本文转载自微信公众号「计算机世界」，作者Tim Ferrill 。请联系计算机世界微信官方账号转载本文。
人是所有企业网络面临的最薄弱的环节，这绝非秘密。无论员工在面对多个系统时无法适当管理复杂密码和不良的社交媒体习惯，还是对电子邮件链接、在线购物、应用程序和软件的使用缺乏安全意识。
企业面临的一个主要问题是，员工面临的这些安全挑战很容易延伸到个人设备上，而企业面临的这些安全挑战很容易延伸到个人设备上IT该部门的视线范围和控制能力不会轻易扩展到个人设备上。特别是在后新冠肺炎疫情期间，有那么多人远程工作。当然，关键是努力帮助员工保护自己，更好地保护公司资源，维持预算，避免侵犯隐私。
因此，鼓励员工使用以下个人安全工具的方法之一。企业甚至可以支付购买费用或补贴自己购买的员工。
以下是远程员工所需的十大安全工具：
01网络安全培训
称培训为工具可能有点牵强。事实上，许多公司都有一定形式的网络安全培训，但要让员工意识到个人生活和财务风险并不容易。考虑培训的回报：让员工致力于保护他们的数字生活，保护公司的利益。这是一个很大的额外好处。
一些供应商提供不同价格范围和重点领域的网络安全培训。培训工具的一个主要重点应该是帮助宣传"良好的数字习惯对员工的个人安全具有重要意义，"让员工在网上保护自己。
02数字钱包
虽然数字钱包从来不被认为是一种安全工具，但从安全的角度来看是非常有用的。有几个原因：首先，个人使用的实体钱包越少，银行卡丢失或其他卡（如驾照或公司）ID)下降导致身份泄露的机会越小。其次，数字钱包可以在互联网上取代信用卡，也可以在不开户的情况下建立个人文件。这有助于最大限度地缩小个人数字足迹的范围，仅限于保持高安全水平的服务。
在许多情况下，员工可能已经将数字钱包作为其智能手机操作系统的一部分(Apple Pay或Google Wallet)使用它。向他们介绍数字钱包的重要性，以及如何设置数字钱包。
03监控信用/数字身份
大多数人都熟悉信用监控，这可以跟踪用户的信用历史记录，比如犯罪分子可能创建的新信用卡或贷款。信用监控为泄露身份提供了预警系统，这对个人安全和公司安全至关重要。身份泄露可能会导致恶意用户获取足够的员工信息，进一步危及用户的电子邮件账户或手机，然后危及更重要的资源，如公司账户。
数字身份监控与此非常相似，但它专注于特定类型的信息、一些秘密信息（社会安全号码、银行账户、路由号码或信用卡号码）和其他相对开放的信息，如电子邮件地址和电话号码。监控数字身份的目的是，如果任何账户信息（财务细节或用户名和密码）在互联网上泄露，您将收到通知，并有机会采取补救措施，如更改密码或更改信用卡。
04信用密码管理器
长期以来，密码一直是企业数据王国的关键。虽然许多企业正在采取措施消除基于密码的身份验证带来的风险，但我们还有很长的路要走。消费者的情况更糟，很少有消费者服务有无密码身份验证选项，这通常仅限于微软和谷歌等行业巨头提供的服务。
明智的举措是鼓励采用适当的密码管理：为每个在线服务设置独特和复杂的密码（不仅使用特殊的字符，而且足够长，以获得足够的安全系数）。希望员工自己管理这项任务是不现实的，这需要密码管理系统。
良好的密码管理器将鼓励员工养成良好的密码习惯。当多个帐户使用相同的密码时，他们会警告员工，甚至支持使用随机字符生成的强密码。大多数时候，密码管理器服务也有助于监控您的数字身份，密切关注在黑暗网络上泄露的帐户登录信息，或在您使用的服务损坏时警告您更改密码。
作者：Tim Ferrill一个住在南加州的人IT专业人士和作家，关注Windows、Windows Phone和Windows Server。
原文网址：https://www.csoonline.com/article/3625882/10-security-tools-all-remote-employees-should-have.html
沈建苗