10大安全难题困扰企业安全

编译自：techrepublic.com.com

企业安全并不是一个新的领域，有太多的因素需要关心：冲突的主动权、商业环境因素、信息敏感性、互联网的失控、犯罪的猖獗、以及高层的连接和漏洞。在限制危险和影响生产之间需要做出一个折衷：100%的安全意味着0%的生产力，而0%的安全性却并不等于100%的生产力。另一方面，企业必须决定在没有计算机或者网络的情况下可以运作多久，以及对数据的可用性及准确性的依赖程度如何。绝对安全不仅难以做到，而且也并不受欢迎，所以正确的安全控制就是设法降低风险到可接受的程度。 

系统渗透威胁

有很多因素可能危及到系统的安全，中国有句谚语：“说者无心，听者有意”，你永远不知道谁在留意你说话的内容，我们中的绝大多数人在工作中会和其他专业人员发生联系，无论是在行业聚集地，或在许多其他集会地点。意外泄漏某些可被利用的重要信息简直太容易了，这虽然不道德，甚至是不合法，却能够以伤害某集团的利益为代价，使另一个集团获益。

获取粗心丢弃的口令以及其他未删除的人员识别信息，已经成为潜伏者收集这种资料的首选方法。缺乏保护或保护不充分的系统（单一的安全措施、容易破译的口令、未经加密的数据等等）意味着会产生一系列的问题，从低质量的数据到未经许可的渗透。

如果防火墙或病毒过滤器缺乏维护，将导致网络很容易被突破。安全预算必须预备足够的资金；将保密措施的资金视为可有可无或者任意挪用，将置整个企业于风险之中。担负起我们的行动职责，加上一个稳固广泛的安全策略，是阻止网络突破发生的最佳保护。

互联网安全现实

互联网在设计之初用于军事，所以内置的信息保护功能非常稀少。网站管理员们可以看到经过的数据包，但由于没有进行足够的加密，这些数据很容易被窃密，外部的入侵者可以访问企业的网络和计算机。外部信息的源地址一般无法找到，而信息的发送者也不知道除了接收者之外，是否还有其他人阅读了信息。

黑客组织日益增加，通过彼此间的协调合作，突破网络防线变得更加容易。互联网本身是一个开放和无控制的网络，它不会改变自己以适应企业的需要，而且互联网上绝大多数的安全问题其实并不是互联网自身的问题。企业必须假设所处的环境是潜在有害的，并通过各种手段以保护自身安全，如对敏感信息进行完全的消息加密，使用数字签名进行文档鉴别，高质量的维护防火墙和其他过滤器，员工通讯和警告程序，以及对流入数据进行适度而不过度的控制等等。

硬件设备的便携性

经常出差的员工需要携带笔记本电脑在外办公，并要求能够随时随地的通过Internet接入公司的网络，从而提出了一系列的安全挑战，笔记本电脑需要使用2种以上的安全控制手段以实现综合加密，比如本地用户名和口令，指纹装置等，同时企业需要部署和强制执行严格的移动办公技术策略。

新通讯方式的快速扩散

公司是否提供类似BlackBerrys或Treos这样的PDA，并提供网络连接？这些设备是否进行了安全保护？许多公司对这些设备所能够带来的巨大安全威胁并不十分了解，它们能够利用Outlook或Notes上通过无线连接自动同步Email、日历以及联系人列表，这样一台无口令保护的设备一旦丢失将被用于收集进入系统的授权信息。

公司应该要求所有移动设备必须使用本地口令，并遵从那些一直被用于网络上的相关口令规则，比如口令格式和更改口令的频率等。同时，要求他们遵循这样的策略：一旦丢失设备必须立即报告，以便及时清除所有本地数据，并将该设备标记为禁用状态。

软件的复杂性

对于已经拥有网络存取通用权限的用户，并不意味着他可以获得特定网络功能部件的权限，哪怕仅仅是一个简单的集成环境，比如ERP。研究表明，职员们认为太多的不同口令是离开一个公司的有效理由；某些大公司居然要求用户记住超过15个的用户名和口令组合。单一登录技术已经保证了根据不同权限保护系统相应部件的能力，所以没有理由再因为安全而使得员工疲于记住繁多的密码。

互联程度

企业应重新认识公众存取互联网的现实情况，供应链连接着原材料提供商、制造者、封装者以及零售商，一个链条的坚固性取决于最弱的一环。即使整个供应链中的单个组织已经实施了正确的安全防护措施，合作伙伴的一次过失足以导致整个链条运作的失败。

设想一下，一个备件供应商的网络被渗透或者被暴露了，将导致所有的后续部件进程受到消极的影响，企业需要实施一个综合风险评估，并要求他们的合作伙伴或供应商实施相应的安全控制，并围绕着可能失去通向重要合伙人入口的可能性，制定相应意外情况的处理办法。

介质密度及可访问性

对于维护我们有权存取的共同数据的完整性和安全性，人人有责，新型高密度介质的出现让认真地坚守这个职责变得更加必要。CD、DVD、闪存，以及其他密集便携介质有能力将海量数据存储到一个便携设备中，并时常被转移走。IT安全策略应当要求任何通过USB接口移动的数据或使用其他方式来建立的介质都必须在一个加密基础上进行。这些介质类型绝不可以被用于任何数据的单独拷贝，特别是重要任务或企业机密，并限制它们用于临时性的数据传输。

集中

单一节点的故障可能是安全的噩梦，正如保护企业网络、系统以及数据安全的重要性一样，当这些资产集中放置时，安全就显得特别重要。较小公司的有限技术资源往往特别脆弱，因为它们一般都是一个局域网房间或是一叠服务器，这就是整个企业的全部网络。

未经授权的访问、电力故障、通讯问题、协议不兼容、以及不可靠的系统体系都可能导致灾难性的结果。无论是基于有限的资金要求或是基于正确的设计考虑，将贵重的技术器材集中起来，就必须对特殊安全的要求特别留意，以确保设备的连续运转。

分散

单个系统或者数据库的多个拷贝必须得到同等的安全保护，一个暴露的拷贝会导致整体都受到怀疑。在跨国公司中更难处理的情况之一是在不同的国家，其网络连接可能是不健康、不坚固、或是不可靠的。在这种情况下，最好的解决方法是安装一台分发DNS服务器，以便进行和主企业网络的脱机同步，从而为当地设备提供虽非实时，却滞后不超过1天半的必要数据全面拷贝。由于整个过程涉及高度敏感或机密的信息存取，策略和手续必须执行以确保各地的设备执行和主企业网络同样的安全水准，以避免渗透和失密的风险。

跳槽

员工跳槽将带来明显困难的安全挑战。在20年前，你只要简单地更换一遍钥匙就完事大吉了，但现在事情就没有那么简单了。任何职员的单独访问必须被跟踪，以便在该职员离开后，可以立刻关闭全部访问。在某些情况下，当一个具有深层访问权限的关键人物离开后，其它所有人的安全系统都必须进行更改。

责任编辑 赵毅 zhaoyi@51cto.com TEL:（010）68476636-8001