Select language:    Bookmark and Share  
Home   Buy now   Screenshots   Compare   Download   Support   Partners   Contact
Product Info
Overview
Live video demos
Report & Management Live Demo
Screenshots
Editions Comparison
Why MyUSBOnly
Report & Management New!
Version History
Download free trial
See our clients
 
Ordering
Pricing
Buy now
Locate a local reseller
Purchase orders
Volume discounts
 
Support
Lost registration key
Online manual
Translations
Security news
Contact us
 


流動設備為保密資料帶來巨大威脅

國際信息系統審計協會(ISACA)日前發表最新的白皮書,指出在流動電子設備愈趨普及的同時,企業機密資料及知識產權透過手提設備外泄的風險亦會隨之增加。

ISACA發表的《保護流動設備》白皮書(Securing Mobile Devices),指出使用保安能力一般較有線網絡薄弱的無線網絡,會令資料被截取的風險大增。不論是智能手機、USB記憶體,甚至是智能卡,很多儲存資料的裝置均沒有加密,導致敏感資料容易被截取外,也會因手提設備被盜或遺失而易於被人取用。另外,由於員工會在受公司保護的網絡範圍以外使用流動設備,所以這些器材也容易成為惡意軟件攻擊的對象。

《保護流動設備》白皮書指出,由於企業對流動設備的使用缺乏監管,加上愈來愈多員工以個人設備處理商務,因此均加大了流動設備可能帶來的潛在風險。 

專門研究私隱保安與資訊管理的調查機構Ponemon Institute則發表報告指,研究中32%的資料侵害個案,與手提電腦或其他存有資料的流動設備被盜或遺失有關。報告顯示,資料被盜平均會令一家機構損失高達340萬美元。研究亦發現,所有調查國家在涉及流動設備所引起的資料盜用方面,計算的損失金額均明顯較高。

「流動設備愈趨普遍,使用率亦不斷增加。但此等設備,如USB 記憶體以及智能卡,一直以來,以及將會繼續是不同類型保安事故的源頭。保安經理需要考慮到如何管理流動設備的相關風險。設立具透明度、靈活及可行的政策,保障流動設備使用安全,將有助管理層保護知識產權及維持競爭優勢。」ISACA中國香港分會會長翁偉基表示。

管治架構如COBIT(信息及相關科技監控目標)或 Risk IT(信息系統風險架構)有助企業清楚了解政策改變及順利推行政策,並確保應用合適的保安水平以防止資料遭侵害。

ISACA倡議在制定流動設備策略時,可以考慮到以下問題:

界定可使用設備種類 (企業提供的裝置相對個人裝置)
界定流動設備的服務範圍
確認員工使用流動設備之方式及用途,同時考慮機構企業文化,以及人為因素。(舉例來說,十個美國人中,便有一人會使用公司流動設備,於假期季節時期進行網上購物*)
將所有企業提供的設備納入資產管理計劃
為流動設備必須安裝的授權及加密的模式制定清晰指引
闡明如何安全地儲存及傳送資料
「雖然流動設備已成為提升效率、生產力及加強商機的催化劑,但要知道的是只有企業有效管理技術應用─包括相關價值及風險,方能得益。」翁偉基續稱。

【編輯觀點】:作為一個新的資訊安全漏洞,用家既已知道風險存在,就應提高警覺,小心處理流動儲存記憶體及流動智能設備。


 

SATISFACTION
GUARANTEED!

 

We offer you a 30-day unconditional money back guarantee! 100% satisfaction or your money back.

 

SYSTEM
REQUIREMENTS

 

Microsoft Windows XP, Server 2003, Vista, 7, 8, 10, Server 2008 - MyUSBOnly is not a resource-consuming utility.

 

Home | Pricing | Buy now | Screenshots | Download | Support | Resellers | Affiliates | Pressroom | Contact | About | Sitemap

Copyright © Atombaby Limited. 2002-2018. All Rights Reserved. EULA | Privacy Statement