研究發現：39%的員工會從個人裝置存取企業資料

趨勢科技根據其研究調查指出，遠距工作改變了企業資料的處理方式，現今工作與家庭生活的界線正日益模糊，智慧家庭裝置與相關應用程式將是企業網路資安防線的一大弱點。

趨勢科技「Head in the Clouds」研究調查了 27 國共 13,000 多名遠距工作的員工在疫情期間的生活與工作習慣。該研究顯示，有 39% 的員工會使用個人裝置來存取企業資料，通常是經由雲端服務與雲端應用程式。這些屬於個人的智慧型手機、平板、筆記型電腦不僅在上網安全防護方面不如企業所配發的裝置，而且還暴露於家用網路中各種 IoT 應用程式與裝置的資安弱點。比方說，有超過三分之一 (36%) 的受訪員工，其個人裝置並非都有最基本的密碼保護。 

根據網路資安專家 Linda K. Kaye 博士指出：「有這麼多遠距工作者透過個人裝置來存取企業資料和服務，或許意味著他們並不了解這樣做的資安風險。所以，針對不同族群以及不同風險認知程度與態度的使用者而量身訂做的網路資安教育訓練，有助於減少這類問題所衍生的資安威脅。」

此外，該研究也顯示，全球有超過一半 (52%) 的遠距工作者都會使用一些連上家用網路的 IoT 裝置，其中有10% 使用的是較不知名的廠牌。這些裝置很多都含有眾所周知的弱點，例如韌體中含有尚未修補的漏洞或是不安全的登入密碼。理論上，這些都會讓駭客有機會駭入家用網路，然後再將這些缺乏防護的個人裝置當成跳板來駭入它們所連上的企業網路。 

在封城過後，企業還得面臨另一項風險，那就是一些缺乏安全防護的個人裝置在家中感染了惡意程式之後再被員工帶到辦公場所使用，進而感染企業網路。

除此之外，全球有 70% 的遠距工作者會將公司筆電連上家用網路。雖然這些電腦理應具備比個人裝置更強的資安防護，但若使用者可以在這些裝置上安裝公司未核准的應用程式來存取家用 IoT 裝置，就會對企業資料和系統帶來風險。

趨勢科技首席資安策略分析師 Bharat Mistry 指出：「IoT 讓一些簡單的裝置具備了運算及連線能力，但卻不一定擁有足夠的資安防護。這讓駭客可以輕易地在這些裝置上安裝後門，藉以輕鬆駭進企業網路。在遠距工作的時代，當工作與私人裝置的界線開始模糊之後，這樣的威脅將變得更加明顯，不論個人資料或企業資料都很容易遭到攻擊。現在，個人必須承擔比以往更大的資安責任，相對的，持續教育員工遵守資安最佳實務原則，也是企業的重要責任之一。」

趨勢科技建議企業應確保遠距工作的員工都確實遵守企業資安政策，必要的話，更應調整目前的一些規定，將 BYOD 與 IoT 裝置與應用程式所衍生的威脅也納入規範，並應重新評估那些經由家用網路存取企業資訊的員工是否擁有足夠的資安防護。此外，若能改用雲端式防護，也可相當經濟有效地消除許多遠距工作者所帶來的風險。