福州仓山区有一家做医疗器械销售的公司销售团队有二十多个人常年在外面跑客户拜访医院诊所经销商很少坐在办公室里面固定办公。他们的销售经理跟我抱怨说团队在外面用酒店咖啡厅机场的公共WiFi上网处理订单查看客户资料回复公司邮件的时候总是担心数据安全问题怕被别人截获窃取导致客户信息泄露或者商业机密外泄这种担忧和焦虑严重影响了工作效率和外出工作的信心。
公共WiFi环境下的数据安全风险有多大
说实话风险是非常大的公共WiFi网络基本上都是开放式的或者密码极其简单的任何人都可以接入同一个局域网这就给了中间人攻击者可乘之机。攻击者可以在同一个WiFi网络里面通过ARP欺骗DNS劫持等手段截获和分析所有经过这个网络的数据流量包括你发送的邮件浏览的网页输入的账号密码提交的表单数据等等全部都能被看光光这对于经常在外面处理敏感商务信息的销售团队来说简直就是裸奔状态非常危险和不安全。
福州台江区去年就发生过一起案例一家贸易公司的销售人员在机场WiFi环境下登录公司邮箱发送报价单结果被同在一个WiFi里面的攻击者截获了报价单内容泄露给了竞争对手导致一笔几百万的大单被竞争对手用更低的价格抢走了损失惨痛而且追责无门因为公共WiFi的环境取证太难了。这种事情在福州的外勤销售团队里面其实非常普遍只是很多时候没有被发觉或者没有被公开报道出来而已冰山一角罢了。
怎么构建移动办公的安全防护体系
第一层防护是全站HTTPS加密也就是给你的公司网站邮箱系统CRM系统OA系统全都部署SSL证书确保所有数据传输过程都是加密的即使被截获了攻击者看到的也是一堆乱码无法解读。这个措施实施起来不难成本也很低DV证书一年几百块钱就能搞定但是对于防止数据在传输过程中被窃取的效果是非常显著的可以说是性价比最高的安全投入之一了。
第二层防护是VPN虚拟专用网络让销售团队在外连接公共WiFi之前先连接公司VPN所有网络流量都通过加密隧道传输到公司内部网络然后再出去上网这样就相当于在公司内部的网络安全环境一样了公共WiFi上的攻击者无法截获和解析任何有效数据。第三层防护是终端安全管理包括强制设备密码锁屏自动更新补丁远程擦除丢失设备数据等措施防止手机笔记本电脑丢失或被盗之后里面的数据被他人获取利用。福州高新区有几家做企业安全服务的公司可以提供整套的移动办公安全解决方案打包服务收费合理可以考虑采用。
总结
总之对于有大量外勤团队的福州企业来说移动办公安全是一件不容忽视的重要事项数据泄露的代价远远高于安全防护的成本千万不要抱侥幸心理觉得这种事不会发生在自己身上。建议从最简单的SSL证书部署开始做起逐步完善VPN终端管理等其他层面的防护构建起一套完整的安全体系让你们的销售团队能够安心放心地在任何地方高效办公不用担心数据安全问题。