CIO如何防范移动和云计算给企业带来的风险

你的CEO可能会对维基解密网站(WikiLeaks)充满怀疑,但是其实他的移动设备与云端运算,对组织安全才是真正的威胁。 现在的状况是,CIO把数据放到云端,员工到社群网站张贴比以往要多的个人与专业信息。而当维基解密组织谈论到有关瑞士银行帐户的秘密信息被发布时,除了传言它可能是从美国一家大银行中揭露此文件外,CIO发现自己得开始检视内部政策,并且回复CEO一些安全上的问题。

移动安全
“喔,是的,我们一直都有很多的问题。”Srini Cherukuri表示。他是Matson Navigation海运公司的资深IT营运总监,该公司年度营收达12亿美元。他承认,不是每个问题他都有答案。CEO也一样对维基解密很烦恼,但又期待可以在他那台闪亮的新型智慧手机或平面手机上做生意。”那是一个更大的威胁。”Cherukuri表示。
Accenture的CIO Frank Modruson也同意此观点。没有一种技术或政策足以被信赖去预防泄漏者泄漏,他说:”维基解密更属于人力资源与适法性的问题,而不是技术问题。某人不应该被信任,但却被信任地分享信息。”
禁止消费者装置在上班时被使用,并不能杜绝人们去用它,那只会带来更多风险,Modruson表示:”安全防护最困难的部分,是你不知道它存在的部分。”
内部威胁一直都存在,但是消费者技术与云端运算却给CIO带来更紧迫的风险。以下有四个应对小秘诀:

1.订定智慧手机政策

员工弄丢了智能型手机,CIO就得担心那些被储存在弄丢装置里的公司数据。没有工具可以由远程地将遗失智能手机的商业信息消除,同时保留个人资料不被碰触,因此,Matson Navigation不得不通过一个严厉的政策。该政策是:假如你遗失了手机,Matson会将所有在手机里的数据消除。同时,Cherukuri不鼓励员工下载公司数据到个人装置上。他预测,要等供货商推出”手术刀软件”,让IT部门可以从手机上消除个别的数据,可能还要再等一年。

2.强制使用密码

管理策略顾问公司Booz and Co的首长Henning Hagen表示,大部分的智能型手机用户,不会觉得设定密码锁住装置是件麻烦事。但是CIO应该以强制方式要求他们设定密码。事实上,他建议应有不同等级的认证,以便当手机遗失时,可以提供更严谨的安全。至于要用何种密码机制,IT人员可以尝试增加秘密问题的设定、产生一次性密码的token动态密码锁,以及指纹辨识…等验证方式进行试验。

3.接管iPad

在Focus Brands,不仅有些高阶主管是使用iPad存取e-mail、日程表或上网,连他们CEO也是─该公司IT副总裁Todd Michaud这么表示。但是,因为Michaud还没完全想通如何做到iPad的安全防护,因此到目前为止能实施的有限。Focus Brands是Carvel、Cinnabon、Moe’s Southwest Grill、Schlotzsky’s、Auntie Anne’s,以及西雅图Best Coffee等食品连锁店的连锁特许者。

4.控制云端

CIO不仅应该拟出计划─哪个云服务供货商应该在什么特定时间,拥有他们公司的哪个部分数据;Cherukuri建议,他们也应该成为公司里的安全标准的专家。在你与云端服务供货商签署合约前,除详细查过安全测量清单,以确认其符合规范,并且还要定期查核安全协议的有效性─也许指派一位职员定期监看外部供货商─检查稽核记录文件、电话会议,同时拜访他们保存你数据的地点,他建议:”你得在场检查他们的程序。”

移动信息化交流QQ群:一号群:211029692 二号群:344692795 CIO交流群:316076815(需认证)

移动化问答社区:wenda.yidonghua.com



1 星2 星3 星4 星5 星 (还没有打分,快来打分吧!)
Loading...
 
已有 0 条评论
返回顶部

无觅相关文章插件,快速提升流量