新冠疫情：评估远程办公决策的安全影响

Daniel Wood 分享 COVID-19 疫情期间保障远程办公的七个步骤：加密邮件、强制 VPN 与 MFA、强化端点、集中设备管理、做好备份等。

全员远程办公的安全要点：先补人员培训防钓鱼，再加固终端——统一安全基线镜像、跟踪关键补丁、管控应用安装；文章提醒危机时期攻击活动反而增多，主机安全是随办公移动化而快速扩张的攻击面。

HackerOne 调研全球 1400 名 CISO、CTO 与 CIO 的疫情应对：30% 的组织 IT 系统攻击增多，64% 认为数据泄露风险上升，66% 感到证明安全投入的压力。远程办公扩大攻击面，30% 团队被迫缩减或转向优先级，同期平台黑客注册量自 3 月以来增长 56%。

面向招聘远程开发者的建议：明确告知候选人公司对远程办公的长期规划，评估其自我驱动与适应能力，并了解其工作习惯与节奏能否融入分布式团队。

远程开发团队带来专注与灵活，也带来独特管理挑战。文章列举管理远程开发者的十个常见错误：误以为优秀办公室员工必然适应远程、忽视团队文化、缺乏面对面沟通等。

HackerOne 分享疫情期间的员工关怀实践：组建 Hack-COVID 执行与运营团队、周三下午 2 点提前下班的 Wellness Wednesday，以及正念训练等每日减压活动。