Semperis COVID-19 更新

Daniel Wood 分享 COVID-19 疫情期间保障远程办公的七个步骤：加密邮件、强制 VPN 与 MFA、强化端点、集中设备管理、做好备份等。

端到端加密不等于安全：WhatsApp 基于 Signal 协议的传输加密确实保护消息内容，但钓鱼链接、恶意文件依旧畅通无阻，终端与应用层风险并未消失；用户常因「加密」标签产生虚假安全感。

基于 Gartner 调研数据为安全领导者提供的重返办公室五条建议：疫情加速数字化转型（76% 的组织需求上升），安全团队需在混合办公环境扩大的攻击面与业务压力之间取得平衡。

HackerOne 调研全球 1400 名 CISO、CTO 与 CIO 的疫情应对：30% 的组织 IT 系统攻击增多，64% 认为数据泄露风险上升，66% 感到证明安全投入的压力。远程办公扩大攻击面，30% 团队被迫缩减或转向优先级，同期平台黑客注册量自 3 月以来增长 56%。

面向招聘远程开发者的建议：明确告知候选人公司对远程办公的长期规划，评估其自我驱动与适应能力，并了解其工作习惯与节奏能否融入分布式团队。

远程开发团队带来专注与灵活，也带来独特管理挑战。文章列举管理远程开发者的十个常见错误：误以为优秀办公室员工必然适应远程、忽视团队文化、缺乏面对面沟通等。