保护智能手机安全的基础知识

smartphone-security-tips
智能手机不但被用来接打电话,更多的会被用来存储和访问敏感信息。对于职场商业人士来讲,智能手机更是随时随地跟从我们的个人数字助理,所以,想不在它们上面存储敏感信息都不是件容易的事儿。

智能手机功能强大,信息存储和处理能力也很强,体积轻巧又便于携带。当然优点也是可能是缺点,智能手机也面临很多安全问题,设备本身可能意外丢失,可能被非法盗用,信息也可能被偷听偷看。

如何正确保护智能手机的安全呢?昆明亭长朗然科技有限公司科技有限公司的移动设备安全观察员James Dong说:在之前的博客中我们有多次讨论过移动终端的安全,智能手机也是一种主要的移动终端,对它们的安全保护其实也没有太多的差异。不过我们今天要分享一些新的利器,来更有效地保障智能手机的安全。

有人说,只要您的设备落入他人之手,密码被破解或越过、敏感资料被访问或恢复等等都是无可避免的。我们不能否认高手能够轻易将智能手机系统重置或恢复到出厂设置,也能读取智能手机存储卡中的内容,甚至恢复以前曾经删除过的文件等。但是我们可以使用一些工具和方法,让这些工作难以进行,甚至无法付诸实践。

如同个人电脑一样,多数移动应用将个人数据明文存储于手机存储卡中,对于重视信息安全的职业人士,这显然过于轻浮。特别是承载公司及个人成功的重要邮件、短信、即时通讯、社交记录和敏感文档等等,它们需要被加密之后再保存到手机的存储卡之中。My Eyes Only是手机应用密码的一个存储器,NitroDesk TouchDown是一个不错的邮件安全方案,Droid Crypt则可提供应用层面的数据加密。

除了存储之外,人们可能也比较关心通讯的加密,以防中途窃听,看看电子市场旁边推销窃听器的就知道这是个严肃的问题。PhoneCrypt和KoolSpan是电话加密方面比较经典的成熟产品,SafeSlinger则是短信加密通讯的免费利器。

前面我们主要列举了一些国外的产品,实际上国内也有不少类似的东西,只是这种软件处于灰色地带,官方出于安全监控的需求不会允许市场做起来,开发者做软件的目的不确定,手机软件市场又良莠不齐,所以由国人制作的这些软件一般不够可靠。

另外,我们不要忘了,智能手机的厂家往往也会提供一定的安全功能和特性,熟知和启用它们才是正道。在访问控制层面,很多新的技术利用人们对一件事物的记忆或偏好而来替代密码,这显然是一项进步。除了设置锁屏功能之外,不断地更新操作系统及移动应用也是保障智能手机安全的一项重要工作。

还有,我们要说选择一款安全的智能手机不容易,大小厂商都喜欢向手机中流入大量自家或合作商家的移动应用,加之部分定制机又加入运营商的不少程序,垃圾软件越多,安全问题也越多。甚至有小厂商敢在手机硬件上不赚钱甚至亏本都要推软件,因为他们的赢利模式就是依赖强制捆绑广告。

而“手机预装应用软件需可卸载”的新规虽然在保护用户个人信息方面有不少规定,但是在“基本功能软件”的认定方面还有讨价还价的空间,在政策执行方面也还有很多路要走,不少人选择自行提高权限来卸载预装软件也是无奈之路。当然,Jailbreak和root都是有不少安全风险的,所以我们还是建议使用大牌主流的产品。

最后,随着智能手机的应用越来越多,手机摔坏或更换带来的的通讯录、个人配置的损失也是近年来令商务人士头痛的一个问题,尽管有很多手机迁移工具,人们仍然希望能够在个人数据的保护方面“万无一失”,这就需要强大的移动数据安全解决方案,一款名叫dr.fone的软件集数据迁移、备份、恢复、找回,以及手机的维修、解锁和root等功能于一身。值得一试。

要说,对电脑用户来讲,手机的那点操作实在是小儿科。然而,保障智能手机乃至移动计算安全并不仅仅是技术和技能方面的问题,更多的是人们安全意识方面的问题。这就需要我们加强移动安全方面的宣传教育,特别是对于企业级用户来讲,在将移动计算应用于业务流程、办公自动化以及内部沟通的同时,必须对移动安全引起足够的重视,必须强化终端计算设备的安全,提升使用人员的安全防范意识。

在移动设备的安全使用教育方面,昆明亭长朗然科技有限公司出品了几部动画视频和电子教程,欢迎有兴趣的朋友联系我们,预览作品和洽谈采购合作。

电话:0871-67122372

手机:18206751343

微信:18206751343

邮箱:[email protected]

QQ:1767022898

应战信息安全冷漠

紧迫现状

在商业信息化时代,人员是信息、技术和流程的创造者和使用者,保护组织信息资产的关键是人员的问题,同时人员也是最重要的信息资产之一。众所周知,组织的员工是保护组织信息资产的最薄弱环节。观察每一家组织,都会发现,绝大多数职员们对信息安全都是一种很冷漠的态度,这显然不利于安全管理和技术措施的有效实施。当前,解决这个人员问题的大多数方法都集中在安全意识和教育活动上,并没有从整体角度看待这个问题。通过“孤立的”意识活动通常无法充分解决员工的冷漠感和激励他们将信息安全视为他们的问题和分内的工作。

解决之道

如何改变这种状态,让职员们变得积极起来,对信息安全工作持正面态度,甚至充满激情呢?昆明亭长朗然科技有限公司网络安全文化研究员董志军表示:信息安全管理者要同信息安冷漠的现状作斗争,方能使信息安全规章制度和技术要求被职员们正确理解和支持,只有获得群众的认可,发动群众对信息安全实践的积极参与,信息安全管理工作方可取得成功。因此,我们从宏观的信息安全价值观的层面,使用社会科学中的现有理论来解决员工对信息安全的冷漠。

顶层设计

对于职员们来讲,对信息安全的冷漠,源于错误的认知或无知。通常来讲,职员们会认为安全工作并不产生价值,反而会形成一种束缚、阻碍和压制力。因此他们对信息安全冷漠、逃避甚至敌对都是可以理解的。通过顶层战略设计,组织机构可以确定并探索可能存在的三个社会学心理环境。然后进行职员心理纠偏方面的理论研究。在理论研究的基础上,通过战略性地设定目标,将不当的信息安全观念如冷漠等视为需要消除的敌对势力。针对敌对势力,采取创新的战术打法,理论指导实战,来积极营造向上的正能量的信息安全组织环境,在该环境中,员工们将会将其对信息安全的角色和责任视为亲社会化的天职行为。

设定目标

我们已经找到了问题,这就成功了一半。接下来是设定总体目标,就是解决员工们对信息安全冷漠、逃避甚至敌对的不良态度。我们要给目标设定一个清楚的时间期限,一年两年是正常的,别指望一两天就能改变人心。此外,分解目标和整体资源才是关键,要达成总体目标,需要分成哪些重要的中小目标?要设定哪些衡量指标,达成这些中小目标各需要哪些人力、物力和时间资源?清晰的目标能鼓舞人心,把这些统统搞清楚,我们就能知道,有多少对信息安全单纯无知和误入信息安全错误认知歧路的职工们等着我们去拯救、去解放。

创新方法

制定一项信息安全意识文化宣导的行动方案,把要采取的每一项安全意识熏陶步骤写成一张清单,按照重要程度区分先后顺序。切记,我们不能采用常规的战术,而要搞突袭、奇袭、偷袭,给在雷霆之势消除信息安全冷漠等不良心态,让其来不及反应和抵抗就坐以待毙,束手就擒。创新的战术是要脑洞大开才可以获得的,采取头脑风暴方法,邀请信息安全文化专员及安全管理“战神”参加,是获得新的点子和激荡灵感的必要条件。在这些创新方法的指导下,我们能充满必胜的信心、决心,面对着信息安全敌对势力对广大职员们常年来的精神迫害,进而义愤填膺,瞬间动力百倍,活力满满,接下来就等着翻天覆地的信息安全意识“文化复兴”和“解放战争”的发起吧!

赢得战争

请牢记:一次战争的胜利取决于执行,而不是计划。把不怕苦、不怕累,保生存促发展的劲头拿来,没有办不成的事儿。马上采取各个信息安全冷漠战突击行动,有行动是才能使梦想变成现实。在取得一个行动的胜利,达成一个目标之后,要乘胜追击,要使用猛狮般的速度吞噬职员们的信息安全负面思想,让其没有逃生的可能,更没有还手之力。当然,如果一次行动失利,也不要气馁和放弃,正义的行动只会受挫不会失败,立即整装队伍,找出失利的原因,改进打法,重新武装,胜利终将属于我们。

巩固成果

赢得一场场战役不是什么难事,通常也要不了一年两年。要保证胜利的果实,防止信息安全冷漠感反弹,需要打一场持久的信息安全正能量保卫战。实时监测职员们的信息安全态度,对不当的思想苗头及时发现及时整改,不留死角,不让消极的思想观念死灰复燃。积极的信息安全思想影响正向的信息安全行为,长期观察职员们的信息安全行为,对进行及时的纠偏,对正向的信息安全表现进行激励,是刺激信息安全积极思想,持续消除信息安全冷漠的重要措施。

最后的话

如果您对本文中的内容有任何的意见或建议,欢迎不要客气地联系我们。昆明亭长朗然科技有限公司专注于帮助各类型机构建立全面坚实的信息安全文化体系,欢迎有兴趣和需求的客户联系我们,洽谈业务合作。

组织科学一直不为企业的信息安全从业者们所理解,要让员工们积极地为信息安全做出贡献,需要了解其内心,需要激发其动机。通过鼓励社会化的信息安全行为来提升信息安全文化水平,是一条新的理论道路。本文中的信息安全意识战争工作指导思想主要是概念性的。不过,通过这种社会科学的视角,鼓励信息安全社会行为的方式,可以为信息安全管理人员打开一个脑洞,进而作为一个参考来促进组织的信息安全文化建设和推广。

  • 电话:0871-67122372
  • 手机:18206751343
  • 微信:18206751343
  • 邮箱:[email protected]
  • QQ:1767022898