调查发现在比网络犯罪行为更令人担忧是内部人员进行信息的泄露,如涉及移动设备的安全管理漏洞,通过网络层的数据外发等。有45%的受访者认为移动设备是其公司在安全性方面最薄弱的环节。通过对使用Ping32终端安全管理软件的企业进行的回访中也对此观点有所印证。Ping32可以对终端电脑操作进行详细的记录,包括文档操作、打印、电子邮件、移动存储等外接设备使用、应用程序、上网浏览、即时通讯等行为的使用情况。
企业应该如何消除移动外接设备带来的威胁呢?笔记本、U盘、手机、平板等移动设备虽然方便员工随时随地处理工作事务,但并不方便管理,“一刀切”禁止使用固然是最好的办法,但会影响工作效率。Ping32可以对移动外接设备进行有效合理的管控。
管控U盘、移动硬盘使用
限制外来存储设备在企业内部使用,同时可对部分设备开放特定权限,允许其在企业授权的区域内使用,还可以对未知新设备设置禁止接入,保证公司内部网络的安全。
加密U盘、移动硬盘
存储有公司重要信息的U盘等丢失是很头痛的事情,相信每个企业都有发生过。Ping32可以将U盘统一制作成内部专用的加密盘,使其只能在企业内部使用,在外部无法读取,防止U盘在企业外部被打开。
禁止手机、WIFI、蓝牙等便携设备的使用
企业需要移动办公,但是只允许受到信任的移动设备接入,保证企业网络和数据安全。