移动设备的回收处理逐渐成为企业级的安全难题

移动终端和移动应用的普及使IT变得越来越消费化,BYOD更是近期的热门话题。移动计算设备更新换代速度飞快,至少行业领导厂商每年都会推出新的系列产品,这无疑会造成大量终端设备的替换和回收。

替换和回收移动终端设备并非拔掉SIM卡和内存卡这么简单,通讯录和短信可能仍然留在旧的设备上,甚至相关的应用配置和用户数据都存储在内置的Flash存储之中。而砸毁手机无疑是一种有效但不经济也不环保的笨方法。

当前的形势很严峻,昆明亭长朗然科技有限公司的安全研究员Bob Xue称:目前的数据安全解决方案多数只关注于数据的泄漏防范,而且平台上只支持内部网络和PC,显然在云计算和移动计算时代无法满足数据安全的控管需求。

就移动设备的回收处理,最重要的莫过于残留数据的彻底删除。需知,针对数据的简单删除仍然不够,因为有较大的可能将它们恢复回来,所以这无疑需要专业的数据删除服务。问题是国内做数据恢复的多,而做数据彻底删除的少之又少,并且人们对这个行业存在着或多或少的不信任,这与安全外包产业在国内一直没有重要起色的原因相同。

如何能有效降低和移动设备回收相关的数据安全处理风险呢?亭长朗然Bob说:移动设备原厂商固然有责任设置相关的数据彻底清除功能,但我们对多款手机进行的一项测试表明,即使将设备恢复到出厂状态,那些数据仍然很容易被恢复回来。目前还比较少有第三方提供数据彻底删除功能的移动应用软件,但是我们可以从一些安全软件的功能上看到这一趋势,而且这里面存在着一个难以突破的关键道德和技术问题,就是移动操作系统往往难给出第三方软件彻底“杀灭”自己的权限,所以在移动数据彻底删除方面,不应该对第三方移动应用软件报有奢望。

实际上,尽管人们对移动设备的处理要求可能并不相同,但是在数据迁移或彻底删除方面却是大同小异的。终端系统五花八门,要制定技术方面的操作指南并不容易,从用户的安全理念上着手不失为正确的路子。

此外,要说到移动便携式计算设备的使用让业务所面临的安全风险远远不止回收处理,要有效应对,除了加强移动设备的安全使用策略和终端管理之外,对用户进行必要的移动终端设备安全使用技能培训至关重要。

手握金蛇守护安全

不少医疗机构的标识都和蛇有关,这不仅仅和蛇代表的“复活”、“新生”意念相关,蛇更代表着平安与延续。平安和延续这两个概念无疑与信息安全紧密相关,的确,只有信息安全得到了足够的保障,业务风险得到了适当的管控,业务持续性计划得到了正确的实施,基业才能获得持续的经营和保持永青。

尽管今天人们所做的各类商业决策从某种意义上来讲都是在“冒险”,但是和唐代冒着生命危险的“捕蛇者”来讲,算是幸福得不行了。相信不少国人都能熟读甚至背诵柳宗元的大作《捕蛇者说》,对于“捕蛇者”来讲,“蛇”即是危机生命的安全威胁,也是获得生存利益的源泉。如何掌控好这些毒蛇,趋利避害,最重要的是拥有一身控管毒蛇的真本领。

而在公司治理、风险管理和信息安全等领域,也是如此,各类安全威胁客观存在,只有控管好它们可能带来的商业安全风险,方可逢凶化吉,确保成功。

控管商业风险不仅仅是消除风险或转移风险,更多的是将风险水平降至可接受的级别,这无疑也需要不少的勤奋努力和“真实本领”。不过,在信息安全风险管理“真实本领”方面,目前人们关注的不仅仅是安全控制软硬件系统或设备的功能或性能,而开始更多关注“人员”的安全能力,即安全“软实力”。的确,再先进的设备也需要拥有相关本领的“人员”来操控才能充分发挥作用。这同样也是历史的教训,近代几次历史性的外敌入侵,在硬件设备力量上,我们并不弱,但我们却多败在“人员”的软实力上。

公司的成功越来越依赖信息系统尤其是信息数据,除了中央信息系统需要IT来保障安全运行之外,更多的信息数据往往零散地分布于员工们的终端设备和头脑之中,要保障这些信息数据的安全,无疑需要强化IT安全人员和最终用户的信息安全“真实本领”或称安全“软实力”。对于安全专业人员,无疑意味着需要有高超的专业技能;对于大量的最终用户,亦即能接受到信息数据的普通员工们,落实下来便是他们的信息安全意识能力。

只有安全专业人员和最终用户同时掌握了必需的安全技能,整个事业的风险才能控制在有效的水平。昆明亭长朗然科技有限公司为了帮助各类组织有效控管信息安全风险,自主设计和开发了“手握金蛇守护安全”捕蛇生存互动挑战游戏,不仅适用于安全专业人员来把玩,来衡量自己的安全技能,也适合大量最终用户来通过信息安全意识测试题检验自己的安全意识水平,看是否符合公司整体安全风险控制的最低需求。

“手握金蛇守护安全”捕蛇生存互动挑战游戏的背景借助《捕蛇者说》中的永州,但是又充分结合当今的社会现状,特别是考虑了信息安全从业人员的职业挑战、大批城市普通白领员工的工作状态以及城市化过程中带来的一系列社会问题。尽管许多社会问题并非信息安全所能解决,但是在互动游戏中加入这些元素能拉进与玩家的心理安全距离,特别是在蛇年使用“蛇”这种人们即恨又爱的动物作为“安全威胁”来捕捉,乍看有些牵强,细细品味则能发现捕蛇与安全竟然有如此强烈的意念关联。