數(shù)據(jù)泄漏 避免“點(diǎn)炮”
眾所周知，我們?cè)谌粘蕵?lè)中有一種很著名的棋牌游戲叫做麻將。其中一個(gè)名為“點(diǎn)炮”概念是牌友們最為忌憚的。其實(shí)企業(yè)數(shù)據(jù)保護(hù)也一樣，每周我們都能聽(tīng)到客戶數(shù)據(jù)泄漏的報(bào)告，但是這個(gè)問(wèn)題永遠(yuǎn)只是公司會(huì)議日程中最不重要的部分。
高便攜性數(shù)據(jù)設(shè)備的普及，如黑莓或其它智能手機(jī)，使得數(shù)據(jù)存儲(chǔ)的邊界有了翻天覆地的變化。此類設(shè)備的存在，使得企業(yè)對(duì)于防止數(shù)據(jù)泄漏所做的所有靜態(tài)保護(hù)形同虛設(shè)。盡管如此，很多企業(yè)仍然對(duì)此不加重視，或者沒(méi)有采取正確的措施防止數(shù)據(jù)泄露，使得自己成為了數(shù)據(jù)泄漏的“點(diǎn)炮者”。
不久前，T-Mobile就發(fā)生了數(shù)據(jù)泄漏事件。數(shù)千個(gè)手機(jī)客戶的詳細(xì)信息從信息專員辦公室中泄漏出來(lái)。這有可能成為英國(guó)近年來(lái)最嚴(yán)重的客戶數(shù)據(jù)泄漏事件。
緊迫的問(wèn)題
對(duì)于管理層來(lái)說(shuō)，薄弱的信息安全應(yīng)該是需要解決的最緊迫的問(wèn)題。然而很明顯，現(xiàn)實(shí)并不是這樣的。同時(shí)，我們的移動(dòng)辦公或遠(yuǎn)程辦公模式，可以有效的提高辦公效率，這也將繼續(xù)下去。
然而，在這些優(yōu)勢(shì)的背后，問(wèn)題也跟著出現(xiàn)了。比如遠(yuǎn)程存儲(chǔ)媒體使得大量的敏感數(shù)據(jù)流出了公司大門(mén)。這種設(shè)備不僅僅能很好的存儲(chǔ)大量信息，他還帶來(lái)了數(shù)據(jù)泄漏的風(fēng)險(xiǎn)，包括被盜以及損毀，還有特種各樣電子攻擊的可能。
十年前，手機(jī)用戶和接線員只需要擔(dān)心竊聽(tīng)和號(hào)碼詐騙問(wèn)題。而隨著電子無(wú)線電技術(shù)的發(fā)展，這些問(wèn)題都已經(jīng)得到了解決，如今的3G 技術(shù)使得破解通信，竊聽(tīng)手機(jī)通話內(nèi)容成為了昂貴和幾乎不可能實(shí)現(xiàn)的事情。
但是，隨著技術(shù)的日益強(qiáng)大，一大堆新的安全威脅也隨之產(chǎn)生,形成了類似于軍備競(jìng)賽似的狀態(tài)。安全行業(yè)推出新的防護(hù)技術(shù)，網(wǎng)絡(luò)罪犯份子樂(lè)此不疲的破解新的數(shù)據(jù)泄漏防護(hù)技術(shù)。
隨著網(wǎng)絡(luò)上惡意軟件的流行，看起來(lái)好像網(wǎng)絡(luò)犯罪份子們要先于安全專家一步。
手機(jī)行業(yè)的迅猛發(fā)展，使得用戶可以直接將程序或文件內(nèi)容下載到手機(jī)上。這種功能意味著用戶也可以將病毒和間諜軟件下載到手機(jī)里。考慮到目前手機(jī)操作系統(tǒng)環(huán)境的復(fù)雜性，我們?cè)诙嗄昵霸?jīng)在電腦上看到的病毒，有可能出現(xiàn)在手機(jī)上。
不幸的是，新技術(shù)并不能解決問(wèn)題。比如，原本屬于Sidekick智能手機(jī)用戶的數(shù)據(jù)在T-Mobile的數(shù)據(jù)服務(wù)供應(yīng)商那里被泄露出來(lái)。另外，任何新技術(shù)，不論是Windows7還是最新的iPhone，都存在安全隱患，而黑客們都在想辦法利用這些安全隱患進(jìn)行攻擊。
所以，在如今這個(gè)移動(dòng)環(huán)境中，從一開(kāi)始就保護(hù)好數(shù)據(jù)安全是非常必要的。一個(gè)好消息是，企業(yè)可以通過(guò)實(shí)際的措施強(qiáng)化防護(hù)能力，避免數(shù)據(jù)泄漏。
【編輯推薦】
