移动安全小技巧

移动性和易用性使移动设备变得流行和便利,同时也使它们更容易受到安全风险的影响,包括盗窃、黑客攻击、网络钓鱼等。因此,使用移动设备时应多加小心,包括:确保不要将您的设备置于无人看管状态,使用不安全的网络时要保持警惕,在设备上提供物理和数据保护以保护您和您的设备免受伤害。如下,我们分享一些移动设备使用的安全小技巧,以便帮助“低头族”保障重要信息及财产的安全。

通用技巧
始终随身携带您的移动设备,不要让您的设备无人看管。不使用时将它们存放在上锁或安全的位置。
创建设备密码以阻止未经授权的人员访问您的设备。如果您的设备支持的话,您应该关闭简单密码并改用强字母数字密码。
将自动锁定间隔设置为可用的最短时间。
启用远程擦除功能。在支持的情况下,请打开在多次登录尝试失败后自动擦除数据的功能。
经常备份您的数据,以便您可以在需要时恢复它。如果设备支持的话,请使用云服务以便能够全天候增量备份。
不要“越狱”您的设备,因为这样做会绕过设备固有的大量安全措施。
在您的设备上安装应用软件时要非常小心。
立即报告丢失或被盗的设备。
确保及时安装可用的手机操作系统更新和应用程序更新,让您的手机保持最新状态。它们通常包含安全补丁和修复程序。

连网技巧
如果可能,应启用加密以保护您的数据,尤其是在连接到不熟悉的网络时。
在不使用时禁用无线和蓝牙功能。这不仅可以延长电池寿命,还可以降低遭受入侵的可能性。
如果设备支持,禁用“自动连接到无线网络”,选择“连接之前进行确认”。
在公共和不安全的网络上访问的信息和站点要小心。
在可行的情况下,请修改默认的 SIM 卡密码,并打开 SIM 卡锁定,以防不法分子盗用 SIM 卡进行身份窃用。

应用技巧
不要安装来源不明的应用软件。在安装之前研究该软件以确保它是真实合法的。
检查已安装软件的权限。只允许其访问必要的内容。
请记住,如果您的设备丢失或被盗,他人可能会访问存储在该设备上的所有信息。因此,在您的设备上存储帐户信息和密码等内容时要小心。

更多技巧
安装来自信誉良好的安全软件,它们可用于防护恶意软件攻击,还提供设备跟踪、远程锁定和擦除、反网络钓鱼保护以及联系人的备份和恢复等等一些功能。
有时手机可能会被盗或丢失,并且可能无法获得归还。定期备份联系人、媒体、文档和其他数据总是能够帮助防范万一。
启用手机跟踪功能,通常该功能包含在移动安全软件之中,确保“查找我的手机”选项始终处于激活状态。使用手机内置的跟踪软件可能有助于找回丢失或被盗的设备。
避免移动电子设备过度使用伤害身心健康,拒做“低头族”。

随着信息革命的爆发和科学技术的发展,特别是移动计算广泛应用于社会经济生活的各个领域,人们对信息安全的认识得到了进一步的深化和扩展。在信息全球化的今天,信息安全作为非传统安全已经成为国家安全的一个重要因素,将直接影响到国家的经济安全、政治安全、军事安全、社会安全、文化安全等。掌握移动安全小技巧不仅关系自身的利益,也关系到国家安全和人类福祉,是一项伟大的举动。因此,从某种意义上说,“安全始于每个人,安全在您的手中”并不为过。

为了帮助各类型的组织机构提升工作人员以及受众们的移动安全意识,进而帮助保护组织机构的重要信息资产,昆明亭长朗然科技有限公司制作了大量的用户安全意识培养教程内容和素材资源。如果您有这方面的兴趣或需求,请联系我们洽谈业务合作。

  • 电话:0871-67122372
  • 微信、手机:18206751343
  • 邮件:info@securemymind.com
  • QQ: 1767022898

自带计算设备BYOD带来的安全问题探讨

移动应用越来越丰富,移动计算设备在日益风行,许多公司还始为高管以及经常外出的员工配置了移动计算设备以便提升工作效率。

同样也出现不少员工自带设备(Bring Your Own Device,简称BYOD)用于工作。不少公司并未及时制定相应的政策来规范BYOD的使用,甚至还有公司为了节省终端计算设备的开支,鼓励员工BYOD。

BYOD确实可能帮公司省不少钱,可是这种公私不分的方式为公司和员工都带来不少扯不清的安全隐患。简单问一问:如果BYOD在公司丢失,设备算谁的责任,数据又算谁的责任?

撇开法律上的扯皮可能,而从安全管理的角度,BYOD也不可取,但是似乎禁止BYOD又可能影响到员工的工作满意度,不利于节省成本和提高生产力。

有没有折衷的方法?当然有,只是麻烦一些而已,最重要的是需要制定BYOD安全政策、建立BYOD标准以及加强与用户的安全意识沟通。

制定BYOD安全政策主要表明员工和公司双方在BYOD本身及其上数据信息的所有权,员工要使用BYOD要遵循公司的BYOD安全标准和使用流程等等。

BYOD安全标准可参照公司提供的计算终端的安全标准,当然在硬、软件资产上要有些适当的灵活变化,为了方便安全管理,最好指定特定品牌甚至型号的产品,并为BYOD设置特别的客户端安全软件以便加强安全控管。

最重要的莫过于加强员工的信息安全意识教育,由于使用自有设备,数据又是无形的,除了在设备本身之外,员工可能会在非公司指定的其它地方使用或存储数据,而这些地方可能非公司所能控制的范围,例如现在有大量针对移动终端的云存储服务,这些服务良莠不齐,有些甚至是黑客专设的数据钓鱼仓库,贸贸然使用这些服务会带来机密数据丢失的隐患,公司需从制度和技术层面规范数据的存储,并加强用户的安全防范意识。

而有时员工可能无意间通过BYOD设备泄密,WIFI钓鱼盛行,公司应该教育员工在外使用WIFI服务时,通过公司批准的加密安全通讯连接各类网络应用服务,以有效防止攻击者的非法窃听。

虽然BYOD设备归员工所有,上面仍存储着公司的重要信息,所以公司仍应教育员工如何保护这些设备的物理安全,例如出差在外、以及带回家中时如何保护设备免受盗窃和信息偷窥等等。

昆明亭长朗然科技有限公司致力于帮助各类型的组织向员工提供信息安全意识教育,针对BYOD也有推出相应的安全意识培训打包产品,欢迎与亭长朗然的培训专员聊聊您对BYOD的安全顾虑和想法。

此外,我们开发制作了数百部安全、保密与合规相关教程及动画视频,员工们通过电脑、手机、平板等随时随地进行简单的移动式学习和体验,便可了解基础的安全防范理念。欢迎联系我们预览和洽谈采购使用。

电话:0871-67122372

微信:18206751343

邮件:info@securemymind.com

QQ: 1767022898