创新科学方法助力安全事故防范

近几年,人们已经不再满足使用防病毒来保障系统的安全,更不满足使用防火墙来保护网络安全,这些都是太基础的了,人们的眼光已经转向核心——保障业务信息流程所依赖关键数据的安全。

即使大量安全预算开始投向数据安全保护机制,以防止外来的黑客入侵窃密,但是仍然不足够。俗话说:攘外必先安内,大部分的数据安全泄漏事故实际上源自内部,不管是内部员工的疏忽大意还是恶意为之,都会严重伤害到公司的成功。

幸运的是,根据昆明亭长朗然科技有限公司的一项调查,多数用户同意一种安全观点,就是大部分数据泄露事故都缘自于最终用户的安全意识不足,您是否也同意这一观点呢?即使您不敢苟同,也无妨了解一下防范数据泄漏的建议措施。

大部分人对于安全防护的认识是使用技术解决方案配合相应的安全管理流程来应对企业安全问题,但是却忽略了对于人员安全教育培训的重要性。很多公司可能每年会购置数百万数十万的安全设备,平均到每位员工身上可能达几百甚至几千元,却没为每位员工拿出几十块钱来持续性地提升安全防范意识。调查表明,有85%的组织并没有固定专用于员工安全培训的预算,这实在令人惋惜。

过度关注信息系统和技术方面的安全控管,忽略人员的安全认识水平提升会带来系列严重的问题,最主要的表现在数据丢失渠道由信息系统转向其它方面,电话泄密、私下交谈泄密、非正式社交网络、甚至地下主动泄密的情形越来越多便是明显的例证。

入侵者硬碰硬不行,便会考虑强化社交工程攻击,一封钓鱼邮件,安全意识薄弱的内部员工点击一个被精心构建的附件,黑客便有了企业内部的一个据点,主要防范外部入侵的防火墙、入侵检测与防御、身份验证系统等等便如同虚设。

简单总结说:通过加大安全意识培训投入,开发有效的安全培训课程,提升员工们的信息安全防范意识,我们可以明显地降低数据泄漏的安全风险。

大部分智能移动终端中含有敏感数据

计算终端越来越轻巧,网络接入也无处不在,移动工作成了商业趋势,笔记本电脑、上网本、超级本等等成了高效办公人士的工作必备,而平板电脑和智能手机更是成为商务人员路途之中不可或缺的随身伙伴。

在人们享受着高效和便利的同时,是否忘了保障敏感数据信息的安全呢?昆明亭长朗然科技有限公司的一项安全调查表明:多数公司员工会在笔记本电脑或智能移动终端中存储敏感数据,当然,这些设备甚至可能都是首要的工作设备,PC行业近几年的笔记本电脑出货量已经超越台式机便是一个侧面的例子。

实际上,不管移动计算终端是否是首要工作设备,只要是用于工作,多少都有一些敏感数据,比如产品和服务相关的文档以及电子邮件等等。而消费型电子设备的热潮让自带计算设备BYOD成为工作场所的一项安全挑战,以往往公私分明的界限越来越显得模糊。

同时,当数据游离于传统的边界网络保护之外时,就需要强化对终端的安全控管,让终端具备必需的互联网边界保护实力,问题是终端用户往往并非安全方面的专家,即使给他们最好的工具,也需要培训他们必要的基础知识和使用工具的技能。

实际上,我们看到不少公司都有提供各类终端安全技术产品如防病毒和个人防火墙等等,但是它们没有得到正确的安装、没有得到及时更新、被刻意绕过、被禁用或被卸载都是常见的情形。这些终端用户可能会认为这些安全控管措施限制了互联网的应用并且造成了一些终端计算设备的性能低下。虽然运行任何一种程序都会耗用一些计算资源,但是终端用户对待安全控管措施的这些态度和行为说明安全意识沟通不足。

首先,需要制定移动终端安全相关的政策标准,您的组织是否有移动计算设备使用的相关政策标准或规章制度?有四分之一的大型公司已经专门针对移动终端的使用制定了相关的安全策略。

其次,昆明亭长朗然科技有限公司认为,需要强化对终端用户进行移动设备的安全基础理念和技能培训教育,这些工作的紧要性应该超越终端安全控管系统的部署规划和安装实施。特别是在保护敏感信息数据方面,需要强化几点:首先,保障设备存储的加密,如果终端支持,则需启用硬盘密码和访问密码;其次,在应用层面,也应该保障数据的加密和访问控制,不少设备都有文件加密的应用程序,当然也有不少应用有数据加密功能,只需启用它们;在数据通讯方面,必须考虑使用加密通信,以防止数据被窃听或中途截取甚至篡改,简单的方案是教育用户使用VPN加密所有工作流量。

移动设备信息数据的安全与公司的核心竞争力以及商业成功越来越密不可分,让员工们具备必要的移动终端安全意识和技能,是安全管理层非常紧迫的工作目标之一。