安全专家:iPhone与社交网络的兴起将为企业信息安全带来巨大挑战

日期: 2009-10-20 来源:TechTarget中国

  在伦敦举办的2009网络安全大会RSA Conference Europe 2009上,有安全专家指出,随着消费类电子产品如iPhone手机,以及社交网站等在企业职工中的日益普及,企业信息安全受到的挑战正日益严峻。 People Security安全公司的高管Herbert Thompson表示,一些看似不重要的信息整合在一起之后,有可能会泄漏公司的高级机密。比如,公司手机联系人列表中出现新高管,也许便意味着公司很快 便会遭到并购。


  Thompson指出:“这些信息表面上看起来无关紧要,但如果你把这些信息联系起来看,却可以得出一些有趣的推论。”现在的企业员工经常在Twitter,微博客等社交站点上公布一些私人信息,比如自己的放假时间,工作调动情况,求职信息等等,而别有用心者则可以利用这些表面上看起来不起眼的信息得到企业的机密信息。

  举个例子,如果公司某位销售人员在社交站点上称他会飞往Bentonville处理公务,那么他此行的目的便很可能会是沃尔玛的总部,因为Bentonville当地值得一提的企业几乎只有沃尔玛一家。

  来自Verizon的专家John Madelin也表示:“光是重视数据安全保护技术,而不向员工强调私密信息的重要性是没有用的。”企业应让自己的员工充分意识到这些社交网络所存在的问题,这样才能充分防止企业信息外泄。

  除了社交网络之外,企业员工手中的手机设备则是企业安全所面临的又一大挑战。虽然以前曾经有公司在这方面做出过一些努力,比如向员工免费提供公司内部专用的手机等等,但最后都没有收到明显的效果。新款智能手机在款式和流行程度上均非企业专用手机可比,因此根本无法阻止职工使用自带的手机。于此同时,目前各大企业还面临沉重的经济压力,根本没有预算能为企业员工提供工作专用机。

  另外由于目前程序和网页开发者普遍存在盲目追求新功能,而忽略网站,应用程序安全特性的趋势,这样便给企业IT安全部门带来了更重的安保负担。Thompson称:“希望这些开发者们能够很好地权衡性能和安全性之间的关系。”

我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。

我原创,你原创,我们的内容世界才会更加精彩!

【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget微信公众号二维码

TechTarget

官方微博

TechTarget中国官方微博二维码

TechTarget中国

电子邮件地址不会被公开。 必填项已用*标注

敬请读者发表评论,本站保留删除与本文无关和不雅评论的权力。

相关推荐