自2020年起,特殊傳染病(COVID-19)肆虐全球,先限制了企業人力之運用,進而限制業務與生產製造之能力,對企業無疑造成重大影響。因應此衝擊,全球企業界興起遠端工作、居家上班(Work From Home, WFH)與人員分區的浪潮。然而,在改變人力資源之部署的同時,很可能也更動了資通環境之架構。若不提前確認資通安全的防護強度,將產生偌大的資安風險,常見案例如:人員故意或不慎將機敏資料或設備攜帶至組織的防禦界線外、使用不安全的網路進行遠端連線等。

本篇報告即對潛在風險進行「超前部署」,提供於不同地點、不同時區的工作環境下所需當心的資訊安全防護,並提供對應的策略,重點列示如下:

  1. 挑選有持續提供資安弱點更新、信譽良好的軟體供應商來提供遠端工具,並設置權限審查機制。
  2. 遠端加密連線應提前申請並測試,並鑑別可憐限制內網之行動裝置、應用程式的安全性
  3. 筆記型電腦宜有儲存裝置加密措施
  4. 行動裝置宜有技術管理機制,禁止人員將裝置交由他人使用、轉移組織資訊至私人設備
  5. 機密的紙本資料,應由經核准之保管人保管之,並留存保管紀錄
  6. 紙本列印後宜有浮水印標示


同時,本篇報告更參考我國衛生福利部,提供組織如何維護人員健康之管理機制,協助企業藉由落實場所及員工的衛生管理,降低員工群聚交互感染的風險。

此外,報告也給予一套完整的因應意外事件之策略。讓企業若不慎發生營運中斷,也能維護營運之持續。此策略包含營運中斷事件發生前之規劃、發生時之應變,以及發生後之檢討。事件發生前,建議組織規劃與設置資訊系統的容量與備援管理、鑑別優先業務及良好之供應商與服務。事故若不幸發生,應即時進行實體環境調整、運用緊急資金與調派人力,以確保能最快地恢復正常營運。營運事故發生後,也藉由檢討來重新改善計畫與未來相關之測試與演練,提升整體營運之韌性和信譽。

疫情期間,企業若有一套量身訂製的管理制度,將能有效率地辨認內、外部資安風險。除了維護營運持續,更能確認主管機關監理、作業韌性與安全防護等要求,成為戰勝病毒的最佳「秘密武器」!

 

與我們聯繫