思科認(rèn)證:解析七個熱點(diǎn)安全問題
我們采訪到20多名專家(IT客戶、分析師和供應(yīng)商)來逐一解答這些問題。以下是7個熱門問題及其解答，希望對您有所啟示。
企業(yè)可以對員工進(jìn)行監(jiān)視了嗎?
內(nèi)部威脅始終是存在的，但是在經(jīng)濟(jì)動蕩和不確定的環(huán)境下，只會將問題嚴(yán)重化。最近Ponemon研究所對945名被解雇或者辭職的員工的其中59%的員工承認(rèn)他們竊取了公司數(shù)據(jù)，而67%表示在新工作中使用了之前公司的機(jī)密信息。因此最大的問題就是：IT管理員應(yīng)該如何保護(hù)公司數(shù)據(jù)呢?
“這里有一個平衡問題，”Pioneer Electronics公司的IT運(yùn)營和基礎(chǔ)設(shè)施高級經(jīng)理Max Reissmueller表示，“我可不希望經(jīng)理們讓我監(jiān)視或者留意某個特定的員工，以監(jiān)視他們的行為?！?/p>
企業(yè)應(yīng)該選擇有戰(zhàn)略性的安全供應(yīng)商還是選擇最好的產(chǎn)品?
究竟是選擇戰(zhàn)略安全供應(yīng)商來為企業(yè)提供所需要的主要安全產(chǎn)品和服務(wù)，還是對各種產(chǎn)品進(jìn)行評估(包括那些來自不知名企業(yè)的)以選擇最好的產(chǎn)品呢?這個問題一直飽受爭議。
“我傾向于戰(zhàn)略供應(yīng)商，”美國羅切斯特大學(xué)醫(yī)學(xué)中心的IS基礎(chǔ)設(shè)施主管Rick Haverty表示。但是他補(bǔ)充說，他還沒有感受到選擇戰(zhàn)略安全供應(yīng)商提供的產(chǎn)品整合(如公用管理平臺)的益處。
安全進(jìn)程最終將實(shí)現(xiàn)自動化嗎?
安全自動化是今年開始形成的概念，美國國防部、國家安全局、農(nóng)業(yè)和能源局都希望通過安全自動化來為安全審計任務(wù)指明新方向。但是安全進(jìn)程真的能夠?qū)崿F(xiàn)安全化嗎?值得我們進(jìn)一步去思考。
我們應(yīng)該如何對待各種安全統(tǒng)計信息呢?
供應(yīng)商贊助的安全調(diào)查到處都是，但這并不以為著可以很容易地忽略他們的調(diào)查結(jié)果。你知道嗎?通過盜竊密碼感染電腦并傳播網(wǎng)絡(luò)的犯罪案件在12月份達(dá)到歷史新高31173起嗎?該結(jié)果來自APWG(反釣魚工作組)。據(jù)Ponemon研究所表示，在2008年數(shù)據(jù)泄漏造成的損失達(dá)到每次泄漏事故為 66萬美元，而2007年達(dá)到630萬美元。對于這些調(diào)查結(jié)果，只會讓大家很擔(dān)心安全狀況。
是安全問題讓云計算的推廣被拖延嗎?
“確實(shí)，安全問題是拖延云計算推廣的主要問題之一，”管理托管服務(wù)供應(yīng)商BlackMesh公司的CEO Eric Mandel表示，“與云計算相關(guān)的最大安全問題就是，當(dāng)你將信息轉(zhuǎn)移到云時，就失去對信息的控制了。云計算機(jī)給予你訪問數(shù)據(jù)的權(quán)利，但是你沒有辦法確保其他人不能訪問該數(shù)據(jù)。如何讓自己在云計算中避免安全泄漏的威脅呢?”
安全顧慮仍然將讓很多公司不會選擇云計算。
移動計算是企業(yè)IT安全計劃的弱點(diǎn)嗎?
移動計算，從筆記本電腦到各種移動設(shè)備(如智能手機(jī)、黑莓手機(jī)、iPhone、USB令牌和PDA等)，似乎能夠造成巨大的安全威脅。鎖定筆記本電腦似乎能夠通過各種安全工具來進(jìn)行安全管理，但是智能手機(jī)又是另一回事了。
企業(yè)如何處理與社交網(wǎng)絡(luò)相關(guān)的安全威脅?
社交網(wǎng)絡(luò)(無論是Facebook、MySpace、YouTube、Twitter或者校內(nèi)等)正在迅速成為廣大網(wǎng)民分享個人信息的生活方式，但是其中也存在巨大的安全風(fēng)險，從身份盜竊到惡意軟件感染，到對企業(yè)和個人聲譽(yù)造成嚴(yán)重?fù)p害等。
IT經(jīng)理和安全專家都對社交網(wǎng)絡(luò)保持謹(jǐn)慎，他們希望大家能夠清楚認(rèn)識社交網(wǎng)絡(luò)安全風(fēng)險。
【編輯推薦】
