中小企業遠程工作安全清單 / Remote Work Security Checklist for SMBs
分類：網絡安全 | 日期：2026-01-10
最後更新：2026年10月 | 由 IT SUPPORTKING 技術團隊編寫
一句答案：遠程工作安全不是「裝個 VPN」就搞掂，要守住三層：身份（多重驗證 MFA）、連線（公司 VPN）、裝置（端點防護 EDR + 系統更新）。根據我們處理客戶個案的經驗，最大的漏洞永遠不是技術，而是員工在咖啡店用公共 Wi-Fi 直接連公司系統，或者把公司檔案存在私人電腦。這份清單幫你逐項檢查。
遠程工作安全檢查清單
下面每一項都應該是「已完成」而不是「打算做」：
- 所有雲端服務和 VPN 強制開啟 MFA。沒有例外，包括老闆的帳號。一個密碼加一個手機確認，擋掉絕大部分盜帳號攻擊。
- 連接公司內網必須經公司 VPN。禁止直接用公共 Wi-Fi 或家用網絡連內部系統。VPN 把整條連線加密，就算在咖啡店被竊聽，對方也只看到亂碼。
- 所有工作裝置安裝 EDR 端點防護。傳統防毒只認得已知病毒，EDR 會監察可疑行為（例如半夜突然大量加密檔案），在勒索軟件擴散前攔截。
- 系統和軟件保持更新。大部分入侵是利用已公布很久的漏洞。開啟自動更新，至少每月確認一次沒有裝置掉隊。
- 用密碼管理員，不要用人腦記密碼。每人派一個密碼管理員（例如 Microsoft 365 內建或 Bitwarden），每個服務用獨立高強度密碼，員工就不用再把密碼寫在便利貼上。
- 重要資料有異地備份。員工在家工作，檔案更分散，備份策略要覆蓋 OneDrive / SharePoint 和各人的工作裝置。
公司電腦 vs 私人電腦（BYOD）
這是中小企最頭痛的一題。現實是：完全禁止私人電腦很難執行，但放任不管等於開門揖盜。折衷做法：
- 分級處理：處理財務、客戶資料等核心業務，必須用公司配發、有 EDR 和加密的電腦；只看電郵、開視像會議這種輕量工作，可以用私人裝置經瀏覽器登入（配合 MFA 和條件式存取）。
- 私人裝置也要有基本要求：系統要更新、有螢幕鎖定、開啟硬碟加密。達不到就不能連公司資源。
- 離職即收回權限：員工離職當天就停用帳號、撤銷裝置信任。私人電腦上的公司資料，要有遠端清除公司數據的能力（Microsoft Intune 可以只清除公司部分，不動私人照片）。
公共 Wi-Fi 到底危險在哪
很多人覺得「連上要密碼的咖啡店 Wi-Fi 應該安全」。問題是：同一個 Wi-Fi 下的其他人，可以用很簡單的工具看到未加密的流量；更甚者可以架設同名的假熱點（Evil Twin），你的電腦自動連上後，所有流量都經過攻擊者。應對方法：
- 在外工作一律先連公司 VPN，再做任何事。
- 關掉手機和電腦的「自動連接開放 Wi-Fi」功能。
- 盡量用手機熱點代替公共 Wi-Fi，流動數據比開放 Wi-Fi 安全得多。
常見問題 FAQ
Q: VPN 連線很慢，員工都偷偷關掉不用，怎麼辦？
A: 先找出慢的原因。很多時候是公司那台舊 VPN 設備頻寬不夠，或者設定有問題，換一台合適的商用 VPN 網關、做分流設定（只有連公司內網的流量走 VPN，上網看 YouTube 不走），體驗會好得多。如果 VPN 難用到員工要繞過它，安全政策等於零——好用的安全才是真的安全。
Q: 員工抗拒在私人手機裝公司管理軟件，怎麼處理？
A: 很合理，沒人想公司看到私人手機。用 Microsoft Intune 的「應用級管理」可以只管公司 App（Outlook、Teams、OneDrive）裡的資料，不碰私人照片和訊息，離職時也只清除公司部分。把這個界限講清楚，阻力會小很多。底線是：不接受管理的裝置，就不能存取公司機密資料。
Q: 家用路由器需要特別設定嗎？
A: 至少做好三件事：改掉預設的管理員密碼、開啟 WPA3（或至少 WPA2）加密、定期更新韌體。家用路由器是遠程工作的第一道門，但很多人從買回來就沒動過設定，預設密碼在網上一查就有。我們幫客戶做遠程方案時，會提供一份簡單的家用網絡設定指引給員工跟著做。
Q: 小公司沒有 IT 人，這些做得到嗎？
A: 做得到，但不要自己逐項土法煉鋼。Microsoft 365 Business Premium 本身已包含 Intune、條件式存取、EDR（Defender for Business）等工具，缺的只是有人幫你正確設定好。這正是託管 IT 服務的價值：我們一次過幫你設定好整套，之後每月維護，成本比請一個 IT 人低得多。
想幫公司做一次遠程工作安全檢查？WhatsApp +852 6558 6806 聯絡 IT SUPPORTKING，我們提供免費初步評估。