2006年,针对北美和欧洲的一些大公司进行的企业软件评测发现,有三分之一的公司计划在2007年投资Email加密软件。但是,观察评测的结果却是另一种景象:到2007年底,其中三分之一企业没有为Email加密而实施任何有效的解决方案。对于大多数CIO来说,存在着其Email被窃取的危险。
因此,更多的组织机构决定给Email加密。不过,在选择加密方案之前还必须解决所面临的各种问题。首先是哪些需要加密,即只加密附件,或者消息本身,还是二者皆需加密?其次是怎样加密,是在邮件未发送之前还是在邮件到达Internet时加密?最重要的是,谁来治理这些加密决策?
当以上问题得到答案之后,加密的决策自然分成了两个方向,即基于用户的解决方案和基于企业的解决方案。怎样评价这两个解决方案?其实各有优缺点。
基于用户的解决方案
基于用户的方案注重的是在桌面控制加密,要求用户在其计算机上进行Email加密,获取第三方的应用程序,并自行安装即可。因此,它直接对用户负责,确保另一端的用户只有用适当的工具才能将加密的信息解密。
优点:当该方案实施时,系统会把应用程序发生改变的情况告诉用户。用户就能知道服务于预定目的的某些程序已经发生改变,可能破坏工作流程,用户就可以采取相应的解决措施。
缺点:IT部门无法控制应用程序的改变,同时还要考虑用户控制口令所产生的难以掌控的后果,即IT治理无法确定要害信息是否已由Email发送到企业之外。
基于企业的解决方案
许多大型机构正转向经过特定配置的网关解决方案,此方案给包含敏感数据的信息加标记并加密。例如,网关解决方案可以监察到任何流出企业网的信息,包括社会安全号码、家庭地址或者医疗信息等。当邮件到达Internet网之前,要对其进行加密。
优点:基于企业的解决方案经常因其采用集中式的成套安全工具和企业安全对策,而形成更有效的加密办法。它使IT信息部门能够有效控制口令和治理对策,较好地适应企业的需求。
缺点:该方案成本昂贵,根据机构的规模和要求的不同,有的甚至高达几十万到几百万美元。治理和建立对策的代价沉重,而套装工具在用户工作流程内是否会带来副作用尚不清楚。
当然,人们也采取其他的方案,比如发送链接。Email接收人单击链接,按照要求键入用户名和口令读取基于Web的加密信息。
很多组织机构发现,采取多种解决方案是解决Email加密之道。当对企业合作伙伴发送敏感数据时,采用网关加密效果最好。但是,对于只要求向CEO发送金融信息的CFO而言,基于用户的解决方案是确保安全的好办法。
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
![TechTarget微信公众号二维码](/wp-content/uploads/res/images/spriteimg/ttweixin.jpg)
TechTarget
官方微博
![TechTarget中国官方微博二维码](/wp-content/uploads/res/images/spriteimg/ttweibo.jpg)
TechTarget中国
作者
相关推荐
-
人工智能能否很好地处理恶意应用?
Google正在使用机器学习和群组分析(peer group analysis)来防范Google Play商店中的恶意Android应用。在本文中,Matt Pascucci介绍了其工作机制。
-
报告显示:用户受iOS应用安全问题困扰
根据一份新的报告显示,尽管苹果公司的iOS一直被认为是安全的移动操作系统,但实际上,其用户同样面临着应用风险的困扰。
-
爱加密与安百科技达成战略合作:保卫网络安全从来不是一场“独角戏”
6月15日,爱加密携手安百科技举行了主题为“洞悉未知风险,共建生态安全”的战略合作发布会,并在会上推出了共建网络安全生态的“应用安全+”理念,旨在打造应用安全闭环新生态。
-
“双十一”式的DDoS,你准备好了么?
不知不觉间,“双十一”购物节已经来到第六个年头。无论电商网站还是社交平台,我们都可以在最显著的位置看到各式“双十一”的折扣广告;同事、朋友们的交流也从日常的问候变为了促销信息的互通有无……