增加业务数据或公司设备落入不法之手的风险。
对于诸如会计师事务所这样的数据托管机构来说，这实在是非常令人头痛的事情。Beresford对此解释说，“对于依靠信任开展业务的事务所而言，信誉就是会计师的立足之本。”
在2017年澳大利亚报告的数据泄露事件中，有60％来自人数不满20人的企业。这些小企业忙于开展业务，没有用于确保网络安全的程序。另一个有趣之处在于，大多数的数据泄露均源于人为因素。有人会诱骗你泄露密码，不论是点击不安全的链接、登陆假冒网站、打开钓鱼邮件，还是因为电脑感染了记录键盘输入的病毒。其实都并非电脑技术问题，很大程度上是员工的安全意识问题。
便携式设备——网络犯罪的温床
出差在外会增加他人访问敏感的客户或企业数据的可能性。对于新人来说，很有可能会遇到笔记本电脑、手机或平板电脑丢失或被窃的情况。晕头涨脑的乘客准备下飞机时，设备在机场安检带或者从手提包或口袋中被偷走，此类故事比比皆是。更有甚者，可能是在伦敦繁华的街头一边过马路一边看手机时，手机被骑摩托车的飞贼直接抢走。
即便大家都待在办公室，保护敏感数据依然面临重重困难。如果员工或者老板需要携带设备出差，这项工作就会变得更加艰巨。
Beresford表示：
他们可以在任何地方，通过任何设备，借助任何网络访问数据，完全不受公司控制。
如果员工需要登录多个平台、网站和应用程序，往往会设法绕过安全机制。
他说：“每个人都有许多用户名和密码需要管理，因此不得不采用相同的用户名和密码。”这种做法称为：菊链。
忘带充电器，于是向礼宾部借一个？千万小心！公共充电器可能会在你的设备上安装恶意软件。至于酒店的无线wi-fi网络，Beresford警告说，其他人很容易进入这些网络，尤其是在网络安全措施比较松懈的情况下。
他表示：“你一开始可以先观察周围房间的客人是怎么做的。”
电子邮件 —— 网络犯罪的主要目标
除了获取数据访问权限外，高级网络犯罪分子还可能会针对个人电子邮件账户。
Beresford说道：
电子邮件是个大问题，它真的很容易发生泄露。一旦他们破解了你日常生活中使用的某个账户，哪怕只是一个你注册过的旅行网站，由于你采用菊链式密码，这些木马程序会在每个可能的网站上尝试使用该密码以及类似的密码。要做到这些，甚至不需要懂IT技术——这些木马程序会搞定一切，只要有人登录，它们就会紧随其后。
因此，那些经常使用电子邮件账户的人很容易被身份盗窃。
Beresford表示：
会计师通常会多年频繁地收发客户的财务信息，所有这些文件很可能就保存在他们的已发送邮件或已删除邮件文件夹中。这或许会让网络犯罪分子花上一些时间，但一旦他们成功，就有可能利用会计师的身份信息，通过电子邮件与客户联系，并将信件不知不觉地从会计师的收件箱中转走。
如何在旅行时更安全地使用网络？
采取适当的措施，避免沦为网络犯罪的下一个受害者，不论是出差时，还是在办公室。
在抵达机场时购买4G热点设备或者使用第三方VPN（虚拟专用网），而不是使用酒店或公共无线wi-fi网络。
设备在不使用时将其锁定，切勿将设备放在公共场所不管。
为设备和应用程序设置难以破解的密码，各应用程序切勿使用相同的密码。
确保已安装更新和补丁，并确认杀毒软件为最新版本。
提防公用的USB充电设备，有人可能会在这些设备中添加恶意软件。
考虑清空出差所携带设备上的所有存档并且仅携带与此次出差相关的材料。
为你的计算机下载或使用基于云的内容过滤解决方案。Beresford说道，“如果你不小心点击了某个可疑链接，它会阻止你进入该网站。”
切勿在浏览器中保存密码。这不仅会让黑客更加容易破解你的账户，而且对于某些浏览器，只需要几次点击就能显示其中保存的密码。
以上内容经《INTHEBLACK》杂志授权发布
如果想了解更多详细内容
欢迎点击阅读原文，作更深入地阅读
更多精彩内容请点击 ☟
