移动互联网时代,各个地方的员工都在使用商业网络来连接、协作和访问公司数据。员工们被鼓励使用无线网络和热点等技术。疫情时,会议沟通也是远程完成的。安全加密系统越来越成熟,合同文件可以通过网络进行电子签名,电子邮件几乎可以从任何地方得到回复。对此,昆明亭长朗然科技有限公司网络安全研究员董志军表示:尽管这可能对员工和用人单位都有好处,但是同时,基于网络的协作必将使工作数据进入了一个多样且难以保护的移动化计算环境中。无疑,移动化的工作安全必成为未来的安全保密工作难点和重点。
尽管IT专业人员在每一步都有考虑数据安全性,并尽最大努力保护我们的网络和设备,但是其他员工也必须谨慎,并意识到我们将数据放置在哪里、如何使用和上传敏感数据。如下,让我们通过一个简单的场景,来认识移动工作要面对的安全威胁,和可能存在的安全隐患。
李莎入职已经三年了,她刚刚得到了一个职位晋升,在结束了一个部门会议后,她回到了自己的办公桌上。她打开笔记本电脑,登录并开始查看工作邮件。这时,旁边座位的一位同事说:“李莎,很高兴您回来了。您能帮我解决这个问题吗?”
乐于助人的李莎立即回答到:“当然可以!”李莎从桌子站上起来。李莎急于帮助同事,却忘了锁上笔记本电脑。她离开自己的小隔间,让笔记本电脑处于视线之外。这使得李莎的电脑对过路人员的攻击敞开了大门。
对此,很多人觉得不就是暂时忘记锁屏幕了吗?需知:仅仅因为您的设备处于打开状态,当未经授权的用户能够访问您的会话时,就会发生过路人员攻击。一旦有人进入您的会话,带来破坏的可能性是无限大的。
此外,我们需要能够识别常见工作场所的安全风险,包括但不限于网络嗅探、社会工程、钓鱼诈骗和数据盗窃。当然,我们还需要一些关键的安全控制措施,这些措施可用于缓解现代工作场所中最常见的一些攻击。
有一些安全保密措施,可以应对这些威胁,然而,人员的安全意识始终不可或缺,毕竟,用户是信息的创建者、使用者,同时用户也是信息,用户的认知和行为安全与信息安全必不可分。而要实现这一切,只有不断强化用户的信息安全意识教育。员工们拥有越充分的网络安全及信息保密意识,潜在的内部危险将越来越少。昆明亭长朗然科技有限公司设计了大量的信息安全与保密意识宣传教育课程内容,欢迎有兴趣和需求的客户联系我们,预览作品和进行选择使用。
- 电话:0871-67122372
- 微信:18206751343
- 邮件:info@securemymind.com
- QQ: 1767022898