[求助]避免員工使用3G網路

分享至

[求助]避免員工使用3G網路

榮譽勳章：

kangta

初學者

點數：250

2011-05-29 20:20:41

隨著3G行動上網設備越來越普及，無論是手機或是NB都已經隨時隨地可以上網，但是這也造成公司上管理的漏洞，因為過去可以限制員工禁止使用USB隨身碟來防止員工將重要資料帶離公司，但是有了3G之後，公司卻無法限制員工禁止攜帶手機，但是員工可以藉由手機將重要資料傳出去到公司造成公司龐大的損失，尤其是在高科技研發產業更險更高，想請問各位如何有效的防止員工藉由3G將公司的資料竊離公司呢?

回覆會員暱稱：RC
點數：300
等級：初學者

榮譽勳章：初學者
發文篇數：12
回文時間：2011-05-29 23:04:29

現代科技發展之迅速，行動裝置從筆記型電腦、平板電腦到智慧型手機，都已經能取代大部分桌上型電腦才能完成的作業，但是智慧型手機資訊的安全意識似乎還沒有在大部份人的腦海裡植根。很多員工守則裡規定了在公司內需要遵守的事項，但是卻忽略了手機安全這個潛在的問題。 Ø 行動裝置最可能面臨的兩個狀況 1. 手機被盜或遺失現在用來工作的工具跟上一代的已經有很大的差距，有了網路及各種雲端服務後，手機、iPad、iPhone等任何可以連接網路的行動裝置都可以跟電腦上的資訊同步，除了基本的email收發外，還有Dropbox及Google Docs可以跟同事分享資料，但同步的除了個人資訊外，還有公司的資料，假使手機被盜，公司資料外洩的風險大幅提高。 2. 手機病毒手機病毒開始變多，那麼手機病毒從哪來？跟電腦一樣，是從瀏覽網站及下載檔案的過程中被感染，另外簡訊、藍芽傳輸、下載鈴聲、應用程式及遊戲也有可能讓手機中毒。不幸中毒的話可能會發生幾種狀況：手機軟體被破壞死機、手機資料被竊、手機被惡意扣費、手機自動發送訊息及撥出電話。有鑑於上述行動裝置為企業帶來的資料外洩風險，以下提出一些保障資訊安全的基本方法。 Ø 給員工的手機使用要則 1. 設定密碼雖然會被解開，但至少可以先過濾掉一些傷害。 2. 安裝一些Lock and Wipe軟體可以遠端鎖機或刪除資料。 3. 安裝防毒軟體防堵惡意程式（malware）沒錯，手機已經不再是手機，而是變得更像迷你電腦了，所以手機也是會中毒的，以下是一些防毒軟體及惡意程式掃描軟體供參考： · Antivirus Free · BluePoint Antivirus Free · Kinetoo Malware Scan · Mobile Denfense Dr.Web 4. 盡量避免下載一些來歷不明的軟體承第三點，很多軟體都載有惡意程式，為了資訊的安全除了安裝防毒軟體外，最好的辦法是不要胡亂下載一些程式，或開放手機的權限來安裝一些可疑的程式及遊戲。 Ø 給企業的行動資訊安全要則 1. 教導員工提高行動裝置資訊安全意識。 2. IT部門提供防毒軟體或程式過濾軟體予員工下載。 3.IT部門在員工離職時，必須確保員工已移除手機上的公司資料。小結：以上是一些基本的做法，但顯然對於一些公司來說，行動裝置的資訊安全非常重要，因此他們會進一步採取更嚴厲的方式來維護公司資料，如： · 限制員工將公司的資料帶離辦公室。配發公司手機給員工但要求開放給IT部門全權監控權限。當然最好的辦法就是不要把工作帶離工作場合，避免要承擔公司資料外洩的責任，這年頭連手機都跟電腦一樣會中木馬病毒，而且手機病毒近年來有陸續增加的趨勢，雖然雲端服務及存取為大家工作上提供了便利，但同時也提高了個人及公司資訊安全的危險，一旦手機遺失或中毒，資訊外洩可是會對公司構成極大的傷害，因此行動裝置資訊安全是個不可忽視的潛在問題。

資料來源：

http://www.inside.com.tw/2011/04/20/mobile-info-security

http://www.dsc.com.tw/newspaper/134/134-8.htm