Является ли ваш ноутбук говорю секреты? В мире, WiFi, войдя в свой компьютер на дороге рискованное дело
Каждый день, в конвенциях или в гостиничных номерах, руководство компании регулярно открыть свои ноутбуки, войти в систему и проверить свою электронную почту. Они считают, если никто не смотрит, или их комнату дверь заперта, информация на жестких дисках своих компьютеров находится в безопасности.
[Иллюстрация опущены]
ИТ-подразделений считают, что брандмауэры и виртуальные частные сети (VPN) достаточно хороши, чтобы защитить конфиденциальную таблиц, контрактов или список клиентов. Тем не менее, во многих отелях и конференц-центры, кто-то на другом этаже или сидя по конвенции комнате по-прежнему может проникнуть в ноутбуке одного из ваших руководителей, украсть его Войти электронной почты и пароль, и войти в компьютерную сеть вашей компании для кражи конфиденциальной, рыночной перемещения данных. Если вы или ваши сотрудники используют ноутбуки в общественном месте, вы рискуете не зная разоблачения этой конфиденциальной данные на жестком диске для посторонних глаз.
Подумайте о том, как мы используем наши компьютеры. Мы в целом сохранить критически важную информацию - данные, которые нам может понадобиться доступ в любое время - на наших жестких дисках. К сожалению, большинство из нас не положить специальные пароли на каждый файл, мы экономим - и в этом заключается проблема.
Путешествие пользователей ноутбуков, мало времени и хотят получить бизнес сделал, подключиться к сети отелей необеспеченные, незащищенные Wi-Fi аэропорта систем и сетей в неизвестном выездные залов для проверки электронной почты и работы. Делая это, они непреднамеренно подвергают свои жесткие диски для других, потенциально злонамеренных людей в сети, если их ноутбуки должным образом не защищены.
Руководители должны быть осведомлены о потенциальной катастрофы их руководство может развязать непреднамеренно, работая с дороги без эффективных гарантий безопасности. Представьте себе, правовых обязательств и хозяйственных рисков, которые могут привести. В эпоху Sarbanes-Oxley, вы бы нарушать основные Раздел 404 испытаний соответствия. Квартальные отчеты доходы, имущественные цен на продукцию, технические характеристики продуктов, - все может стать открытой тайны.
В последнее время компьютер публикации об эксперимента, предпринятого эксперт по вопросам безопасности. Она приняла программное обеспечение, доступные для бесплатного в Интернете, в гостиницах и других общественных местах. Используя это программное обеспечение, она попыталась забрать пароли пользователей ноутбуков вокруг нее. Она обнаружила, что, в среднем, она может обнаружить 118 пользовательских паролей ночь в гостиницах, которые использовали небезопасные системы для обеспечения высокоскоростного доступа в Интернет.
С бурным ростом радио основе сетей, таких как WiFi, ситуацию взял на себя с новой силой. Более 80 процентов вновь приобретенных компьютеров ноутбуки предназначены для портативность, и почти 75 процентов от стоимости всех проданных ноутбуков готовы к использованию Wi-Fi для связи с сетью. Многие кафе, аэропортах, залах ожидания и даже целые города теперь предлагают беспроводные соединения.
Технология была создана сеть безопасности, и это могло бы показаться разумным, что технологии могут решить его также. Но это не может сделать это полностью. Сети в настоящее время используется гостиницах и других местах мобильных первоначально были предназначены для обмена информацией между сотрудниками в корпоративной среде. Они никогда не были предназначены для изоляции пользователей в гостиничных номерах или конференц-центров в отдаленных, один-на-один сессий с корпоративных компьютеров. Таким образом, с самого начала, уязвимость системы безопасности, был построен в часто используемых сетей, и это не может быть легко удалены, если они используются в общественных местах.
Есть способы, чтобы определить, когда один работает в небезопасных условиях. Существуют средства, которые могут предупредить пользователя, когда сеть открыта для посторонних глаз, но обычно путешественники должны предположить, что они подвергаются риску, когда они вступают в новых условиях. Хотя многие отели, конгресс-центры и за пределами места проведения совещаний предлагаем безопасную сеть построена специально для защиты туристов, большинство этого не делают. И подавляющее большинство из публичного доступа Wi-Fi не является безопасным.
Есть три здравого смысла вещей корпорация может и должна делать, чтобы сократить риск кражи данных с ноутбуков:
* Убедитесь, что ноутбук не покидает организацию без надлежащей защиты. ИТ-отделы должны отключить обмена файлами и сверстников-равному связи, установить брандмауэр и закрыть уязвимые порты на компьютере.
* Поезд сотрудников, которые работают на дороге об опасности сетевых вычислений в агрессивных средах. Обучение должно быть продлен по крайней мере один раз в год, так как сетевой среде постоянно меняется, и новые вирусы и методы проникновения появляются регулярно. Роуд воины должны понимать, что защита корпоративных данных может защитить их от кражи личной идентичности.
* Требуется путешествующих сотрудников добиваться безопасной жилье и условия работы при любой возможности. Для этого требуется ИТ-отдел для работы с отдел туризма для определения места, где сетевой безопасности на месте и направлять сотрудников в этих местах, когда это возможно. Этот шаг имеет двойной эффект повышения сотрудников безопасности во время давление на расходы поставщиков для обеспечения их сети, с тем чтобы не потерять бизнес.
Эти три важнейших шагов стоит недорого, но требуют времени и внимания. Руководители могут спросить, есть ли время, потраченное на обеспечение корпоративных секретов стоит сокращение риска для их компаний. Ответ очевиден. В прошлом году хакеры похитили сотни тысяч имен клиентов и конфиденциальные данные из баз данных ряда крупных американских корпораций. Замешательство, потеря репутации, и извинения клиентам и иски были существенными. Почему бы любой директор хотите поставить компанию в том, что?
Дэвид У. Гаррисон является президентом и главным исполнительным директором iBAHN, ведущий поставщик проводных и беспроводных широкополосных услуг для индустрии гостеприимства.
