久久精品视,精品少妇一区二区三区视频,亚洲码和欧洲码168区,国产乱妇乱子视频在播放

新聞資訊

【醫(yī)院視訊系統(tǒng)廠家】BYOD 5大安全隱患

2023-10-21 10:17

  IT消費化理念已經(jīng)深入人心。現(xiàn)在全球越來越多的企業(yè)已經(jīng)開始允許員工帶上自己的設(shè)備(BYOD)接入工作場所的網(wǎng)絡(luò)進行個性化辦公,這無疑能夠使工作更加高效并富有創(chuàng)造力,與此同時,BYOD還為企業(yè)逐步轉(zhuǎn)變舊有的刻板IT管理方式提供了很好的機會。
  然而,安全性和可用性之間的戰(zhàn)爭永遠(yuǎn)不會停止,BYOD就是一個例子,它也帶來了諸多挑戰(zhàn)。BYOD使用戶隱私和可訪問性之間的界限日益模糊,于是網(wǎng)絡(luò)、數(shù)據(jù)以及設(shè)備的安全問題隨之暴露出來。今天,企業(yè)需要面對林林總總的BYOD安全陷阱,尤其以下5項最為突出。
  帶寬消耗,工作效率低下

  許多企業(yè)已經(jīng)發(fā)現(xiàn),相比于企業(yè)自有的桌面終端,移動設(shè)備往往不具有同樣嚴(yán)格的安全策略執(zhí)行能力。這一差距誘使許多員工嘗試使用其移動設(shè)備來訪問視頻流、在線游戲等許多被企業(yè)安全規(guī)則拒絕的應(yīng)用程序,無形中也占據(jù)了企業(yè)的網(wǎng)絡(luò)帶寬,降低了工作效率。另外,讓員工自有設(shè)備無序進入工作場合將必然會是安全管理的夢魘,錯誤的終端配置和惡意的無線接入會導(dǎo)致網(wǎng)絡(luò)的不穩(wěn)定,甚至間接在網(wǎng)絡(luò)上造成拒絕服務(wù)攻擊。
  設(shè)備感染惡意軟件(Malware)

  員工自己的筆記本電腦比公司的電腦更容易被感染,因為大多數(shù)員工并沒有足夠的知識和資源來實現(xiàn)充分的自我保護。更棘手的情況是,針對移動終端操作系統(tǒng)和應(yīng)用的Malware層出不窮,大部分基于零日漏洞攻擊,設(shè)備尤其是智能終端一旦感染,Malware將通過空中接口或者藍(lán)牙等通道,通過自動調(diào)用短信、郵件、文件共享或訪問Web頁面等手段擴散開來,令企業(yè)防不勝防。
  數(shù)據(jù)和設(shè)備丟失

  據(jù)業(yè)界權(quán)威調(diào)查,此項公認(rèn)為是企業(yè)最大的BYOD安全挑戰(zhàn)。員工的個人隱私或企業(yè)的關(guān)鍵業(yè)務(wù)數(shù)據(jù)可能被蓄意破壞。終端的數(shù)據(jù)偷偷地被感染的Malware發(fā)送到網(wǎng)絡(luò)上,設(shè)備之間無意或惡意的數(shù)據(jù)共享,或者設(shè)備丟失或被盜,都可能給組織和個人造成經(jīng)濟損失。員工自有設(shè)備缺乏有效的安全保護,如自動化的配置管理或基于終端的安全軟件,設(shè)備之間數(shù)據(jù)流的可見性和數(shù)據(jù)防丟失措施也無法實現(xiàn)。但是,反過來說,為了安全起見,企業(yè)應(yīng)該收集和監(jiān)測個人終端的哪些通信數(shù)據(jù)呢?例如GPS這樣的數(shù)據(jù)是否應(yīng)該納入收集的范圍,雇主這樣做在法理上能否站得住腳?
  針對移動設(shè)備的攻擊

  黑客們開始認(rèn)識到,存在于移動設(shè)備的某些數(shù)據(jù)是潛在的巨大金礦,游蕩在公共無線網(wǎng)絡(luò)的黑客無時不在想法竊取未受保護的數(shù)據(jù)。而未經(jīng)授權(quán)的應(yīng)用程序商店也放大了這一風(fēng)險,因為它們可以輕易地分發(fā)移動應(yīng)用程序,其中一些是不合法的。黑客可以變得很世故,偏向用少量的代價去攻擊高價值的目標(biāo),2011年某機構(gòu)的安全分析報告統(tǒng)計了BYOD終端遭遇到的Malware,其中80% 以上可用來對付黑莓手機,這和黑莓手機顯著的商務(wù)身份有很大的關(guān)系。
  設(shè)備間安全策略的不一致

  在一個不成熟的市場,行業(yè)標(biāo)準(zhǔn)或政策適用性的差異化案例乏善可陳。琳瑯滿目的移動操作系統(tǒng)的版本,再搭配各種各樣的硬件平臺,我們將很容易看到這當(dāng)中衍生復(fù)雜問題將是如何地迅速。廠商會發(fā)現(xiàn)其將很難支持不同的配置管理文件,并很難針對不同的業(yè)務(wù)單元和不同的員工角色實施不同的安全等級控制。
  需要指出的是,上述這些挑戰(zhàn)并非前所未有。過去,企業(yè)能夠通過一定的設(shè)備或軟件/套件鎖定裝置,以確保用戶遵守安全規(guī)定,但這種好日子已經(jīng)一去不復(fù)返。在BYOD的世界,企業(yè)想要在愜意地享受BYOD帶來的好處的同時,避免遭遇繁雜的安全事故并因此付出高昂代價,就必須在安全控制手段、安全策略和流程上有所革新。另外,從合規(guī)性的角度來看,企業(yè)除了考慮和部署安全風(fēng)險管理,還應(yīng)該明確員工的責(zé)任。比如,如果發(fā)現(xiàn)員工違反安全策略或損害業(yè)務(wù)數(shù)據(jù),擦除員工終端上的數(shù)據(jù)在法律上是可以接受的。最后,真正巨大的挑戰(zhàn)是,企業(yè)如何才能做完這一切而不會干擾到員工的使用。

上一篇:【醫(yī)院叫號機排隊機系統(tǒng)廠家】BYOD安全寶典
返回
下一篇:【醫(yī)院病房緊急呼叫系統(tǒng)廠家】我國應(yīng)急管理體系的發(fā)展現(xiàn)狀