跟著更多的企業(yè)讓員工自備移動(dòng)設(shè)備到公司上班，BYOD也開(kāi)端垂垂風(fēng)行，按照英國(guó)電訊公司2012年的一項(xiàng)查詢(xún)拜訪陳述顯示，60%的雇主承諾員工自帶移動(dòng)設(shè)備接進(jìn)公司收集，在將來(lái)兩年內(nèi)此比例可看達(dá)到82%。
當(dāng)然BYOD可讓員工利用本身熟諳的設(shè)備，進(jìn)步工作效力，并且對(duì)企業(yè)主而言，還可以節(jié)流軟硬件設(shè)備支出，和別的花時(shí)候和金錢(qián)放置教育操練，但高級(jí)產(chǎn)品經(jīng)理盧惠光指出，在這些優(yōu)勢(shì)及便當(dāng)下，相對(duì)的也隱躲了一系列的企業(yè)資料外泄跟安然性的標(biāo)題問(wèn)題。
事實(shí)上，在英國(guó)電訊公司的查詢(xún)拜訪陳述中即發(fā)現(xiàn)，真正體味自帶設(shè)備存在重大年夜安然隱憂(yōu)的人，僅僅占比25%。盧惠光指出，因?yàn)閱T工利用的移動(dòng)設(shè)備，不見(jiàn)得可以或許安裝企業(yè)專(zhuān)屬的VPN用戶(hù)端軟件，是以有些員工會(huì)直接將資料復(fù)制到設(shè)備上，當(dāng)然意圖是可讓本身不在辦公室也能夠或許繼續(xù)利用，但有可能因?yàn)樵O(shè)備被盜取或遺掉，而導(dǎo)致公司奧秘?cái)?shù)據(jù)及資料外流。
盧惠光更夸大年夜，愈來(lái)愈多的報(bào)復(fù)打擊，不單變得加倍專(zhuān)業(yè)，病毒的隱密性也變得更高，且不等閑被防毒軟件發(fā)現(xiàn)，這些病毒也會(huì)設(shè)法增加逗留時(shí)候，以便有更多沖破防毒軟件樊籬的可能，即便是已寄望到BYOD有安然隱憂(yōu)的員工，也不代表就可以安枕無(wú)憂(yōu)。
是以，企業(yè)必需針對(duì)資料外泄防護(hù)(Data Loss Prevention;dlP)做萬(wàn)全預(yù)備。一般而言，dlP可以分為三類(lèi)：檔案加密、可移除式媒體控管及收集監(jiān)控。但盧惠光指出，可移除式媒體控管，因?yàn)闀?huì)要求人員出進(jìn)辦公場(chǎng)應(yīng)時(shí)，交出手機(jī)或在計(jì)較機(jī)USB孔上貼封條，并由中間控管所有終端計(jì)較機(jī)的儲(chǔ)存設(shè)備，需特定人士伴隨或承認(rèn)才能利用，不單不敷人道化，還會(huì)造成人員工作上諸多不便。
至于透過(guò)側(cè)錄、監(jiān)控、記實(shí)，或限制藉由收集暢通的未加密文件檔案的編制，如E-mail、MSN、Skype、http、ftp等功課，防備奧秘文件透過(guò)收集而外泄的編制，盧惠光覺(jué)得，不單不敷人道外，良多管束行動(dòng)，獨(dú)一嚇阻感化，多半并沒(méi)有本色控管功能，僅能在過(guò)后查核時(shí)產(chǎn)生感化。
良多人碰著計(jì)較機(jī)中毒，就會(huì)頓時(shí)想到重灌計(jì)較機(jī)，但盧惠光覺(jué)得，有些核心利用，不等閑重建，并且在中毒過(guò)程中，那些資料已被盜取，治理者也有知道的需要，以便過(guò)后追蹤或批改，計(jì)較機(jī)不見(jiàn)得可以頓時(shí)重灌。
檔案加密也是以成為企業(yè)實(shí)施dlP必需考量的標(biāo)的目標(biāo)，但因?yàn)檐浻布浞輽C(jī)制需要耗費(fèi)更多的人力、財(cái)力、建設(shè)及更多的成本，盧惠光建議，企業(yè)可以分階段導(dǎo)進(jìn)，如透過(guò)端點(diǎn)防毒，化繁為簡(jiǎn)，將dlP納進(jìn)防毒引擎，供給用戶(hù)一個(gè)較以往簡(jiǎn)單的dlP解決方案，可以簡(jiǎn)化擺設(shè)與建置所破鈔的時(shí)候，讓IT系統(tǒng)合適個(gè)資法的需求，也能夠降落APT這類(lèi)的新形態(tài)報(bào)復(fù)打擊事務(wù)風(fēng)險(xiǎn)。
盧惠光指出，ESET ENDPOINT的功能，就有良多與dlP有關(guān)的設(shè)計(jì)，如透過(guò)ESET live Grid云端偵測(cè)的回傳信息，可以更體味哪些區(qū)域的威脅最嚴(yán)重，并將防護(hù)功能保持在最新?tīng)顩r，以延續(xù)供給防護(hù)辦事。
ESET ENDPOINT供給設(shè)備存取權(quán)限節(jié)制(如USB、SD卡)、光盤(pán)機(jī)等，治理者可依利用者權(quán)限的不合，設(shè)定拒盡存取、讀取或讀取與寫(xiě)進(jìn)等不合權(quán)限，也可透過(guò)白名單的編制來(lái)節(jié)制設(shè)備，兼顧安然防護(hù)及人道化要求，如設(shè)定哪些品牌或型號(hào)的隨身碟，才可以或許在企業(yè)內(nèi)部利用。
ESET ENDPOINT的主機(jī)進(jìn)侵防御系統(tǒng)(HIPS)除可以抵當(dāng)歹意軟件和任何測(cè)驗(yàn)測(cè)驗(yàn)對(duì)計(jì)較機(jī)產(chǎn)生不良影響的勾當(dāng)外，還可以設(shè)定利用者登進(jìn)企業(yè)收集的軟件種類(lèi)，如只承諾Skype登進(jìn)，line則加以拒盡，以便治理者進(jìn)一步規(guī)范利用者可以安裝的軟件種類(lèi)。ESET ENDPOINT也供給網(wǎng)頁(yè)監(jiān)控功能，避免員工登進(jìn)可能包含暗藏沖犯性信息的網(wǎng)站。
別的，針對(duì)移動(dòng)設(shè)備上的資料安然性，ESET也供給良多防護(hù)機(jī)制。如操縱手機(jī)中信賴(lài)的sim卡名單，傳送簡(jiǎn)訊指令呵護(hù)移動(dòng)設(shè)備的手機(jī)防盜功能，或是當(dāng)公司計(jì)較機(jī)遺掉時(shí)，可以登進(jìn)my.eset.com網(wǎng)站操縱筆記型計(jì)較機(jī)上的webcam及時(shí)監(jiān)控正在利用筆記型計(jì)較機(jī)的人。
盧惠光覺(jué)得，BYOD資料控管的議題中，計(jì)較機(jī)遭竊是最嚴(yán)重的資安標(biāo)題問(wèn)題，因?yàn)樵O(shè)備一旦遺掉，企業(yè)就沒(méi)法作太多的節(jié)制，為了盡早防備，防毒軟件加進(jìn)防盜功能有其需要。
ESET ENDPOINT的集中式治理及辦事器更新能力，讓治理者可以更輕松的面對(duì)資安治理標(biāo)題問(wèn)題。如ESET REMOTE ADMINIStrATOR中間控管，可以供給多方治理及治理連線暗碼設(shè)定，并且把持界面采取直覺(jué)設(shè)計(jì)，讓治理更等閑把持，隨時(shí)掌控公司狀況，才更能自在因應(yīng)各類(lèi)資安狀況。