商務(wù)旅行活動如今正在增加，71%的美國公司預(yù)計到2024年底將恢復(fù)到2019年的旅行水平。然而，隨著出差和旅行次數(shù)的增加，網(wǎng)絡(luò)風(fēng)險也在增加。商務(wù)旅行者往往在他們的個人設(shè)備上存儲敏感數(shù)據(jù)和企業(yè)資料，許多人在容易受到網(wǎng)絡(luò)威脅的公共環(huán)境(如機(jī)場或酒店)訪問這些數(shù)據(jù)。

雖然企業(yè)的設(shè)備通常都有適當(dāng)?shù)陌踩胧W(wǎng)絡(luò)安全的責(zé)任并不僅僅落在企業(yè)身上。商務(wù)旅行者必須養(yǎng)成良好的網(wǎng)絡(luò)安全習(xí)慣，在這個高度互聯(lián)的世界中應(yīng)對不斷變化的網(wǎng)絡(luò)威脅。

以下是幫助商務(wù)旅行者在出差旅行時保護(hù)他們的數(shù)據(jù)和設(shè)備的五個建議。

1、避免使用公共Wi-Fi

雖然機(jī)場、酒店或會議中心的免費Wi-Fi或熱點接入對商務(wù)旅行者很具有吸引力(在許多情況下是必要的)，但未加密的網(wǎng)絡(luò)會增加用戶個人數(shù)據(jù)面臨的風(fēng)險。首先，在公共網(wǎng)絡(luò)上共享的敏感信息或數(shù)據(jù)可能會被不良行為者截獲，這在處理存儲在企業(yè)設(shè)備上的高度機(jī)密信息時可能會產(chǎn)生毀滅性的影響。利用公共Wi-Fi的電腦可能會被網(wǎng)絡(luò)攻擊者遠(yuǎn)程利用，植入惡意軟件感染電腦。

如果必須給商務(wù)旅行者一個建議的話，那就是在連接公共Wi-Fi時使用虛擬專用網(wǎng)絡(luò)(VPN)。VPN可以加密用戶的數(shù)據(jù)，隱藏用戶的IP地址，支持私人和安全的在線活動。可以說，安裝VPN是幫助防范惡意威脅參與者的最簡單、最重要的措施之一。

2、警惕公共充電站

雖然公共USB充電站似乎是電力即將耗盡的手機(jī)或平板電腦的救命稻草，但美國聯(lián)邦調(diào)查局最近警告稱，不法分子已經(jīng)找到了利用公共充電端口將惡意軟件或間諜軟件引入設(shè)備的方法，也就是所謂的“Juice Jacking”。

當(dāng)連接到另一個設(shè)備時，通過充電線傳輸?shù)牟粌H僅是電力，還有數(shù)據(jù)。這意味著當(dāng)旅行者使用公共充電站時，USB充電線打開了一個進(jìn)入設(shè)備的通道，網(wǎng)絡(luò)罪犯可以利用這個通道進(jìn)入。

公共USB充電站存在數(shù)據(jù)被盜和安裝惡意軟件兩大網(wǎng)絡(luò)安全風(fēng)險。數(shù)據(jù)盜竊能夠使網(wǎng)絡(luò)犯罪分子通過受損的端口竊取設(shè)備上的數(shù)據(jù)。黑客將使用用戶設(shè)備上的爬蟲程序來搜索帳戶憑證或財務(wù)信息，以冒充受害者或訪問他們的帳戶。

惡意軟件帶來的風(fēng)險很麻煩，因為黑客可以克隆用戶的手機(jī)數(shù)據(jù)，并將其傳輸回自己的設(shè)備。惡意軟件還可以用來追蹤受害者的個人信息，包括所在位置、最近的購買記錄、社交媒體互動、照片或其他信息。

當(dāng)電池電量不足時，旅行者應(yīng)該選擇電源插座充電并使用適當(dāng)?shù)能浖踩胧皇乔巴渤潆娬境潆姟Ｂ眯姓哌€可以選擇USB直通設(shè)備或USB數(shù)據(jù)屏蔽器，它們能夠使旅行者的設(shè)備通過電源線充電而不傳輸數(shù)據(jù)。

3、保持操作系統(tǒng)和應(yīng)用程序不斷更新

商務(wù)旅行者應(yīng)該不斷更新他們的操作系統(tǒng)和應(yīng)用程序，以防止黑客利用開放的安全漏洞。

軟件漏洞能夠使網(wǎng)絡(luò)罪犯在設(shè)備上植入惡意軟件來竊取信息和加密文件。然而，安全補丁會阻止漏洞，以保護(hù)設(shè)備免受威脅行為者的攻擊。這對于可能共享網(wǎng)絡(luò)的企業(yè)設(shè)備尤其重要，因為受感染的設(shè)備可以將惡意軟件傳播給其他同事的設(shè)備。

經(jīng)常檢查設(shè)備設(shè)置中的軟件更新，并在可能的情況下設(shè)置自動更新以盡快修補任何漏洞。

4、禁用藍(lán)牙連接

與自動Wi-Fi連接類似，藍(lán)牙連接存在以下四個主要的網(wǎng)絡(luò)安全問題：

• Bluesnarfing是一種通過藍(lán)牙從設(shè)備竊取信息的網(wǎng)絡(luò)攻擊，包括照片、短信或電子郵件，這通常會導(dǎo)致身份盜竊。
• 藍(lán)牙竊聽是一種網(wǎng)絡(luò)攻擊類型，網(wǎng)絡(luò)犯罪分子通過秘密的藍(lán)牙連接訪問用戶設(shè)備的私人數(shù)據(jù)，從而能夠使他們冒充用戶。
• 藍(lán)牙劫持是指其他設(shè)備通過藍(lán)牙發(fā)送未經(jīng)請求的網(wǎng)絡(luò)釣魚信息，其中可能包含惡意鏈接。
• Bluesmacking使用特定的拒絕服務(wù)(DoS)攻擊，通過超大數(shù)據(jù)包強制設(shè)備關(guān)閉。一旦設(shè)備關(guān)閉，黑客就會利用Bluesmacing作為進(jìn)一步嚴(yán)重攻擊的網(wǎng)關(guān)。

除了在不使用或在公共場所禁用藍(lán)牙連接之外，商務(wù)旅行者還應(yīng)該將設(shè)置更改為“不可發(fā)現(xiàn)”，如果需要，只與其他已知的用戶或設(shè)備連接。

5、鎖定設(shè)備

根據(jù)調(diào)查，在2022年，全球有4.22億人受到數(shù)據(jù)泄露的影響，其中許多數(shù)據(jù)泄露源于危險行為，包括未鎖定設(shè)備。

大多數(shù)企業(yè)員工的設(shè)備上都有敏感信息。記得用個人識別碼或密碼鎖定筆記本電腦、智能手機(jī)和平板電腦，并定期更換。這可以防止未經(jīng)授權(quán)的人訪問設(shè)備，并保護(hù)任何重要的通信或文件。如果設(shè)備被盜或放錯地方，密碼可以作為安全漏洞的第一道防線。當(dāng)在公共場所用數(shù)字密碼解鎖手機(jī)時，要防止密碼被他人竊取。

保持高度警惕

隨著商務(wù)旅行者再次踏上旅途，了解他們在確保企業(yè)數(shù)據(jù)和敏感信息安全方面的作用非常重要。網(wǎng)絡(luò)犯罪分子變得越來越老練，每天都能找到新的攻擊媒介，而商務(wù)旅行者則站在保護(hù)數(shù)據(jù)安全的第一線。

在旅行期間對網(wǎng)絡(luò)風(fēng)險保持高度警惕至關(guān)重要，這一責(zé)任通常落在旅行者身上。通過遵循這些步驟，旅行者可以顯著地降低成為網(wǎng)絡(luò)攻擊受害者的風(fēng)險，從而避免網(wǎng)絡(luò)攻擊可能會帶來的毀滅性后果。