向任何供应商，承包商或最有价值的客户提供远程访问可能是一项风险很大的业务，但是仍然无法阻止远程访问通常被视为解决远程故障并缩短计划外停机时间的有效方法。为了降低这种方法的风险，可以采用两因素身份验证技术，该技术旨在实现整个组织的安全连接和面向未来的违规预防。为了快速了解网络安全意识的重要性，建议向Target，Sony和人事管理办公室（OPM）的人员咨询。由于Extranet用户凭据被盗造成的数据泄漏使他们在CSO权威安全媒体CSO的21世纪最大数据泄露事件排行榜中名列前茅。这些类型的攻击不仅限于企业。例如，当黑客在2017年渗透到一家美国公用事业公司的控制室时，在受信任的供应商网络遭到破坏后，他们造成了停电。但是，在工业环境中，具有远程系统或分布在多个组织的职责范围内，关键任务操作的维护取决于提供Extranet访问。当制造公司优先考虑安全而不是安全性时，安全基础架构将存在漏洞，并且更容易受到攻击。但是，当不可能控制连接中涉及的所有组件时，这等效于向攻击者发出公开邀请，以通过不属于托管公司的计算机恶意软件技术来窃取凭据。许多远程访问情况都是计划外的。例如，当设备出现故障而技术人员不在现场时，公司需要引入受信任的第三方进行维护。这种即时，无计划的访问的紧迫性增加了网络安全风险。凭据可能是通过电话提供的，电话发出了公开邀请，以供黑客访问。远程访问可能是一把双刃剑：保持高生产率的必要性，同时也为黑客提供了一种低成本且易于访问的访问点。挑战在于，许多用于验证用户登录名的主要市场选择（例如RSA SecurID和智能卡）从未在Extranet用户中获得太多吸引力。主要是因为它们不仅是为企业设计的，而且价格昂贵，难以支持并且给最终用户带来太多负担。美国国家标准技术研究院（NIST）建议对所有工业控制系统使用严格的认证。许多人认为，通信加密可以降低安全风险，但是即使在建立连接之前，也可能会发生凭据泄露并产生漏洞。另外，实用性和成本常常成为障碍。如果将证书保存在用户手中，迟早会出现问题。更大的挑战是验证没有强大加密虚拟专用网络基础的第三方用户，这将使身份验证变得不可能且不切实际。没有此级别的凭据，您相当于与一个陌生人进行私人对话。为了最好地保护远程访问，应使用公钥加密，这是身份验证的黄金法则。某些人可能认为，除非将其内置到应用程序中，否则它既复杂又昂贵。相互公钥认证是确保没有恶意第三方干扰通信的最有效的技术解决方案；在这种情况下，只有连接中涉及的两方可以交换信息。内置的强制相互身份验证：用户无法自行决定访问企业资源。自动创建端到端的加密通道。该操作是透明的，以适应现有的网络安全系统：提供附加的安全层，而不是替代的安全层。独立协议，适用于任何通信组合，无论是WAN，LAN还是它们的任何组合。响应计划外部署：可以快速部署以支持安全连接。无需软件方法：使用小型硬件设备直接插入网络，而无需更改软件或网络配置。每个企业都面临着艰难的权衡。在网络安全方面，当迫切需要意外的远程访问时，几乎不可能测量引入的风险。正如我们经常看到的，只需要一个不安全的入口即可完成对企业安全防线的破坏。企业需要内置的两因素身份验证，以实现整个企业的安全连接并防止将来发生违规情况。