这几年远程办公越来越普遍了。销售在外跑客户，售后在客户现场，管理层在家处理文件，越来越多员工不是天天坐在公司办公室里。
人不在公司，数据怎么安全？这是很多老板头疼的问题。
远程办公最大的几个安全风险
第一个，员工家里的网络根本不安全。很多家庭WiFi密码就是123456，路由器好几年没更新过固件，旁边邻居都能蹭网。员工在家登录公司系统，数据在这么不安全的网络里传，跟裸奔差不多。
第二个，公共WiFi风险更大。员工在咖啡馆、机场、酒店连免费WiFi办公，这些网络很多都是没有加密的，旁边随便一个人就能抓包看到你传了什么。账号密码、客户资料，全暴露了。
第三个，员工用自己的电脑办公。个人电脑可能中了木马，装了乱七八糟的软件，甚至硬盘里存了公司数据回家，手机一丢或者电脑一坏，数据就没了。
那怎么保障才算到位？
不是说不让远程办公，而是要把通道和终端都管好。
通道这块，不能让员工直接从公网连公司内网。要上加密远程接入方案，或者用SD-WAN组网，把远程办公的人通过加密通道安全接进来。SD-WAN这几年越来越流行——比传统专线便宜，比普通远程连接稳定，多点组网特别方便。
终端这块，员工电脑要装统一的安全软件，开启磁盘加密，公司数据尽量不要下载到本地，通过云端或者虚拟桌面访问。这样就算员工电脑丢了，数据也不会泄露。
权限这块，最小权限原则。普通员工只能访问自己岗位需要的系统，别给一堆管理员权限。不然一个账号被盗，整个公司系统都跟着遭殃。
中小企业怎么做才不费钱？
很多公司觉得远程办公安全是大公司才搞的事，其实不是。十几个人的小公司，上一套基础的加密远程接入加终端安全软件，一年也就几千块钱，比数据泄露了赔得多强。
关键是很多老板不知道从哪下手，找本地专业的网络安全服务商做个整体方案最省心。像东莞的广东蓝讯智能科技，做了快20年企业网络安全和SD-WAN组网，帮很多公司搭过远程办公安全方案。从远程接入部署到终端安全管理，一条龙做下来。
远程办公是大趋势，挡是挡不住的。把安全防护跟上，员工效率高了，老板也放心。
