本文转载自微信公众号「计算机世界」，作者Tim Ferrill。请联系计算机世界微信官方账号转载本文。
双因子令牌
理想情况下，每个人都会使用所有关键工作负荷2FA（双因素身份验证），但员工至少应使用一个额外的因素，如电子邮件（这本身是一个实际的身份验证因素）和财务账户。市场上有基于时间的一次性密码2FA员工只需将智能手机与系统结合使用。Yubico Yubikey这种硬件令牌也很有价值，可以与大量的应用程序和服务(包括基于Web协同使用和本地)。谷歌对不同类型的攻击进行了比较2FA结果表明，硬件令牌防止针对性攻击的效果甚至优于基于应用程序的身份验证器。
反恶意软件程序
使用反恶意软件程序从特征匹配到基础AI检测的多种技术，帮助保护员工设备免受大多数恶意软件及变种的攻击。在过去的几十年里，反恶意软件不是解决设备安全的全部和终极方案，这点很显然，但它无疑是一个关键部分。无论是什么类型的设备或哪种操作系统，基于设备的攻击仍然是一种窃取登录信息或其他敏感用户数据的常见方式。反恶意软件程序的好处在于，考虑到基于设备的攻击历史久远，应该不难说服用户在其设备上装上反恶意软件程序。
虚拟服务
如今，虚拟在公司网络中很常见，主要是因为它们更容易实现，在不可信的网络中提供一定程度的隐私，允许用户访问公司资源，就像它们在企业办公环境中一样。许多企业担心员工的设备连接到公司网络，这是不合理的，但员工使用公共设备Wi-Fi只使用网络虚拟提供独家的互联网连接仍然很好。可靠的消费者虚拟该服务为员工的隐私提供了类似的好处，也不消耗公司的任何支持、硬件或带宽资源。
备份解决方案
随着勒索软件的威胁越来越大，恢复关键数据的方法非常重要。如果员工在个人设备上执行业务功能，为个人设备提供备份解决方案显然是有用的。即使公司政策禁止员工在办公室使用个人设备，员工个人生活的稳定性也值得关注，关键数据丢失可能会影响员工的家庭。
经济的潜在替代方案是防止勒索软件的云存储解决方案，这意味着它可以检测勒索软件的攻击，并保护员工文件免受加密。如果您正在考虑这种方法，请确保您考虑丢失按计划自动备份某些文件或文件夹的功能，并丢失标准备份解决方案经常提供的监控和报告工具。
隐私屏幕
并非所有的问题都需要高科技的解决方案。远程工作允许更多的人在公共场所使用他们的设备，并使用个人网络摄像头进行工作会议。提供简单的解决方案，如笔记本电脑的隐私屏幕或屏蔽网络摄像头的避孕套，可以保护员工的隐私和公司信息。这些物理隐私保护方法成本低，很容易受到员工的欢迎。
笔记本电脑、电话、网络硬件
最后，考虑到这种情况：企业安全总是需要提前投资，并在未来愿意承担安全事件风险之间进行衡量。此外，企业面临不可避免的预算状况，大型企业将很快确定安全基础设施投资的优先级。小企业还应评估用户不受管理和监控的风险是否值得增加支出，特别是对于一群特殊用户（如高管）。
采购设备或网络硬件可以提高员工在家工作时的安全性，从而扩大企业IT管理的覆盖范围和控制能力使您密切关注潜在威胁，并将其扼杀在萌芽状态。笔记本电脑和移动设备是员工在家使用的常见资产，但网络硬件(Wi-Fi接入点、路由器/防火墙或其他网络安全设备）是另一个需要考虑的方面，因为这些设备越来越受到恶意组织的攻击。如果它们受到威胁，网络上的所有设备都将面临危险。
作者：Tim Ferrill一个住在南加州的人IT专业人员兼撰稿人，关注Windows、Windows Phone和Windows Server。
原文网址：https://www.csoonline.com/article/3625882/10-security-tools-all-remote-employees-should-have.html