从川金会上USB小风扇事件看外国人的信息安全意识

咱们不谈国际政治,但看到一些国际网络安全专家提到报道特朗普与金正恩于新加坡见面会的记者们被送了USB接口的小风扇,他们对此表示惊讶,并称会带来网络安全问题。

看到有些人警告记者们不要将小风扇插入他们的笔记本电脑,因为USB设备可能携带恶意软件时,昆明亭长朗然科技有限公司的安全意识专员董志军不免产生一些感慨。

这批USB接口的小风扇到底有没有鬼?估计新加坡负责管理首脑会议的公司也没这个胆子。但在技术层面呢?我相信很多网络信息安全行业的从业人员都知晓USB的危险性,大众可能也不会太陌生,因为主流媒体曾多次报道过假冒的充电桩会盗取人们的个人信息。

萨里大学的网络安全专家艾伦伍德沃德教授说:“多年来,诱使他人插入你提供的USB棒是一种规避安全措施的典型方法,可以让你的软件在他们的机器上运行。”

在网络安全方面有一句格言:“如果你让某人物理访问你的计算机,它便不再是你的计算机。使用一个未知来源的USB存储器,就可以变得这么糟心。”

我要说的重点不仅仅是USB接口的小风扇的危险性,而是你有没有意识到这一点,还有你周边的人有没有意识到这一点。这就是信息安全意识的问题,我们需要有这个觉悟,而且也需要提醒周边的人,包括我们的家人、同事和朋友。

这里还有一点,是对陌生人的信息安全提醒。“不要相信陌生人”、“不要和陌生人说话”,深入了我们的安全文化血脉,但也助长了袖手旁观的不良社会风气。在信息安全意识方面,在新加坡这种国际化大都市,外国人可能会提醒记者USB接口的小风扇存在安全问题。但是在中国,估计安全专家们见到陌生人,都想不到也不会打个招呼说“你好”,更不会提醒陌生人哪些行为不安全。

弘扬安全文化,不仅仅要倡导“路见不平,拔刀相助”的精神,更应该鼓励人们无私而友好地分享普适的安全意识认知。昆明亭长朗然科技有限公司自从创立以来,毅然接受了向大众及职员们普及正确安全理念的重任,并且实施了多项针对大型客户的安全保密意识教育宣导项目工作。我们发起过很多提升国人信息安全意识的倡议活动,欢迎您联系我们洽谈业务合作。

说个题外话,会议期间新加坡的气温达到33℃,而亚洲地理中心昆明则是宜人的18℃。川金会为什么不选择在昆明举行呢?虽然中国人不愿意提醒陌生人注意安全,但至少在昆明适宜的气温,人们不用担心这样的USB风扇带来的安全问题。

USB存储盘的安全使用

U盘等移动存储设备容量大,方便携带,是数据存储和交换的好帮手。但是它们也很容易丢失或感染恶意代码,如果其中存储有敏感或涉密数据的话,那可能造成的损失将会更加严重。

有的组织机构或单位部门会禁止使用USB接口,以保护计算机信息安全。由于这种作法同时会影响工作的便利性,所以也有不少公司将USB接口保留了下来,这就需要我们保护好移动存储设备特别是其中存储的数据的安全。

使用加密软件或者专用特制的加密闪盘是保护移动设备中数据的两种选择。专用特制的加密闪盘含有硬件加密芯片,除非攻破硬件算法和密钥,否则它很难被破解,但是它们的价格往往比较昂贵。

使用加密软件是一种比较经济实惠的方案,主要的U盘厂商都会附带免费的存储加密软件,不过它们往往都需要安装,在某些情况下这可能有些困难,并且耗费时间。使用类似TrueCrypt之类的加密软件,可以免安装而直接使用。

除了数据加密之外,我们还向您分享如何安全使用U盘的小提示:

  • U盘使用前先杀毒;
  • U盘打开时不采用“自动播放”;
  • U盘中的重要资料使用后及时删除;
  • 定期查杀电脑病毒,避免U盘感染;

更多关于便携式移动存储的安全考量

随着个人和组织将越来越多的数据进行数字化,能造成重大影响的数据泄露也变得越来越容易。当然,不能怪罪于方便、便宜的USB闪存棒和其他便携式存储设备,不过人们总可能使用它们来传输数据库和其他机密信息。除了滥用数据的危险之外,重大数据的泄露也会造成破坏性的负面效应。

这些设备构成至少如下两种威胁:

  • 用户可能有意或无意地绕过企业防火墙和防病毒等外围防御,并引入恶意软件,如特洛伊木马或病毒,如果不及时发现,可能会造成严重损害。
  • 公司面临失去知识产权和其他重要企业数据的风险。便携式存储设备非常适合打算窃取敏感和有价值数据的人员。如果员工无意中误用了这些设备,他们也可能会对丢失数据负责。

切记:数据丢失的影响往往会超出数据本身的商业价值。如下两点不容忽视:

  • 不同国家/地区有不同的隐私权法律。这意味着如果个人信息(属于公司客户或员工)最终落入未经授权的第三方手中,则可能导致更大的法律诉讼风险。
  • 由于信息泄露,公司的声誉可能会受到损害。对于必须保留客户隐私的区域(例如金融市场)的人来说尤其如此。

企业机构很容易获得便携式存储设备,以下是人们在使用便携式移动存储设备时可以采取的保护数据的关键措施。

政策

公司应禁止员工在工作电脑上使用不受控制的私有设备。该禁令应扩展到可直接访问公司网络的合作伙伴及外部承包商。

便携式存储设备无疑可为公司及其员工提供非常好的实际利益。但是,在许多情况下,完全禁止使用它们是不切实际的,可能还会适得其反。

一种更安全的选择是采取积极的控管政策,这会涉及在整个组织(政策)和特定工具(技术)方面采取某些安全措施。比如只允许使用官方授权的USB设备,而且在技术层面实现拒绝陌生U盘,基使其不能用于信息数据的拷贝。

加密、加密、加密

在讨论保护便携式存储设备的常用方法之前,值得强调的是在便携式存储设备上加密数据的益处经常被低估。昆明亭长朗然科技有限公司数据安全顾问董志军表示:具体而言,正确加密的数据提供了一个安全层,可防止从丢弃或出售的存储设备中挖出潜在的尴尬或具有破坏性的数据。

许多企业没有意识到可以使用现成的恢复软件从硬盘驱动器或USB驱动器等机械存储设备中轻松恢复已删除的文件。另外,如果想解开或重新构建先前加密的数据将耗费巨大,因为它需要原始的解密密钥。

与所有受密码保护的技术一样,设备加密往往会不可避免地带来用户忘记密码的糟糕风险。在某些情况下,正确的恢复密钥管理或密码管理工具可以缓解这种情况。因此,确保加密数据永远不是信息的唯一副本,并且在其他地方可以获得安全备份。

总结与启迪

当然,对于大型机构来讲,统一的标准化要求必不可少,应该考虑使用移动数据保护产品来加密企业级敏感数据。此外,相关安全标准与要求的宣贯,也得同步进行,以便如员工、外包商等能够理解和认同相应的安全要求,并在日常的移动存储设备使用行动中严格遵守。

希望我们的一些建议和倡议能帮助您。昆明亭长朗然科技有限公司是信息安全相关标准和准则宣传领域的领航者,我们的标准化课程内容涵盖各类主流安全法规与行标,定制化的内容设计服务可以满足各类型客户的个性化需求。如果您有任何相关的安全问题,或者有意见或建议,都欢迎您随时联系我们。如果您需要评估或采购安全、保密与合规相关宣教培训内容,也欢迎不要犹豫地给我们一个电话或消息。

昆明亭长朗然科技有限公司

  • 电话:0871-67122372
  • 手机:18206751343
  • 微信:18206751343
  • 邮箱:[email protected]
  • QQ:1767022898