移动办公用户必须了解的加密基础

mobile-device-encryption
在家办公、异地办公和远程办公等词汇随着移动计算时代的到来也开始被逐渐包装成“移动办公”,不管如何,信息数据和计算终端走出公司原本划定的安全边界是不可争议的趋势。

现今的差旅人员总得随身带着笔记本电脑这一移动工作利器,以及用于快速沟通联络和打发旅途时间的平板设备或智能手机,携带自有设备BYOD逐渐流行,而信息安全问题也越来越多地浮出水面。

移动工作到底会面临哪些安全问题呢?昆明亭长朗然科技有限公司移动安全专员James Dong说:除了人员的人身安全、交通安全和食宿安全之外,大概就是个人财物以及计算设备本身密切相关的财产安全,以及工作相关的信息数据的安全了。

环顾全球,各国家和地区安全局势有异,部分地区战火不断,但即使是在社会安全状态较为稳定的国家,也不能对安全掉以轻心。文明程度较高的大中城市亦有不少贼偷劫犯,民风纯朴的乡镇荒村也有不少地痞流氓,所以说,时时处处,我们都面临着各种人身和财产的安全威胁。

移动在外,与相对固定的熟知环境不同,我们需要强烈的自我保护意识,在此基础之上方能建立起一套自适应式的安全网,进而从容应对各类复杂局势。熟悉行程和路线,避开高危区域,保持低调总是出差在外的第一安全要点;入乡随俗,遵守法纪,则是融入社区保障安全的重要准则。了解到这两点,您就不会偏在月黑风高之夜入住案件高发之地,并背着大笔金钱财物四处溜达,还高呼“天下无贼”。

保障人身和财产安全是人们比较容易理解的,在信息时代,我们不得不讨论移动办公的安全常识,移动计算设备,体积轻巧而且容易携带,自然也会面临不少的物理安全问题。人们把它们装在口袋或皮包里,或者在公共场所使用它们,它们可能被偷、被抢、从口袋里滑落或者被遗忘在某个地方。而且一旦移动设备丢失,找回的可能性是很小的。

其实除了保障设备实体安全(或物理安全)之外,最主要的则是信息数据的安全了。使用智能终端在公共交通工具上看看电子书、听听音乐或看看电影视频,则很无妨,但处理工作邮件和制定工作报告等等则需小心旁边人员的偷看。如果笔记本电脑没有安装防偷窥的保护屏,则注意使用角度。如果是使用移动电话讨论工作事务,也需小心防范偷听。

对于使用无线网络,小心基于WIFI无线的信息攻击则是重中之重,应对之道是在接入新的WIFI之前确认信号的真伪,然后在连接到WLAN之后立即开启到公司的VPN连接,以防无线攻击者窃取敏感网络通讯。

通讯方面的加密并不足够,俗话说:不怕一万,就怕万一,尽管我们竭尽全力,移动计算设备仍然可能遭难。我们还需要通过加密措施来保障移动设备中所存储的数据的安全,如果设备支持,使用全盘加密方案是最佳的选择,但是仍然要注意对敏感数据实施第二层的加密,以防工作相关的机密数据外泄。为防止窃贼或设备拾取者能够轻易访问设备,我们还需为智能终端设定登录密码、密文、密钥等保护,并且设置自动锁定的时间。

通过有效的保密措施如加密动作,让攻击者即使能够获得设备本身,也难获得重要的信息数据。不过我们可不应该让数据和设备一起“玉石同碎”,数据的重建可是需要花费大量时间和精力的,我们更不能因设备的意外丢失而让工作任务无法继续进行下去,所以,我们得使用数据远程(异地)备份措施。

为了帮助各类型的公司指导员工的移动工作安全,也为了差旅人士及广大移动设备的使用者能够获得安全的体验,昆明亭长朗然科技有限公司制作了些许移动设备安全使用指南,希望对您有所帮助。此外,我们还有更多可以用于针对商业环境中的用户安全意识培养的教程内容和素材资源。如果您有这方面的兴趣或需求,请联系我们洽谈业务合作。

电话:0871-67122372

微信:18206751343

邮件:info@securemymind.com

QQ: 1767022898

探讨员工信息安全意识的培养机制

网络安全威胁不断演进和变新,特别是针对人员安全意识弱点的社会工程学、网络钓鱼、电信诈骗等攻击愈来愈猖狂,这种势态不断蔓延,除了针对个人用户之外,不法分子也逐渐将目光转移至企业机构内的特定员工。对此,昆明亭长朗然科技有限公司网络信息安全研究员董志军称:在这种严峻的形势下,切实提升员工辨别网络信息和应对网络安全威胁的能力显得十分必要与迫切。

接下来,我们将与您探讨一些方法,以便共同深入开展信息安全知识技能宣传普及,提高员工们的网络信息安全意识和防护技能。

强化安全意识培养的组织与人才

吸纳社会各界力量共同推进员工信息安全意识教育。成立安全意识教育培训工作委员会,吸纳包括网安企业人士、独立讲师、网信及网安退休专家等在内的志愿者,利用内外部专业安全知识培训服务,为职工们提供信息安全素养指导。强化内部安全意识标兵及安全宣传员培训,提供各部门信息安全协调员精进安全宣传技能的机会,每年完成培训20名内部信息安全意识宣传员。

举办多种安全宣传教育活动

例如:为提升网络犯罪、病毒入侵、信息盗窃等防范能力的“全员参与网络安全防卫”活动,为提升日常安全保护水平的“计算设备健康运动”、“网络安全威胁实时监控”、“桌面安全轮流检查”活动等。通过网络安全宣传周、安全保密宣传路演、网络攻防技能擂台比拼赛、“信息安全意识知识竞赛”、“比比谁的桌面更安全”等节目激发全体员工的网络信息安全意识。

建立信息安全意识宣教资源库

向外采购、同时内部构建网络信息安全宣教内容资源,通过与国内外相关机构合作,让信息安全意识课程标准与国际接轨,积极探索新的教育内容形式,如信息安全意识科技剧、信息安全挑战小游戏、安全意识每日提醒等等。

创新信息安全意识宣传方式

针对全员安全意识,积极利用新媒体渠道如内网和微信群,加强信息安全素养教育互动,引进和开放信息安全意识员工体验实验室及相关辅导项目。开展针对高管、经理和IT安全人员的信息安全意识教育项目。

强化信息安全防御支撑平台

此外,针对不断更新换代的各类网络诈骗和社会工程学攻击,设立一站式反欺诈警示平台、可疑安全事件报告与求助热线,向员工们展示各类网络诈骗、信息盗窃的特点与防范事项,并收集整理了国内外相关案件的最新通报,提供及时有效的风险预警。

结合普法活动与信息安全意识

借助各类安全、保密与合规等普法活动,强化信息安全知识宣传及行为管控,宣传信息安全策略、可接受的使用政策、信息安全标准及日常行为规范等等。

总之,网络不太平,信息安全负责人要从终端用户着手,可以借助多种视角,借助多种手段来培养员工们抵御网络诱惑、健康上网的意识;提升员工们识别网络威胁、社工钓鱼的能力。昆明亭长朗然科技有限公司专注于帮助各类型组织机构对员工们进行信息安全意识培养。欢迎有兴趣了解更多的客户及合作伙伴联系我们,共建企业网络安全及互联网生态安全。

  • 电话:0871-67122372
  • 手机:18206751343
  • 微信:18206751343
  • 邮箱:[email protected]
  • QQ:1767022898