远程办公对大多数组织来说并非新鲜事物。根据 Buffer 发布的 2019 年《远程工作状态报告》，44% 的受访者表示其团队中至少有一部分人是“全职远程”工作，31% 的人表示整个团队都远程办公。此外，在报告发布时，30% 的受访者表示其整个公司都在远程办公。然而，COVID-19 疫情加速了居家办公模式的普及。截至 2020 年 3 月 31 日，自 COVID-19 爆发以来，远程办公的用户比例增加了 15 个百分点。鉴于此，组织正在评估如何在业务数据被访问时保持细粒度的控制和可见性。
采用上下文控制以保护数据
大多数组织已经利用基于角色的访问控制（RBAC）。这些控制措施将数据访问权限与职能资源相匹配，为数据治理提供了基础。然而，它们往往导致过度的数据访问权限，从而产生额外的风险。上下文控制使组织能够在不同的访问上下文中动态控制对数据的访问，通常符合最小权限最佳实践。迁移到云应用 largely 是因为上下文控制成为了一项业务需求，仅仅因为互联的应用程序需要一种更动态的方法。
随着向远程办公的转变，组织需要创建更详细、更动态的访问控制。通过基于属性的访问控制（ABAC），公司可以纳入地理位置、一天中的时间和 IP 地址等额外上下文信息，以确保适当的用户正在访问资源，并防止用户拥有超出其所需范围的访问权限。例如，如果组织知道员工应该从康涅狄格州工作，当用户的位置突然变为加利福尼亚州——或外国国家时，ABAC 可以阻止对资源的访问。
上下文控制既提供了防止访问策略违规的能力，又实现了业务需求与安全协议之间的对齐。由于组织可以根据最小权限原则限制访问，它降低了数据泄露和金融欺诈的风险。同时，通过创建更细粒度、以数据为中心的访问权限，组织可以确保用户不会获得过多或过少的访问权限——从而限制过度限制访问的潜在负面影响。
用于安全和生产力管理监控的用户活动
随着劳动力向远程模式转变，监控用户对资源的访问以及跟踪用户如何与数据交互为许多组织带来了额外的好处。大多数组织认识到监控用户访问的好处——但不仅仅是登录和注销应用程序的实例。了解数据访问和使用情况现在是在维护业务数据可见性时的关键要求。组织正在转向分析平台，这些平台既包括细粒度的访问详细信息，也包括可视化元素（例如 SIEM）。数据的价值取决于其提供的洞察，而用户访问数据的快速聚合和可视化是数据安全的关键需求。
使用“虚拟”工作时间
来看一个常见的安全用例，许多组织利用“虚拟”工作时间来检测异常。例如，一名员工通常在上午 8 点到下午 6 点之间工作，但如果监控到凌晨 3 点左右对敏感数据进行的活动并发出警报，这可能表明存在未经授权的行为。这种不寻常的行为可能是一种异常，但组织需要更密切地监控用户活动。如果用户否认在凌晨 3 点访问该信息，那么组织需要集中监控力度并要求员工更改密码。如果组织检测到其他异常活动，则可能需要审查员工的活动或调查潜在的数据泄露。
监控用户生产力
从劳动力管理的角度来看，组织可以利用这些见解来审查员工的生产力。出现了两种用例。首先，许多组织的合同规定逾期付款会产生滞纳金。如果组织知道员工应在付款日期前十天处理付款，那么他们可以利用这些报告来确保员工即使在远程办公的情况下也能遵守时间表。此外，通过跟踪资源使用数据，组织可以监控劳动力成员是否适当地优先安排他们的工作日。如果员工仅在月底访问业务应用程序，那么他们很可能是在最后一刻才输入付款信息。通过与员工沟通以防止这些潜在的收入损失或其他领域的紧急项目，使组织能够掌握其财务状况。
为业务应用启用可见性从未如此重要
在分布式劳动力内部和跨团队建立信任可确保生产力。然而，跨越多个时区的持续状态更新会议会降低劳动力成员的效率。组织已经监控其对系统、网络和应用程序的用户访问。作为强大安全态势的一部分，组织应在新边界——用户身份上应用保护措施。经理可以通过审查数据和资源使用情况，而不是通过电子邮件或聊天微观管理员工，从而获得有关用户如何访问资源和优先安排工作时间的宝贵见解。
在这个前所未有的时代，公司需要找到方法来增强其对业务数据的控制和可见性水平。无论业务应用程序是在本地还是云中，增强这些解决方案都应是一个至关重要的目标。
在远程环境中，针对组织的风险普遍存在，无论是安全风险还是由欺诈、盗窃和错误引起的员工相关风险。维持数据安全的关键最终在于您提供数据监督的能力，而现在就是采取行动的时候。
