出差在外 须确保移动终端的隐私安全

 
   | |

导读:为了有助于确保能度过一个更安全、更从容的假日季节,Absolute Software公司提供了十个方法:旅行之前备份好宝贵数据、使用移动终端设备追回与数据保护软件等。

关键词:安全 备份 数据 移动终端设备 数据保护软件 数据保护

 
正在加载数据...

  如果你打算在这个节假日期间还要处理公务,如果你因商务需要出差在外,携带移动终端设备外出旅行则成为必需。然而有组数据你看后,或许会给你即将实施旅行打上阴影——据调研机构Gartner公司声称,每53秒钟就有一台移动终端设备失窃。

  尤其是,美国机场俨然成了商务旅行人士移动终端的安全黑洞:安全咨询机构波耐蒙研究所(Ponemon Institute)声称,每周在美国机场丢失的移动终端设备多达12000台;一些好心人和机场工作人员把这些电脑交还给了失物招领处,其中有70%根本无人前来认领。

  由于机场加强了安全措施,安检站接受检查的队伍排得更长了,同时让人觉得周围环境的压力更大了。波耐蒙研究所的研究特别指出,70%以上的商务旅行人士都争先恐后想要上机,生怕落在别人后面;60%的人担心,因机场安检引起的延误会让他们错过班机。波耐蒙研究所的报告发现,如此一来,据美国机场的代表声称,机场里面最容易发生移动终端设备丢失或失踪的几个地方包括安检站(40%)和登机口(23%)也就不足为奇了。

  要是加上个别几个大声尖叫的孩子,以及其他想“赶着回家度假”的成千上万名乘客,不丢失移动终端设备才怪。波耐蒙研究所的报告特别指出:“竞相登上飞机的紧迫感,加上旅行商务人士通常携带的众多物件(比如笔记本电脑、手机、个人数字助理、公文包和行李),由此形成的环境很容易发生丢失财物的情况。”

  避免移动终端设备和数据丢失的十个方法

  为了有助于确保能度过一个更安全、更从容的假日季节,资产与数据保护及追回服务商Absolute Software公司提供了以下十个方法:

  一、旅行之前备份好宝贵数据。Absolute Software公司的报告劝告大家,旅行人士应当尽量常常备份数据,以防万一移动终端设备丢失,能够最大限度地减小数据丢失的风险。报告特别指出:“使用经过加密的拇指驱动器来备份敏感或宝贵的文件,并且把它与移动终端设备分开来保存。因为保存在移动终端设备上的信息往往比移动终端设备本身来得更宝贵,所以对待数据要格外重视,这点很重要。”

  二、使用移动终端设备追回与数据保护软件。据报告声称:“万一窃贼果真偷走了你的电脑,移动终端设备追回工具就非常管用。”此外,一些安全厂商的软件解决方案也能帮助追查移动终端设备的下落,比如Absolute Software公司的Computrace LoJack for Laptops。

  三、不要把移动终端设备放到托运行李当中。旅行人士应当始终随时把移动终端设备带在身边。Absolute Software公司的报告特别指出:“要是托运,不但你无法贴身保管贵重物品,行李搬运工也不知道你的包里面到底是些什么东西。所以移动终端设备在托运过程中有可能出现破损或失窃的事情。另外,你的移动终端设备尽量不要太显眼。”

  虽然Absolute Software公司竭力劝告人们应当把移动终端设备装在不太显眼的包里面,比如大手提袋,但我们CIO.com的编辑同仁不这么认为。你需要能起保护作用、又衬有护垫的移动终端设备包。要是装在大手提袋里面的移动终端设备不小心摔在机场硬实的地面上,电脑就如同一堆废铁。

  四、给移动终端设备贴上清楚的标签,以便在安检站与别人的移动终端设备区别开来。报告建议,接受金属检测仪的检查时,你应当牢牢抓紧自己的移动终端设备,直到最后一秒钟。报告声称:“给移动终端设备本身贴上清楚的标签,那么一旦通过金属检测仪的检测,很容易从众多别人的移动终端设备当中一眼找出来。务必在标签上注明息的姓名、联系信息和地址,因为大多数机场的失物招领处可不会开机启动移动终端设备、查明这台电脑属于谁。”

  五、如果你暂时不用,就把移动终端设备寄存在酒店保险箱。大多数酒店都在客房或前台提供保险箱,供客人使用。在预订客房时,咨询一下酒店有没有保险箱,这是个好主意。如果没有保险箱妥善存放你的移动终端设备、你又不可能随身携带移动终端设备,报告声称应当把这些设备放在酒店客房里被妥善保管的柜子里面。

  六、不要登录到不安全的无线网络。这一点似乎谁都明白;Absolute Software公司的报告特别指出,但如果你登录上去的那个无线网络不要求你输入密码,就不要使用。“不安全的网络就好比是双向街道。谁都可以访问网络,网络上的任何人都有可能访问你的移动终端设备,从而访问你的信息。”

  七、不要在旅行期间访问财务或银行记录。报告提供的另一个经验法则就是,避免在旅行期间访问财务或银行记录,特别是在公共无线网络上。

  八、在上网浏览时不要选择“记住我”。据报告声称,点击选中网站上的“记住我”,或者允许互联网浏览器记住密码或用户名,那些用户名和密码提供的安全性就荡然无存了。“如果窃贼把你的移动终端设备搞到了手,他们就能轻松窃取你的网上资料,可能还会窃取网下资料。”

  九、使用互联网浏览器后,清空历史记录和缓存内容。报告声称:“互联网浏览器会记住你在上网操作期间的任何信息,即使注销后也能记住。终止网上操作(特别是在公用移动终端设备上)之前,就要清空保存在浏览器里面的个人数据(cookie、历史记录和互联网文件)。可以通过大多数互联网浏览器上的‘工具’菜单来使用这项功能。”

  十、如果你使用公用电脑,就要当心击键记录程序和跟踪软件。报告特别指出,身份窃贼们会经常把击键记录程序安装在公用电脑上(比如酒店或公共图书馆里面的那些电脑)。报告声称:“这些程序会偷偷跟踪没有起疑心的受害者在键盘上输入的内容。窃贼随时可以回来,查看你在网上访问了哪些地方,搜集你输入的用户名和密码。”

原文出处:http://www.mis-asia.com/technology_centre/security/holiday-travel-ways-to-keep-your-laptop,-privacy-safe
 
来源:MIS Asia    作者:Thomas Wailgum     译者:沈之扬   
 
 
 
 
 

手持/移动设备安全

 
专家称一系列新出现的威胁,包括最近发生的GSM(全球移动通讯系统)加密算法的破解,给语音数据的安全带来了新的风险……
 
为挫败移动设备应用程序的威胁,互联网安全中心CIS已建立了安全配置标准,它是一系列经过协商的关于移动设备支持的第三方应用软件的最佳实践安全配置标准……
 
需要偷偷地密切监视员工或者配偶的动态吗?有应用程序可以办得到。想得到移动交易的密码吗?还是有应用程序可以办到。随着移动设备以及第三方应用软件的增多……
 
最近发生的医疗保险公司Health Net的数据泄露事件牵连到了150万的用户,它给我们带来了很多教训,暴露出IT安全工作各方面的失败之处,其中包括……
 
移动设备的安全问题已逐渐被大家所重视,多数管理者将把移动终端和基于网络的防御措施结合起来,像对待笔记本那样对待智能手机,究竟什么样的方式才最稳妥呢?

热门技术手册排行

 

虚拟专用网络 VPN(Virtual Private Network )能通过公用网络Internet建立一个临时的、安全的连接,是一条穿过混乱的公用网络的安全、稳定的隧道。VPN是对企业内部网的扩展,它可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接,并保证数据的安全传输。许多公司使用VPN向公司外部的员工提供企业网络接入。本手册将围绕VPN进行全方位的讲解。

 

“最佳实践”来自英文Best Practice。维基百科对最佳实践的定义是一个管理学概念,认为存在某种技术、方法、过程、活动或机制可以使生产或者管理实践的结果达到最优,并减少出错的可能性。学习应用IT企业安全的最佳实践,其实就是借鉴别人成功的经验,让自己在保护企业安全方面少走弯路。在本手册中,将集合IT业内关于企业安全的最佳实践,并不断更新,以期在企业安全防护方面提供帮助。

 

虚拟化是数据中心的流行技术,它起源于20世纪60年代。它是把昂贵的计算机资源的利用最大化的方式。典型的服务器的利用率不足40%,虚拟化可以更有效地利用技术资源,并节约固定费用。虚拟化的最大优势是,它允许管理员从中央区域为个人电脑和客户设备提供软件。虚拟化不需要管理员对一般任务进行分别考虑。服务器的关机可以带动多用户的关机。

 

黑客策略和技术一直都在进步。黑客还在继续开发新的攻击工具和黑客方法,来恶意访问系统并攻击你的网络,这样企业在开发和采取恰当的方法防御黑客的攻击就变得非常困难。《黑客攻击技术和策略》的技术指南将介绍黑客的内心想法,并帮助你理解恶意攻击者的动机,也提供了一些黑客攻击具体信息的方式,采用的方法以及企业应该采用的保护敏感数据的方法。这里将会提供大量黑客技术和策路的信息,例如允许黑客获取网络系统或者文件访问的系统特征探测。

 

假如你正在寻找一个漏洞扫描器,你可能已经遇到了大量的非常昂贵的商业解决方案,这些方案都有一长串的性能和优点。不幸的是,如果你和我们之中大部分人的情况一样的话,你一般根本没有运行这些奇特的系统的预算。你可能已经退而求其次,转向考虑使用像SATAN或Saint的免费工具。然而,你可能觉得使用这些工具是一种折衷的办法,因为它们的性能设置不能与商业解决方案相比。这时候你就应该学会使用Nessus! 2005年12月Nessus背后的公司Tenable Network Security Inc.发布了Nessus 3,引进了对该产品的全面检查。在写这篇文章时候的最近版本,Nessus 3.2是在2008年3月发布的。Nessus现在可以在多种平台上使用,包括Windows、各种版本的Linux、FreeBSD、Solaris和Mac OS X。以下是这次Nessus3中的重大变化: 下面将介绍如何使用Nessus工具以及Nessus工具的更新。

查看更多
 
 

登录TechTarget中国

关闭
本服务仅向TechTarget中国的会员开放,请登录或立即免费注册
登录Email
请输入您的登录Email
密码
下次自动登录