保障政企行业移动计算安全的动作

诸如智能手机等移动计算设备很“便携贴身”,所以它们是如此的受欢迎。随着移动设备功能的增强,可用功能也不断有所增加,处理更多与工作有关的任务的能力也得到了提高。借助更大的处理能力,可以通过移动设备访问越来越多的数据,当然也包括工作数据。无论雇主还是雇员都可以通过移动计算设备访问数据。效率的提高包括跟踪员工的工时、与员工共享文档、跟踪库存等等。一份移动工作调查报告显示:由于使用了移动计算设备,接受调查的组织机构中有68%改善了与不同位置的同事们之间的沟通。此外,有57%的被调查者认为员工的生产率获得了提高,有53%的被调查者表示移动计算设备的使用还可以改善客户服务。

对于所有组织机构来说,尽管提高通信效率、提高生产率和提高客户服务水平都是很好的事情,但是也不能忽视移动访问敏感数据所存在的危险。对此,昆明亭长朗然科技有限公司移动安全研究员James Dong举例说:通过移动方式访问数据意味着新增加一个可能遭受攻击的访问点。无论移动设备是由员工、承包商还是雇主所有,其访问的数据都有落入错误人员之手的风险。时常有新闻报道称员工弄丢了移动计算设备,它们中包含了诸如移动支付钱包、通信内容等个人或工作单位的大量财产和敏感信息。

那么,如何搞好移动计算安全,保护好信息资产的安全呢?让我们继续看看业界的实践情况。调查显示:23%的受访机构制定了移动安全管理政策,35%的受访机构部署了移动设备管理系统,而67%的受访机构制定了员工安全培训计划,尽管如此,有75%的受访人员表示安全性仍然是实施移动计算的最大障碍。

没错,安全管理从政策的制定开始,允许使用移动设备访问数据,需要制定移动安全策略,并制定相应的程序和监管措施,以确保数据安全。那么,为什么有的组织机构并不积极参与移动计算呢?在党和政府看来,安全和保密是主要因素。在公司企业看来,尽管沟通效率和生产率及客服水平可以提高,但是安全威胁却没有减小,要保障移动计算安全的成本投入却高到难以接受。但是,移动计算的到来已势不可挡,并由个人消费市场逐渐渗透和蔓延至政企市场。因此,忽视和躲避移动计算的到来将无济于事,要么伤害数据安全与信息保密、要么伤害通信效率与生产力。只有行动起来,积极推进移动安全,制定适当的移动计算安全政策,有条件地开放移动设备的使用,认识到这一点至关重要。

政府和企业都不愿意黑客、竞争对手或其他任何人访问其敏感数据。领先的企业已经制定了确保数据安全的政策和程序,工信部等政府机构也不断加强移动设备的安全监管。当然,大型组织仍然面临着大规模的安全挑战,为应对挑战,适当的监视和跟踪工具被部署实施。以下是大型组织经常使用的移动安全管理工具功能分布:

  • 45%多重身份验证
  • 56%加密
  • 59%安全的远程连接
  • 38%远程锁定和擦除

关于数据安全性的要求和执行,依赖管理和监视应用程序的安全程序,更需要所有用户的理解认可和行动支持。因此,公司的移动安全成功,取决于移动设备的使用者,也就是员工们,所以与用户和管理员们的安全意识沟通非常重要。首先,向所有用户和管理员提供移动安全相关的培训和教育,使他们知道如何正确访问和保护数据。其次,万一发生数据泄露或安全违规情况,用户需要及时报告,数据所有者需要知道如何处理。

总结来说,在移动计算不可避免地越来越多进入工作场所之时,我们要使用正确的战略应对方法,记住:要管理控制是数据的安全性,而不是计算设备。各类型的雇主都需要制定政策来控制和保护敏感的移动数据。适当的移动设备安全管理程序和技术可以使雇主享受到员工移动化工作的好处,从而提高客户满意度和工作效率。当然,所有这一些的实现,都少不了对雇员们进行移动设备安全使用的教育和培训,雇员们是移动设备的使用者,他们需要理解移动计算风险的应对措施,并保持谨慎小心的保护敏感数据。昆明亭长朗然科技有限公司专注于帮助各类型的客户向职员们提供安全、保密与合规等方面的培训与教育,如果您需要我们帮忙策划安全意识宣传活动,或者需要高质量的安全保密宣教内容,请不要客气地联系我们。

  • 电话:0871-67122372
  • 手机:18206751343
  • 微信:18206751343
  • 邮箱:[email protected]
  • QQ:1767022898

顽固的移动安全威胁及应对之策

随着智能手机成为我们日常生活的一部分,我们的日常交易和通信已经无法回到旧时代了。同样,对于当今的企业而言,移动设备已成为其业务网络本身的主要元素。对此,昆明亭长朗然科技有限公司网络安全技术员董志军表示:现在有很多员工使用各种个人移动设备来连接工作和访问公司数据。这使得移动安全变得很重要,因为企业数据总有可能落入坏人之手,从而对公司造成无法弥补的损害。因此,在移动计算时代,移动安全无疑成为企业安全的一个重要组成部分。尽管移动安全科技不断加强,但是,仍然有几种主要移动安全威胁长期存在,它们像肿瘤一样,难以在技术层面从根本上去除,需要使用者(用户)的觉悟,以及互动性参与,才能有效解决。

物理设备本身引起的威胁

实体的移动计算设备可能会被盗或丢失,从而落入坏人之手。如果此类被盗或丢失的设备没有强大的(密码)访问控制保护,或者没有完整的数据加密,可能会造成连续性的严重后果。由于手机关联的不仅仅是私人生活与网络银行,损失的无疑可能还包括工作信息。现实情况下,多数员工用于访问企业数据的计算设备缺乏适当的安全措施,包括加密等等。因此,采取措施保护数据免受因物理设备泄露而引起的移动安全威胁变得很重要。切勿让人通过划一下屏幕、取出SIM卡、或者接上一根数据线,就能轻易访问移动设备中的数据。

设备未及时最新而发生的威胁

很多移动计算设备并不能保证及时、持续的软件更新。基于安卓的国产手机更是使事情变得很复杂,许多安卓内核移动设备制造商在保持产品更新方面效率低下,操作系统版本都差好几代呢!定期的每月安全补丁更是无着落,甚至许多设备根本没有设计更新功能!没有得到及时更新的设备可能会导致严重的移动安全威胁,这是网络安全常识,却是一项持续了多年的严重安全威胁。

蓝牙、WiFi、NFC、定位等网络协议造成的威胁

当人们使用他们的设备连接到公共WiFi网络时,就会出现对移动安全的威胁。网络数据访问不会像我们想象的那样安全,在传输数据时可能会发生泄露。在将个人设备用于工作相关目的时,企业员工更倾向于使用免费的WiFi网络,而不是蜂窝网络,这意味着使用开放且可能不安全的网络连接进行工作数据通讯。而蓝牙、NFC等接口协议虽然方便通信,但是经常会爆出安全弱点,攻击者可能会发起猖獗行动,并导致数据泄漏。正确的解决方案是在使用WIFI网络时,启用VPN(虚拟专用网络)确保流量加密,不用的时候,关闭可能造成暴露的网络接口或位置服务。暴露的越多,受到攻击的可能性就越大。

社会工程学引发的移动安全威胁

专家研究表明,与使用个人电脑的用户相比,移动设备用户越来越容易受到网络钓鱼诈骗的影响。因此,由社会工程引起的移动安全威胁需引起足够的重视。网络犯罪分子现在通过各种社会工程策略欺骗移动设备用户,用户无疑是防范社会工程学攻击的终端人员,也是最后一道防线。要识别五花八门的社会工程学攻击场景和不断演进的新型电信骗局,需要全面的防诈体系,更需要用户安全意识及习惯的提升。

移动计算带来的各种数据泄露威胁

数据泄露应该被视为移动安全威胁中最令人担忧的问题之一。数据泄露有很多种,最值得注意的是由于用户对应用程序和应用程序使用不谨慎而发生的。移动应用程序安全应该是个人用户或企业的首要任务。除了因应用安全功能不足够而导致的数据泄露外,还有由于其他因素导致的泄露,例如由于不小心将机密信息粘贴到错误位置、将敏感信息拍照私下发给或通过语音告知亲友工作内容引起社交网络连锁反应、将企业文件传输到错误的微信群、将电子邮件错误地发送给非预期的收件人等等,都可能造成敏感甚至机密数据泄漏的发生。解决此类数据泄漏问题,需要使用DLP(数据丢失防护)解决方案,以及强化用户的敏感数据保护意识。

昆明亭长朗然科技有限公司创作了大量的信息安全意识教程,包括上述移动计算安全主题在内的安全意识动画视频、电子图片和电子课件,欢迎有兴趣的朋友联系我们,预览课程内容和洽谈采购事宜。