防范內(nèi)部安全威脅?數(shù)據(jù)長(zhǎng)了腿，徑直走出大門(mén)

2015-11-13 09:11 作者：admin 瀏覽量：

　　剛剛成為我們客戶(hù)的一家大型診所的IT安全工作做得很差勁，簡(jiǎn)直形同虛設(shè)。一開(kāi)始，新的辦公室主任打電話給我們，說(shuō)遇到了糟糕的情形，需要我們支持：一個(gè)不安全的無(wú)線接入點(diǎn)允許任何人都可以訪問(wèn)該診所專(zhuān)用網(wǎng)絡(luò)上的數(shù)據(jù)。這位主任不知道的是，但我們的資產(chǎn)庫(kù)存管理工具后來(lái)查明，她所在地方少了一個(gè)銷(xiāo)售點(diǎn)終端。這個(gè)終端(Windows 7 PC)并不在樓內(nèi)，但是我們用遠(yuǎn)程監(jiān)控和管理工具能夠發(fā)現(xiàn)它接入網(wǎng)絡(luò)。(網(wǎng)絡(luò)維護(hù)外包)

　　這種情況帶來(lái)了許多問(wèn)題。比如在醫(yī)療系統(tǒng)中，診所在處理病人數(shù)據(jù)時(shí)，就要滿(mǎn)足《健康保險(xiǎn)可攜性及責(zé)任性法案》(HIPAA)的要求：所有的電子個(gè)人健康信息(ePHI)應(yīng)加以保護(hù)，以滿(mǎn)足嚴(yán)格的合規(guī)準(zhǔn)則。在這種情況下，數(shù)據(jù)不僅有可能因這個(gè)不安全的接入點(diǎn)而泄露出去，那個(gè)失竊的銷(xiāo)售點(diǎn)終端也無(wú)疑在硬盤(pán)上含有包括病人信息的銷(xiāo)售發(fā)票。這兩種情況都可能會(huì)導(dǎo)致數(shù)據(jù)泄密，面臨政府罰金、名譽(yù)敗壞，因而讓公司蒙受慘重?fù)p失。

　　我們的遠(yuǎn)程監(jiān)控和管理工具能夠訪問(wèn)那臺(tái)失竊的筆記本電腦，我們實(shí)際上遠(yuǎn)程發(fā)現(xiàn)這一幕：有人使用真實(shí)姓名登錄到該筆記本電腦上。之后，我們搜索這個(gè)人，甚至查出了他的社交媒體帳戶(hù)，這讓我們知道了他的地址。你也猜到了，這個(gè)人與我們客戶(hù)之前招聘的一個(gè)人有關(guān)，那個(gè)人是合同工，擔(dān)任“IT專(zhuān)業(yè)人員”。由于工作性質(zhì)使然，他可以攜帶設(shè)備徑直走出大門(mén)，公司管理很混亂，根本沒(méi)有注意到這個(gè)問(wèn)題。我們使用工具更改了用戶(hù)的密碼，并關(guān)閉其帳戶(hù)。此后，那個(gè)人可能需要格式化硬盤(pán)，才能進(jìn)一步使用那臺(tái)筆記本電腦。我們?cè)究梢允褂靡豢罟ぞ哌M(jìn)去、刪除特定的ePHI文件，但客戶(hù)不知道那臺(tái)電腦上有什么，也沒(méi)有一套跟蹤記錄系統(tǒng)。（IT運(yùn)維外包）

　　我們一直在竭力建議這家診所實(shí)施我們?cè)贗T安全方面建議采取的措施，可是到頭來(lái)，它顯然不愿意做該做的工作。由于HIPAA要求和責(zé)任同樣適用于服務(wù)于診所的IT安全提供商，我們?cè)谌鄙傩湃魏鬀](méi)多久就結(jié)束了關(guān)系，覺(jué)得這家診所無(wú)法避免將來(lái)的類(lèi)似問(wèn)題。

　　其實(shí)防護(hù)措施很簡(jiǎn)單

　　擁有敏感數(shù)據(jù)的企業(yè)組織明白保護(hù)自己遠(yuǎn)離內(nèi)外威脅很簡(jiǎn)單，這點(diǎn)很重要。它可以采取的措施很簡(jiǎn)單，又不費(fèi)錢(qián)，也不會(huì)妨礙用戶(hù)的活動(dòng)。如果公司方法得當(dāng)，許多員工甚至不知道自己的數(shù)據(jù)受到了加密;就算員工突然決定實(shí)施盜竊，或者企圖以另一種方式對(duì)公司大搞破壞，也可以遠(yuǎn)程防范。(電腦維護(hù)外包)

　　艾銻無(wú)限是中國(guó)領(lǐng)先IT外包服務(wù)商，專(zhuān)業(yè)為企業(yè)提供IT運(yùn)維外包、電腦維護(hù)、網(wǎng)絡(luò)維護(hù)、網(wǎng)絡(luò)布線、辦公設(shè)備維護(hù)、服務(wù)器維護(hù)、數(shù)據(jù)備份恢復(fù)、門(mén)禁監(jiān)控、網(wǎng)站建設(shè)等多項(xiàng)IT服務(wù)外包,服務(wù)熱線：400-650-7820 聯(lián)系電話：010-62684652 咨詢(xún)QQ2050684097；1548853602 地址：北京市海淀區(qū)北京科技會(huì)展2號(hào)樓16D,用心服務(wù)每一天，為企業(yè)的發(fā)展提升更高的效率，創(chuàng)造更大的價(jià)值。

　　更多的IT外包信息盡在艾銻無(wú)限http://www.whgoodly.com