移動設備的普及給信息安全管理帶來全新的挑戰(zhàn)
討論到移動終端越來越普及，傳統(tǒng)的重點依靠網絡安全技術控制手段來保護公司的關鍵信息資產的方法面臨挑戰(zhàn)，終端安全成為不少廠家特別是互聯網服務商爭奪的戰(zhàn)場。拋開針對個人及家庭用戶的安全終端保護方案，我們今天的討論主要面對企業(yè)級用戶。
首先，我們來簡單看一看業(yè)務的需求及技術發(fā)展的趨勢，移動辦公、移動商業(yè)智能、移動商務甚至移動生產作業(yè)等等移動應用大幅提升了工作效率和靈活性，進而使移動設備走向企業(yè)級。計算機技術、通信技術、互聯網技術的不斷發(fā)展使移動終端及相關設備越來越便宜，無線WIFI和3G網絡的使用資費越來越低。在智能手機以及其他移動終端設備的應用開始走向成熟的時候，企業(yè)也正在積極部署各類移動應用。
針對新技術，新應用，信息安全管理人員無疑要有前瞻性的眼光，并且緊緊跟進，要適應業(yè)務的靈活性和動態(tài)性，針對新形勢下的新變化——移動設備和應用的普及，盡快制定和更新適合業(yè)務需求的信息安全策略。
應對來自業(yè)務部門的移動應用需求，信息安全管理人員要積極響應，大的指導方向是擁抱業(yè)務采用創(chuàng)新的移動應用技術，但要保障新技術使用的安全性。
首先和傳統(tǒng)的使用方式進行對比，評估移動應用面臨的安全威脅，問一問您的內部客戶和您自己，移動設備的使用會存在哪些新的漏洞，進而得出移動應用可能對業(yè)務帶來的安全風險，并且參考業(yè)界建議的一些可以降低無線風險的應對措施。
同時，制定移動設備及應用的信息安全策略，評估風險應對措施的可行性和有效性，選擇并部署控制措施。
制定移動安全策略不需太細節(jié)，高屋建瓴地指明方向即可，不過要注意如下幾點：
1.移動應用對業(yè)務成功有想當的重要性，但是也面臨著新的安全威脅，為了保障業(yè)務的安全，當然要保證移動應用的安全；
2.移動終端設備的要求，主要的問題和差別在于是否允許非公司的設備使用移動應用，有的公司有明確的政策，禁止在公司事務中使用私人設備，這是一個很好的政策，可是會加大終端設備的投入。允許使用私人設備雖然使公司減少了投入，但會增加安全隱患，比如員工可能會將工作郵件和文件存放在私人設備上，員工的設備可能未及時修補安全漏洞或不被公司監(jiān)控等等。
3.指明移動應用及終端的使用需遵守公司的移動安全標準，移動安全標準的制定同公司具體的移動應用情況如控制措施的部署結合起來。
控制措施的選擇和部署已經不再是大的障礙，移動平臺的標準化促使了大量移動安全解決方案的產生、發(fā)展和成熟，當然，既有的安全解決方案也紛紛升級，加入了移動設備的控管功能，在技術上，這些和對傳統(tǒng)的網絡應用及終端的安全管理并無本質差別。
但是移動設備又有其特性，其便攜性使其面臨物理安全的挑戰(zhàn)，它們更容易丟失或被竊取；同時移動設備也更容易連接到其它非安全的網絡中，進而增加被攻擊和滲透的可能性；所以移動設備的終端安全對于企業(yè)成功的重要性遠重于傳統(tǒng)桌面計算機，另外，對移動設備的監(jiān)管，特別是不連接到公司內網時的安全監(jiān)管目前還是一個技術挑戰(zhàn)。
要積極應對移動設備的帶來的新的安全挑戰(zhàn)，除了要制定移動安全政策和標準、部署或升級控制措施之外，更重要的一項是加強員工的移動設備安全意識教育，讓這些移動設備的終端使用者能夠擁有基本的移動設備和無線網絡安全意識，而且掌握充分的移動終端設備的安全知識和技能，不僅能填補安全技術控管的一些空缺或薄弱之處，更能對整體的信息安全管理體系起到促進作用。
小心行得萬年船！要使您的公司基業(yè)常青，保障業(yè)務的持續(xù)性，在移動計算時代擁有領先的競爭力，您需要教育員工，在使用移動設備和便攜電腦時，請多加留心。
【編輯推薦】
