
商傳媒|責任編輯/綜合外電報導
隨著遠端工作日益普及,資安公司 Hot for Security 昨日(9日)發表一份重要指南,提醒遠端工作者在建立新的工作模式前,務必仔細檢查個人裝置及網路的隱私與安全設定,即使雇主已訂定相關政策,也應主動檢視。
指南中指出,遠端工作者首要關注家用 Wi-Fi 網路的安全。建議使用 WPA2 或 WPA3 等加密技術,並設定一組不易猜測的獨立密碼。同時,應確保路由器的韌體(類似路由器作業系統的軟體)隨時保持最新,並停用不必要的遠端管理功能。若家中有訪客或較不信任的裝置,最好能設定獨立的訪客網路,以隔離工作網路。
裝置安全性方面,應開啟自動更新功能,確保軟體能及時修補已知漏洞。筆記型電腦的裝置加密功能也相當關鍵,能在遺失或遭竊時保護儲存的資料。若使用公司配發的筆記型電腦,建議向公司的資訊部門(IT 部門)確認自動更新與裝置加密的預設設定。此外,務必設定螢幕鎖定,讓裝置在短時間未活動後自動鎖定,並使用密碼、個人識別碼 (PIN) 或生物辨識驗證來解鎖。鎖定螢幕的通知也應隱藏訊息預覽和敏感資訊,避免在螢幕分享時洩露私訊。
針對工作帳戶,多因素驗證(MFA)是提升安全的重要防線。除了密碼,MFA 會要求額外的驗證步驟,例如使用密碼金鑰、安全金鑰或驗證器應用程式,而非單純依賴簡訊驗證。使用者應拒絕並向 IT 部門回報任何未經本人操作的異常登入請求。此外,遠端工作者在使用視訊會議與協作應用程式時,應檢查麥克風與攝影機的自動啟用、應用程式權限、會議連結的存取限制、自身在線狀態的可見度以及會議錄影或轉錄的設定。螢幕分享時,建議只分享特定應用程式視窗,而非整個桌面,以防意外洩露個人訊息或機密資料。
為降低潛在風險,Hot for Security 建議盡可能將個人與工作帳戶分開。若條件允許,最好能使用不同的裝置處理工作與個人事務;若共用電腦,則應使用不同的瀏覽器設定檔。切勿在共享的瀏覽器設定檔中儲存工作密碼,也應避免將工作文件傳輸至個人雲端帳戶。對於公司可能在個人裝置上安裝的裝置管理或監控軟體,員工應主動了解其存取權限與終止僱傭關係後的處理方式。
虛擬私人網路(VPN)在公共或不熟悉的 Wi-Fi 網路環境下,能加密網路流量並隱藏 IP 位址,提升線上隱私。個人 VPN 產品如 Bitdefender Premium VPN,提供自動連線和終止開關等功能。雖然個人 VPN 可增強網路安全,但它不能取代公司 VPN 或公司要求的其他安全措施。即使使用個人 VPN,若裝置受公司管理,雇主仍可能監控部分活動,建議檢閱公司政策。
