2025 年 11 月，深圳南山一家上市科技企业被通报：一名已离职员工利用遗留的 VPN 账号，绕过权限回收机制，持续三个月窃取客户数据，涉及金额超 200 万。这起案子被深圳市公安局网警支队列为年度典型案例。复盘发现，这家公司防火墙、入侵检测、杀毒都有，问题出在一个假设——"进了内网的人就是可信的"，离职账号没关，他畅通无阻访问了三个月。（来源：深信服零信任落地实践 / 华南腾飞科技）

这不是孤例。2024 年一家金融公司的远程员工，点了假 Microsoft Teams 通知里的链接，72 小时内威胁者横向移动、窃取 120 万条客户记录、部署勒索软件锁死所有服务器，公司赔了七位数。入口只是一台连着公司 VPN 的个人笔记本。（来源：Work From Home Cybersecurity Guide 2025）

疫情后远程办公常态化，但安全防护很多公司没跟上。做了 8 年 IT 运维，我把远程办公安全清单整理出来，3 道防线，直接拿走用。

一、为什么远程办公是最大安全敞口？

风险1：攻击面爆炸式扩大

CNCERT《2025 年中国互联网网络安全报告》显示，全年捕获恶意程序样本 3200 万个，其中利用合法远程访问工具横向移动的攻击手法同比增长 67%。员工家里那台没打补丁的电脑，就是通向内网的桥。（来源：CNCERT 2025 报告）

风险2：人为因素是主因

Verizon 2024 数据泄露报告：68% 的确认泄露涉及人为因素——社会工程、凭证窃取、配置错误。远程员工看不到同事，最容易踩钓鱼坑。（来源：Verizon 2024 DBIR）

风险3：离职账号成定时炸弹

深圳那个案子说明：HR 系统标了"离职"，IT 没同步关账号，账号安静存活几个月，直到被利用。传统 VPN"进内网即可信"的假设，在远程办公时代彻底失效。

二、真实代价：3 个远程办公安全事件

三、远程办公 3 道防线（缺一不可）

零信任原则（NIST SP 800-207）："永不信任，始终验证"——不管 CEO 还是新员工，每次访问都验证身份、设备、权限。传统 VPN 做不到这点。

四、远程办公安全检查清单（员工自测）

1. 家里路由器：改掉默认密码，开启 WPA2/WPA3 加密，不蹭邻居 WiFi 办公。
2. 工作电脑：不装破解软件、不关杀毒、不开放远程桌面（3389）到公网。
3. 邮件/消息：Teams、微信、邮件里的"文件""链接"先核实再点，尤其催转账的。
4. 数据存储：客户资料存公司云盘，不落个人微信/私盘/优盘。
5. 账号回收：离职或转岗当天，主动交还设备并确认所有账号已注销。

五、有 IT vs 无 IT：两条安全路径

六、3 步落地远程办公安全

第1个月：MFA + 账号回收

所有远程登录（邮件、VPN、云盘）强制开 MFA；建立"离职当日注销账号"的 HR-IT 联动清单，先堵最大的洞。

第2个月：配设备 + 装防护

远程员工配发公司笔记本，装 EDR、开自动更新、启用 BitLocker 磁盘加密；敏感数据统一存公司云盘。

第3个月：培训 + 演练

做一场钓鱼邮件识别小培训+模拟演练，让员工真的会"先核实再点"。之后每半年一次，形成肌肉记忆。

算笔账：IBM 2024 数据泄露成本报告，单次泄露平均损失 488 万美元；深圳那家公司被窃 3 个月、损失 200 万才被发现。而 MFA 这层防线，CISA 明确说能阻断 99% 以上的自动化凭证攻击——几乎零成本。远程办公安全的投入，是 MFA（免费或极低）+ 公司笔记本 + 一次培训；不管的代价，是几百万、是客户资料上暗网、是网警通报。

聊聊：你们公司远程办公安全吗？

你们公司现在远程办公，用的是传统 VPN 还是零信任？离职员工的账号，是当天关还是"忘了就算了"？员工在家用个人电脑处理客户数据吗？

阅读原文：点击这里​