现在，全世界有数百万人在远程工作，企业和员工正在适应新的分布式劳动力规范。显然，这对人们的工作方式和网上行为产生了巨大影响，而这些行为可能会使公司数据面临风险。这里有七个最佳实践，可以帮助您和您的团队此时保护数据安全。

1）检查您是否将电子邮件发送给合适的人

向错误的人发送电子邮件可能看起来像是无害的错误，但是错误发送的电子邮件是去年报告给信息专员办公室（ICO）的在线数据泄露的主要原因。在此期间，人们比以往更加依赖电子邮件作为与同事，客户和供应商进行沟通的渠道。只需输入一封错字或一封电子邮件就可以将可能敏感的公司数据或信息放入错误的收件箱中。花一点时间仔细检查您要向谁发送电子邮件，尤其是在邮件包含敏感信息的情况下。

2）切勿将公司数据发送到个人电子邮件帐户

员工可以将工作发送到其个人电子邮件帐户，以便他们可以在自己更熟悉的设备上处理文档。我们懂了; 例如，它很方便，人们可能会觉得自己用笔记本电脑可以更快地完成工作。但是，尽管有很好的意图，但数据仍在企业之外被窃取，并且有潜在的风险。

个人电子邮件帐户可能会受到威胁，特别是如果配置了弱密码。还需要注意的是，将数据发送到个人电子邮件帐户的简单动作可能意味着企业有违反GDPR之类的法规的风险，因为作为数据控制者，该公司不再对数据的存储位置进行监管。

3）报告未命中

发生错误。我们中的许多人现在将在与他人共享的房屋中工作，无论是室友还是家庭成员，因此必定会出现新的干扰因素，这会增加我们在工作中犯错误的可能性。我们还使用较小的屏幕和不熟悉的设备，这也可能使我们更容易出错。此类错误可能导致电子邮件意外发送给错误的人或丢失暗示网络钓鱼攻击并单击恶意链接的提示。

始终向您的IT安全团队报告未遂事件。可能其他人也犯了这些错误，并且通过共享此信息，您的企业可以采取行动来修改程序或策略，以帮助防止该问题再次发生。

4）避免通过公共WiFi共享公司数据

当您未通过工作场所网络连接时，数据将面临更大的风险，因此您正在访问的所有服务和文件都具有遭受攻击的高风险。通过Internet连接到服务时，请检查地址栏以确保使用的协议是HTTPS，而不是HTTP。如果您使用的是雇主提供的不是HTTPS的服务，请避免连接，并将此疏忽告知IT团队。此外，请确保您使工作设备上的VPN软件保持最新。

5）再三考虑将手机用作热点

如果您在连接家庭WiFi时遇到问题，将工作笔记本电脑连接到个人手机上的热点似乎是一个不错的解决方法。但是，如果您的电话已经被攻击者攻破，则黑客现在可能会访问您的公司网络。

例如，假设您从手机上的网络钓鱼电子邮件中打开了恶意附件。如果该恶意附件包含间谍软件，则黑客可以渗透到您的手机中。如果您随后将工作笔记本电脑连接到个人热点，那么黑客也可能会进入您的公司网络。在限制访问Wi-Fi的情况下，考虑使用热点作为解决方法之前，请务必与您的IT和安全团队联系。

6）仅使用公司认可的协作工具

始终考虑会议，聊天和其他协作应用程序团队将依赖的安全性考虑。IT团队需要清楚，简单地向员工传达可以在这些工具上共享哪些信息。IT团队还必须明确指出，未经公司批准，员工无法下载新软件或使用新的在线工具。在远程工作时，有时可能会令人沮丧，并且您只想“完成一些事情”，但是在下载它们之前，应始终在IT安全团队之外运行新工具。

7）减少对电子邮件的信任

黑客正在利用这一全球健康危机，并增加与Covid-19相关的网络钓鱼攻击的数量。在发现网络钓鱼攻击时（无论是在工作中还是在个人电子邮件中），都比平时更加警惕。查看任何可疑或紧急电子邮件时，请问自己：

●通常会要求我共享此信息还是支付发票？

●电子邮件地址和显示名称是否与联系我的组织或机构匹配？

●他们是否要求我单击链接？将鼠标悬停在链接上时，URL看起来合法吗？

如果您不确定，请不要单击链接，下载附件或遵守要求。检查显示名称，并检查每个发件人的完整电子邮件地址（尤其是在使用手机时），并通过直接联系来验证发件人的身份。

在此危机期间，保护人员和他们处理的公司数据是企业的首要考虑。通过交流良好的网络安全规范并帮助员工了解如何最好地保护共享数据，企业可以确保员工在家办公时的安全。