国产一级一区二区_segui88久久综合9999_97久久夜色精品国产_欧美色网一区二区

掃一掃
關注微信公眾號

移動設備數據安全形勢日趨嚴峻
2008-03-25   

  這種安全性隱患經常發生,但是卻一直沒有引起人們的足夠關注。

  但是當這種安全性問題在一家大型的金融公司中發生,人們立即停了下來,開始關注這件事情;那就是Fidelity投資公司上周承認說,他們的一臺膝上型電腦中的數據被竊取,這些丟失的數據包括大約196000名客戶的一些敏感的個人信息。

  各地的CIO們也開始考慮,‘是不是每個人都閱讀了膝上型電腦的安全性政策呢?’

  一些沒有認真的防范措施的膝上型電腦很容易被竊取數據。但是對于商務進程及管理來說,一些電腦數據的移動入口是非常重要的,因此CIO們需要想辦法來減少這種風險,而同時又要允許公司員工們利用電腦中的數據進行商務工作。

  Eric Maiwald是美國猶他州Midvale市的 Burton集團公司的高級分析人士,他說,要完全的消除這種電腦數據丟失的風險,唯一的方法就是把這些數據鎖起來,禁止它們離開自己的公司。然而,對于商務進程而言,數據必須是可以進入并獲取的。員工們經常需要這些數據的移動入口,才能夠很好的進行營銷等商務。

  Maiwald說,“公司商務做出的是一種風險性的管理決定。這就不可能100%的安全。要想既能夠保證安全性,又能夠很好的管理商務,這幾乎是不可能的。”

  Maiwald說,當然還是存在一些方法和步驟,CIO們可以據此減少這種風險,并同時允許數據的移動入口。

  可能最重要的一種方法就是在移動計算機上采用授權簽名及密碼技術等。但是僅僅依靠這些技術還無法完全的保證數據不被竊取。現實中,加密技術只是減慢那些高技術竊賊進入電腦并竊取數據的進程,但無法避免。

  Maiwald說,“加密技術可以延遲攻擊者進入自己的電腦數據。但是最終他們還是可以強行破密進入。電腦運行速度越快,其運算法則就可以越好。但是如果我要攻擊某臺電腦,我并不會進攻它的運算法則,而是挑選一些薄弱的地帶進行攻擊。”

  侵入Fidelity公司電腦的這名竊賊可能并不見得對該公司的用戶數據有多大的興趣,但是這仍然使得公司的CIO困擾不已。

  這一點好像是比較明顯的,但是保護電腦數據的最好的方法是首先要阻止它被進入和竊取。

  公司們必須在保護數據以及使用移動電腦方面制定很好的政策。更重要的是,他們必須加強這種政策的實施。

  Maiwald說,“我經常發現有這樣的一些組織部門;他們的政策強調說‘不能夠這么做’,但是人們仍然去做;這主要是因為這些措施并沒有什么強制力。”

  Stuart McIrvine是IBM公司全球策略部的主管,他說,IBM正在有規律的自動對于他們的員工們的系統進行檢測,看他們是否遵從了公司的安全性政策。一個自動的系統將對員工計算機中的殺毒軟件以及防火墻的升級情況等進行確認。它還檢查一些敏感的信息是否經過了加密技術處理。如果這些條件沒有完全滿足,那么該員工的監察者將會自動的通告和提醒他。

  Maiwald說,對于一個公司而言,它必須向員工們強調安全性策略的重要性。安全性策略的認知程度經常是最需要強化的方面。它可以為你提供巨大的機遇和收益,當然如果處理不好也會帶來很大的麻煩;好的安全性政策是一個組織部門的生命線。如果員工們在安全性方面陷入困境,那么公司不得不以百萬計的資金進行彌補。

  從現在看來,從Fidelity公司竊取出去的數據應該還是安全的。據Crowley透露,公安機關確定這名竊賊的行為已經構成了財產侵犯罪名。這名竊賊很可能并不知道他所竊取的這些數據的類型,這也正是Fidelity公司很謹慎的盡可能少的透露這個問題的細節環境的原因。

  Anne Crowley是Fidelity公司的媒體及公眾事務方面的高級副總裁,她拒絕提供上周這種偷竊事件的細節問題。她只是說,Fidelity公司的幾名員工帶著移動電腦離開了Fidelity 以及Hewlett-Packard公司辦公室去參加了一個會議;然后這臺電腦就被偷竊了。

  Crowley并沒有對Fidelity公司在移動設備中的敏感、重要信息方面的相關政策做出什么評論。然而,她說,“把數據存儲在移動電腦中并不是我們的一貫策略。我們也比較限制這種重要的數據在Fidelity公司外部的使用。”

  Crowley認為這臺丟失的電腦中的數據是比較復雜的,并說,讀取這些數據的軟件許可證已經到期了,因此人們將很難讀取和使用這些數據信息。

熱詞搜索:

上一篇:從網絡管理的角度來談談數據安全
下一篇:硬盤數據恢復實例全解

分享到: 收藏
主站蜘蛛池模板: 元阳县| 丘北县| 黄浦区| 邻水| 任丘市| 三亚市| 双辽市| 中方县| 阿克苏市| 宣化县| 永靖县| 甘孜县| 镇坪县| 井研县| 沾益县| 诸暨市| 即墨市| 天全县| 江城| 浦东新区| 济源市| 清苑县| 汉寿县| 年辖:市辖区| 嘉定区| 斗六市| 高邮市| 嘉黎县| 明溪县| 定西市| 木兰县| 长白| 乌鲁木齐市| 固始县| 遵义市| 大同县| 玛多县| 吕梁市| 临安市| 邓州市| 信阳市|