员工在家用个人电脑连公司 VPN / 远程桌面，等于把公司内网的一扇门开在了防护最弱的家庭网络里。这一块是中招高发区。
先说清楚场景
最常见的坑：用「123456」或生日当远程桌面密码，攻击者全网扫弱口令就能进来；VPN 账号共用不回收，离职了还能连；家用电脑没装补丁，带着漏洞进内网；把公司文件顺手存到个人云盘，数据出域。
另一块是「不安全 Wi-Fi」：在咖啡厅、酒店连开放网络办公，流量被嗅探，账号密码裸奔。
该看的几项
- 强口令 + 2FA：远程桌面 / VPN 必须强口令 + 二次验证，禁弱口令。
- 一人一号：VPN 账号不共用，离职即停用。
- 打补丁：连内网的电脑系统补丁要及时。
- 不混存：公司文件不落个人云盘 / U 盘。
- 用流量：外出办公优先手机热点，少连开放 Wi-Fi。
常见的两个误区
- 误区一：家里网络没人攻击。攻击者扫的是全网，不分地点。
- 误区二：连上了就行。连的方式不安全，等于请人进门。
按这个顺序做
- 给远程账号开 2FA，强口令全覆盖。
- VPN 账号盘点，回收共用与离职账号。
- 连内网的电脑统一打补丁策略。
- 定规矩：公司文件不出域、不落个人盘。
- 用本地工具生成「远程接入账号清单 + 风险项」。
什么时候需要工具
数字安全盾的账号五权与公网资产测绘流水线能覆盖远程桌面 / VPN 的账号回收与暴露面梳理，输出可勾选的整改清单。
可以继续看
以上为通用自查思路，不构成安全认证、等保测评结论或法律意见。具体实施请结合实际系统与业务判断；涉及取证、事故处置时请联系专业机构。