Fortinet公布《2023年随处办公资安洞察报告》（2023 Work-from-Anywhere Global Study）。报告针对全球及台湾570位资安专责主管进行调查，结果显示，多数企业皆拥有因采行远距办公而招致资料外泄事件的共同经验，而在混合办公成为职场新主流的趋势下，却只有极少数的企业将「网路安全及资安意识培训」及「零信任网路存取」视为保障资讯安全最为重要的投资项目。Fortinet亦同步更新FortiSASE解决方案，盼透过更细致的控管措施及灵活度，更高的安全存取服务，助力台湾企业强化数位韧性及资安防护，实现零信任架构。

全球有六成企业仍允许员工在家办公

Fortinet台湾区总经理吴章铭表示：「随处办公的工作型态已经成为职场新常态，尽管带给员工更多的弹性和自主权，却也让企业的资安环境更加危机四伏。若要长远实现随处办公模式的安全保障，建议企业透过人工智慧驱动的单一云端资安平台，建构多层式防御体系，避免随处办公时导致攻击面持续扩大，让骇客有机可乘，进而滥用恶意程式渗透入侵。」

Fortinet《2023年随处办公资安洞察报告》归纳出的四大发现包括：

一、混合办公跃升职场新常态，近九成员工未来仍规划超过半数时间远距工作

新冠疫情不仅为全球企业掀起职场样态的重大变革，也让「混合办公」跃升为後疫情时代新兴的主流工作模式。Fortinet调查结果指出，全球有六成企业仍允许员工在家办公，更有超过五成的组织（55%）采取混合工作型态，赋予员工弹性安排办公时间和地点的自由。特别的是，近九成（89%）的受访者表示，未来偏好维持混合办公模式，并规划超过半数的时间远距工作。

二、逾六成企业曾因远距办公发生资料外泄，资安技能落差更成企业关键挑战

虽然随处办公为员工带来高度灵活性，却也让企业面临严峻的资安威胁。Fortinet统计，逾六成（62%）的企业组织曾因施行远距办公而导致资料外泄。而在企业迈向随处办公模式最难以克服的挑战中，「员工缺乏资安意识及网路安全培训（60%）」高居榜首，「不熟悉如何正确防范勒索软体攻击（54%）」及「无法在远距办公时提供足够安全保障（53%）」则紧追在後，显示企业在提升内部资安韧性与缩短技能落差方面，仍有相当大的进步空间。

三、随处办公使资安风险如影随形，外部网路安全疑虑恐成骇客攻击破囗

对於随处办公的潜在资安风险，Fortinet调查发现，逾四成企业（41%）认为家用网路及远端连线的安全性普遍不足，且现阶段难以将内部安全架构扩及至外部网路环境，极有可能招致恶意软体发动横向移动攻击，成为企业实施随处办公的最大隐??。此外，员工使用公务装置处理私人事务（38%）、居家办公时并未遵循安全规范（30%），以及家用网路遭陌生或恶意装置连线（24%）等缺乏防护思维的行为，也让企业的资安环境更加危机四伏。

四、巩固资安该从何着手？防毒软体、多因子身分验证、网路存取控制最受企业青睐

近年来骇客攻击愈趋频繁，企业皆开始强化资安部署，防范资料外泄等相关事件再次发生。根据Fortinet数据显示，因应随处办公的职场新常态，最多企业部署的的资安解决方案前五名包含防毒软体（62%）、多因子身分验证（MFA，59%）、网路存取控制（NAC，58%）、云端安全服务（57%）和安全存取服务边缘（SASE，48%），以落实内网安全管理，并让员工得以在任何地点安全连接与存取关键资源。然而，调查亦指出，仅有不到一成的企业将网路安全及资安意识培训（7%），以及能够大幅降低资料外泄机率的零信任网路存取（ZTNA，4%），视为守护企业资安最为重要的投资项目。

Fortinet基於云端平台建构的FortiSASE服务再升级，助力企业强化随处办公资安韧性

随着後疫情时代到来，「随处办公」的新兴工作型态也成为不可逆的趋势，如何在维持企业正常营运的同时，克服随之而来的资安风险和威胁，成为全球及台湾企业的最大挑战。Fortinet基於云端原生环境建构的FortiSASE解决方案，不仅整合FortiOS系统、FortiGuard 人工智慧技术、FortiClient安全织网代理软体，提供零信任网路存取（ZTNA）、安全网页闸道器（SWG）、云端存取安全代理（CASB）、防火墙即服务（FWaaS）等功能，近期更发布最新升级，此项升级将更有益实行混合办公的组织，并能够更好地确保无论用户身处何处，都可以实现一致的安全保障。