大部分智能移动终端中含有敏感数据
source link: https://blog.securemymind.com/sensitive-information-in-mobile-devices.html
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.
大部分智能移动终端中含有敏感数据 – 安全意识博客
计算终端越来越轻巧，网络接入也无处不在，移动工作成了商业趋势，笔记本电脑、上网本、超级本等等成了高效办公人士的工作必备，而平板电脑和智能手机更是成为商务人员路途之中不可或缺的随身伙伴。
在人们享受着高效和便利的同时，是否忘了保障敏感数据信息的安全呢？昆明亭长朗然科技有限公司的一项安全调查表明：多数公司员工会在笔记本电脑或智能移动终端中存储敏感数据，当然，这些设备甚至可能都是首要的工作设备，PC行业近几年的笔记本电脑出货量已经超越台式机便是一个侧面的例子。
实际上，不管移动计算终端是否是首要工作设备，只要是用于工作，多少都有一些敏感数据，比如产品和服务相关的文档以及电子邮件等等。而消费型电子设备的热潮让自带计算设备BYOD成为工作场所的一项安全挑战，以往往公私分明的界限越来越显得模糊。
同时，当数据游离于传统的边界网络保护之外时，就需要强化对终端的安全控管，让终端具备必需的互联网边界保护实力，问题是终端用户往往并非安全方面的专家，即使给他们最好的工具，也需要培训他们必要的基础知识和使用工具的技能。
实际上，我们看到不少公司都有提供各类终端安全技术产品如防病毒和个人防火墙等等，但是它们没有得到正确的安装、没有得到及时更新、被刻意绕过、被禁用或被卸载都是常见的情形。这些终端用户可能会认为这些安全控管措施限制了互联网的应用并且造成了一些终端计算设备的性能低下。虽然运行任何一种程序都会耗用一些计算资源，但是终端用户对待安全控管措施的这些态度和行为说明安全意识沟通不足。
首先，需要制定移动终端安全相关的政策标准，您的组织是否有移动计算设备使用的相关政策标准或规章制度？有四分之一的大型公司已经专门针对移动终端的使用制定了相关的安全策略。
其次，昆明亭长朗然科技有限公司认为，需要强化对终端用户进行移动设备的安全基础理念和技能培训教育，这些工作的紧要性应该超越终端安全控管系统的部署规划和安装实施。特别是在保护敏感信息数据方面，需要强化几点：首先，保障设备存储的加密，如果终端支持，则需启用硬盘密码和访问密码；其次，在应用层面，也应该保障数据的加密和访问控制，不少设备都有文件加密的应用程序，当然也有不少应用有数据加密功能，只需启用它们；在数据通讯方面，必须考虑使用加密通信，以防止数据被窃听或中途截取甚至篡改，简单的方案是教育用户使用VPN加密所有工作流量。
移动设备信息数据的安全与公司的核心竞争力以及商业成功越来越密不可分，让员工们具备必要的移动终端安全意识和技能，是安全管理层非常紧迫的工作目标之一。
Recommend
About Joyk
Aggregate valuable and interesting links.
Joyk means Joy of geeK