外勤人员公网办公加密防护.docxVIP

外勤人员公网办公加密防护

我干企业网络安全相关工作快十年了，见过太多本来完全可以避免的安全事故，就是因为外勤人员公网办公没做好加密防护，最后给企业和个人都带来了难以挽回的损失。印象最深的是几年前接触的一家做工程承包的企业，他们一个外勤项目经理在外面谈项目，赶时间要传竞标标书，就近连了咖啡馆的免费公共wifi，没做任何加密就把明文标书发去了公司，结果标书被中间人截获，落到了竞争对手手里，最后竞标时对手刚好压了我们一点点价格，硬生生把几百万的项目抢走了。那个项目经理后来跟我聊天，说起来都后悔，就是图了一分钟方便，忽略了加密这件事，不仅公司受了损失，自己大半年的努力也打了水漂。现在越来越多企业的业务离不开外勤，小到销售拜访客户，大到项目组长期驻场，大家基本都是在公网环境下办公，不管是连公共wifi、手机热点还是移动网络，公网本身就是开放不安全的环境，加密防护绝对不是可选的“锦上添花”，而是必须做足的“底线防护”。本文我就结合这些年的实操经验，从风险、核心维度、落地方法到常见误区，完整说说外勤人员公网办公的加密防护该怎么做。

1外勤公网办公的风险现状

要做好加密防护，首先得搞清楚我们到底要防什么，外勤在公网办公的时候，哪些环节最容易出问题。

1.1外勤公网办公的常见场景与接入特点

外勤的工作性质决定了他们不可能一直在企业内网办公，绝大多数时间都是在开放的公网环境里接入办公。常见的场景无