大部分智能移动终端中含有敏感数据

计算终端越来越轻巧,网络接入也无处不在,移动工作成了商业趋势,笔记本电脑、上网本、超级本等等成了高效办公人士的工作必备,而平板电脑和智能手机更是成为商务人员路途之中不可或缺的随身伙伴。

在人们享受着高效和便利的同时,是否忘了保障敏感数据信息的安全呢?昆明亭长朗然科技有限公司的一项安全调查表明:多数公司员工会在笔记本电脑或智能移动终端中存储敏感数据,当然,这些设备甚至可能都是首要的工作设备,PC行业近几年的笔记本电脑出货量已经超越台式机便是一个侧面的例子。

实际上,不管移动计算终端是否是首要工作设备,只要是用于工作,多少都有一些敏感数据,比如产品和服务相关的文档以及电子邮件等等。而消费型电子设备的热潮让自带计算设备BYOD成为工作场所的一项安全挑战,以往往公私分明的界限越来越显得模糊。

同时,当数据游离于传统的边界网络保护之外时,就需要强化对终端的安全控管,让终端具备必需的互联网边界保护实力,问题是终端用户往往并非安全方面的专家,即使给他们最好的工具,也需要培训他们必要的基础知识和使用工具的技能。

实际上,我们看到不少公司都有提供各类终端安全技术产品如防病毒和个人防火墙等等,但是它们没有得到正确的安装、没有得到及时更新、被刻意绕过、被禁用或被卸载都是常见的情形。这些终端用户可能会认为这些安全控管措施限制了互联网的应用并且造成了一些终端计算设备的性能低下。虽然运行任何一种程序都会耗用一些计算资源,但是终端用户对待安全控管措施的这些态度和行为说明安全意识沟通不足。

首先,需要制定移动终端安全相关的政策标准,您的组织是否有移动计算设备使用的相关政策标准或规章制度?有四分之一的大型公司已经专门针对移动终端的使用制定了相关的安全策略。

其次,昆明亭长朗然科技有限公司认为,需要强化对终端用户进行移动设备的安全基础理念和技能培训教育,这些工作的紧要性应该超越终端安全控管系统的部署规划和安装实施。特别是在保护敏感信息数据方面,需要强化几点:首先,保障设备存储的加密,如果终端支持,则需启用硬盘密码和访问密码;其次,在应用层面,也应该保障数据的加密和访问控制,不少设备都有文件加密的应用程序,当然也有不少应用有数据加密功能,只需启用它们;在数据通讯方面,必须考虑使用加密通信,以防止数据被窃听或中途截取甚至篡改,简单的方案是教育用户使用VPN加密所有工作流量。

移动设备信息数据的安全与公司的核心竞争力以及商业成功越来越密不可分,让员工们具备必要的移动终端安全意识和技能,是安全管理层非常紧迫的工作目标之一。

亟需规范的数据恢复行业

信息数据对组织和个人的意义重大,实际上,在存储日益便宜的今天,数据的价值要远远超过其载体——存储设备。

尽管磁盘越来越稳固,知晓数据备份重要性的用户也越来越多,但仍然难免有意外灾难、误操作、蓄意破坏等造成数据丢失、磁盘损坏或无法读取的情形。

企业级的用户多数会使用磁盘阵列RAID来实现数据的高速存储以及实时备份,以防止单个磁盘出现故障影响业务系统的正常运作。不过不可思议的一项统计结果表明,RAID带来的问题可能远高于其能够带来的安全保障。

数据恢复的市场随着信息化的深入越来越大,各类个人、家庭及单位用户对数据恢复的需求也不断攀升,看好这一良机的个人和公司纷纷进入这一行当。

虽说数据恢复业务属于技术服务范畴,但是国家并未对其设置强制性的标准和准入门槛。此外,不同级别的数据恢复解决之道也不尽相同,多数属低端作业比如恢复已删除文件等,这些情形只需简单通过数据恢复软件进行磁盘扫描和选择另存,稍稍有点电脑基础知识的人都可提供此服务。

而高端一些的可能需要一些IT专业知识,比如硬件存储、操作系统、数据库等等,不过,通常由两三个IT高手组成的小团队加上外部专业的后台技术支撑也可轻松实现。

此外,还有一些服务商在市场宣传上强调无尘工作间,让人想起十多年前使用NDD磁盘医生扫描3寸软盘的情形。物理磁道损毁的修复可能需要开启盘片,开启盘片的确需在无尘工作间里进行,不过这类需求是少之又少。

我们在街头或电脑城可以随处可见提供数据恢复服务的招牌,客户往往是不大精通电脑的菜鸟,报价自然是看人看事点菜,最终拼的可能是价格或忽悠水平。

外行人以为这行业水太深,让人琢磨不透。尽管市场竞争激烈让多数经营者给出的价钱接近合理的水平,但是在知识经济和市场经济的时代,只要报价低于重建丢失数据的数据所需付出的辛苦,客户就可能就范。再说,在奸商眼里,这种客户多都是随机的一次性的,能宰就宰,谁天天都有数据需要恢复啊?

而用户要想避免成为冤大头,最重要的是定期做好数据备份工作。昆明亭长朗然科技有限公司的安全咨询顾问Bob Xue称:在企业级的信息系统上,专业的IT会帮忙建立可靠的数据存储。而个人、家庭、中小企业或大公司的部门在这方面显然需要加强努力。

此外,除了正当的数据恢复需求之外,比如那些来自数据所有者或其授权人员、法律许可的数字证据鉴定人员的需求,还有相当一部分非法的数据恢复,比如贼人用于磁盘破解或数据行窃等等的不良目的。

如此说来,数据恢复也是一面双刃剑,好人和坏人都可以使用,那好人更需要了解它以防范被坏人利用。其实,文件加密、数据加密、磁盘加密可以帮助防范未授权的非法数据恢复。此外,数据或存储设备的生命周期最后一关——数据销毁也是非常关键的一环。数据销毁和数据恢复是一个永远都在博弈的过程,要防范非法的轻松数据恢复,就需要彻底的数据删除,这并不容易实现,但是通过简单的工具和培训,人们可以掌握相关的能力,进而让不怀好意的数据恢复企图落空。

数据恢复行业标准的建立之路看来还很漫长,不过,通过强化信息安全保障流程——数据备份和数据彻底删除,可以促进行业自律和规范行业秩序。

Hard disk-drive search