移動(dòng)安全生死一線

申請免費(fèi)試用、咨詢電話：400-8352-114

“我們丟了一臺筆記本電腦”這是IT經(jīng)理不想聽到的一句話。除了尷尬之外，還會造成惡劣的公眾影響，甚至擔(dān)上法律責(zé)任。因?yàn)閬G失一臺保存著敏感信息的筆記本電腦會毀掉一家蓬勃發(fā)展的企業(yè)。

好消息是當(dāng)前的技術(shù)和最佳實(shí)踐可以大大降低移動(dòng)計(jì)算機(jī)丟失或被盜的風(fēng)險(xiǎn)。

第一步是承認(rèn)丟失或被盜的移動(dòng)設(shè)備是數(shù)據(jù)管理問題，而不是物理庫存問題。便攜機(jī)或任何其他計(jì)算機(jī)只是個(gè)容器，但如果它落入盜賊手中，上面的信息就會傷害到用戶。減少風(fēng)險(xiǎn)的關(guān)鍵，是采取預(yù)防式的手段和管理和保護(hù)敏感信息的措施，防止非法訪問或信息泄露。

IT經(jīng)理在保護(hù)保存在固定和移動(dòng)設(shè)備上的敏感信息時(shí)，會面臨三大障礙。

第一，對單個(gè)資產(chǎn)上的配置和信息類型缺少實(shí)時(shí)的可見性。大多數(shù)機(jī)構(gòu)不知道這些設(shè)備上保存著什么信息，更談不上信息是如何保護(hù)的了。這意味著只要移動(dòng)設(shè)備失蹤，IT經(jīng)理必須想到最壞的情況，警告有關(guān)人士提防最大潛在的風(fēng)險(xiǎn)。

第二，缺少為單個(gè)資產(chǎn)制定和執(zhí)行信息管理政策的能力。有很多經(jīng)理采取行動(dòng)來保護(hù)移動(dòng)資產(chǎn)上的信息，包括加密數(shù)據(jù)、建立強(qiáng)有力的用戶訪問控制系統(tǒng)、阻止數(shù)據(jù)從安全的設(shè)備傳送到不安全的設(shè)備（如USB設(shè)備），以及保持殺毒、防間諜件和反入侵軟件處于最新狀態(tài)。

第三，不能管理連接企業(yè)網(wǎng)絡(luò)的便攜機(jī)和其他移動(dòng)設(shè)備上的信息。當(dāng)涉及移動(dòng)系統(tǒng)時(shí)，太多的管理工具存在盲點(diǎn)。它們要么完全忽略這類系統(tǒng)，要么只在移動(dòng)設(shè)備硬連接在企業(yè)網(wǎng)絡(luò)上時(shí)才起作用。不用說，漫游的移動(dòng)系統(tǒng)存在非常大的違反安全政策的可能性。

克服這些障礙聽起來像是離譜的要求，但實(shí)現(xiàn)對移動(dòng)設(shè)備上的敏感信息提供主動(dòng)保護(hù)的技術(shù)已經(jīng)存在。尤其是集成了客戶機(jī)管理、客戶機(jī)配置與狀態(tài)實(shí)時(shí)報(bào)告的一體化技術(shù)，為減少移動(dòng)計(jì)算機(jī)數(shù)據(jù)安全隱患提供了先決條件。

那么，當(dāng)通過這些方法管理的移動(dòng)計(jì)算機(jī)失蹤時(shí)會發(fā)生什么呢？首先，經(jīng)理應(yīng)清晰地知道計(jì)算機(jī)上保存著什么樣的信息以及丟失給企業(yè)運(yùn)營和公司聲譽(yù)造成的威脅程度。

其次，經(jīng)理將能夠向上級和公眾報(bào)告說，失蹤計(jì)算機(jī)上的任何敏感信息都采用最先進(jìn)的措施加以保護(hù)了。

最后，如果設(shè)備在丟失后可以登錄到互聯(lián)網(wǎng)上，它們可以被設(shè)置為自動(dòng)向經(jīng)理發(fā)出通知并采用各種行動(dòng)：比如徹底刪除硬盤上的全部數(shù)據(jù)到使自己無法運(yùn)行。不過，此時(shí)經(jīng)理應(yīng)當(dāng)懂得并不是所有的機(jī)器都會登錄到互聯(lián)網(wǎng)上，因?yàn)楸I賊可以直接訪問硬盤尋找數(shù)據(jù)。

因此，減少來自移動(dòng)計(jì)算機(jī)風(fēng)險(xiǎn)的最佳方式是著眼于通過對敏感數(shù)據(jù)的有效管理，防患于未然。盡管實(shí)現(xiàn)這一設(shè)想聽起來是個(gè)非常艱巨的任務(wù)，但市場上的解決方案可以使這一設(shè)想更接近現(xiàn)實(shí)。(ccw)（美國《Network World》供本報(bào)專稿）