移动风险管理成功关键-以数据为中心 (移动风险管理工作总结)

教程大全 2025-07-17 14:32:29 浏览

根据《经济学人》显示,到2015年年底,全球范围内使用的智能手机和平板电脑数量将会超过30亿台。同时,两位专家在2013中国互联网安全大会(ISC)上表示,最终用户将继续携带高风险移动技术涌入企业。不过,基于以数据为中心的方法构建的移动风险管理机制将帮助企业降低这种风险。

来自普华永道会计师事务所(PwC)IT风险及安全部门的两位代表—主管Dan Fitzgerald和经理Nikita Reva在周三围绕移动安全的会议上分享了PwC最新的全球安全调查数据。

其中一个很关键的数据是:只有40%的受访企业安全专家部署了移动安全策略。而当Fitzgerald问与会者“你们有多少人会说自己有移动安全战略?”时,只有约20%的观众举了手。

这两位专家接着列出了成功部署移动风险管理计划所需要的因素,其中重点是以数据为中心的方法,这种方法侧重于保护移动数据,而不是设备本身。

为了说明这种方法,两位专家描绘了这样一个场景,一家总部在美国的企业收购了欧盟国家内的一家公司,欧盟对消费者的数据隐私有着非常高的监管水平。Fitzgerald和Reva称,在完成这个收购之前,这家美国企业需要计划如何管理与应对这种数据隐私监管相关的风险。

Reva强调了基于多种因素选择和部署正确的移动设备安全控制的重要性,而利用威胁建模可以帮助企业定义这些因素。例如,移动威胁有很多形式,并以多种方式瞄准数据,不过,通过了解企业垂直行业最有可能面临的威胁,企业可以更好地理解其可能面对的威胁,从而建立适当的移动安全控制。

Fitzgerald认为加密是符合以数据为中心理念的最好安全控制之一。为了强调这一点,他谈到了非常棘手的收集和存储个人识别信息(PII)的问题。虽然Fitzgerald表示反对收集移动设备上的PII,但他认为,企业在发送这种敏感信息时,应该确保PII加密了,并且,只有在正确的位置进行加密,就能确保这些信息的安全。

即使企业部署了有效的移动安全机制,Fitzgerald和Reva建议企业仍应保持足够的灵活性,以根据其环境的变化来对控制进行重新评估。这种变化的例子包括近期发布的苹果iPhone 5S,它包含的指纹技术可以用来解锁设备和某些应用。Reva表示企业需要考虑他们应该如何应对这种技术带来的潜在风险,例如企业是否应该对用户手机上存储的生物识别数据承担责任。

一些拥有大笔安全预算的企业可能会投钱来解决移动安全问题,但根据这两位专家表示,简单的购买“新的光鲜的移动安全产品产品”并不会带来理想的结果。相反地,企业应该将目光投向现有的移动控制框架,例如最终修订版的NIST Special Publication 800-124,以及制定容易理解的可接受使用政策来获得最终用户的支持。

Reva强调:“购买最好的技术并不一定能带来最好的结果。”

与会者的讨论

在会议的最后,Fitzgerald和Reva邀请与会者分享他们部署移动安全控制和评估移动设备管理(MDM)产品的想法和经验。结果会议上出现了漫无目标的谈话,他们都在强调移动安全需要更标准化的方法。

很多与会者提到他们部署了来自Good Technology公司的MDM产品,其中一名与会者称其公司将该产品作为可接受使用政策的一部分,这样移动设备可以被清除,而不需要担忧最终用户。另一名与会者指出,她的公司使用Good Technology产品来管理个人设备约一年之久,但随后用户的反对意见让他们转而使用来自供应商AirWatch的MDM产品。

还有一名与会者称其需要保护全球范围内约7000台设备,他们也在使用AirWatch产品来管理这些设备,但从他们跨越国界使用MDM技术的经验来看,当部署这种产品时,你将需要考虑法律问题。

她表示:“你需要与你的法律团队以及这些国家合作,弄清楚你可以对这些设备做些什么。”从这一点来看,俄罗斯和韩国是特别棘手的国家。

在会议结束后接受采访时,Reva认同与会者对各种法规制度的关注,特别是围绕数据存储。他表示,数据分类以及安全控制可以作为这些问题的答案。

移动风险管理成功关键

而对于Fitzgerald而言,与观众的讨论说明了为什么企业在处理移动设备风险管理时,最好已经部署了“成熟的安全功能”。虽然这两位专家提到部署安全措施可以作为现有安全方案的催化剂,但他表示如果企业还没有部署安全功能的话,可能会遇到麻烦。

“我们在这里有点白费唇舌,”Fitzgerald谈到观众时表示,并补充说,“我有一个客户,部署着不太成熟的安全机制,而其CEO称,‘我要携带我想要的任何设备。’”


养老保险如何转移?

1.社会养老保险的具体转移办法是:到原单位开据养老保险转移单,填写清楚现在的工作单位,(最好拿原调动手续)由原单位所在地的社会养老管理部门签章,办理养老保险帐户转移手续,原单位做养老帐户减人处理;再到现单位盖章认可,到现单位所在地的养老保险部门办理接受养老手续,现单位做增人处理;2.办理了养老保险转移后,现单位也为你参加了养老保险,两者完全可以合并计算缴费年限,以后办理退休手续,养老待遇不受影响!3.抓紧时间办理养老保险转移,以保障自己的养老待遇!!如果不能合并,退休以后的养老保险金会受很大影响!切记!!

地球为什么是圆的?

地球为什么是圆的地球是很早以前在太阳系中的岩石相互碰撞、形成各个行星时诞生的。 地球从形成之初直至现在,主要是由液态岩石构成的。 在引力极小的太空,液态物质将自动形成球形。 宇航员在太空环境中用水、果汁和液态金属等物质做的实验已证明了这一点。 地球是与太阳有相当遥远距离的巨大的液态球体,它在太空运行过程中逐渐形成了圆形。 小行星以及诸如火星的卫星等小型星体由于自身的引力非常弱,一旦在它们形成固态星体以后无法使自己形成圆形。 地球由于体积大,它的引力足以使自己形成圆形。 如果没有地震板块运动使山峰增高,引力作用会使地球变得越来越圆。 当宇宙形成之初.许多重金属类聚集.而形成了地核.进而吸引灰尘等非重金属物质 但地球位什么是`椭`圆形就跟圆的特性及自转有关. 当地球的核心达一定的重量时.引力便会对外表造成雕硕力.因为凹陷处.接近质量较重的金属地心. 而凸起处的引力.因为有地壳的厚度.而引力较弱.(较凹陷处的引力之下.吸引不了岩浆) 而且因为地心的金属物质在初期几乎都会放射出核能.巨大热量使地球变为液态.此种作用力更强烈.使得岩浆由凸起处填向凹处.也使得各处地壳距地心的距离大致相同.(圆表面上任意一点到圆心的距离.相同) 而当地球有质心时.便已经会自转.离心力的作用使得地球的赤道略粗于经圈.也就是使地球非完整的圆形.而是椭圆

地球为啥是圆滴

地球是很早以前在太阳系中的岩石相互碰撞、形成各个行星时诞生的。 地球从形成之初直至现在,主要是由液态岩石构成的。 在引力极小的太空,液态物质将自动形成球形。 宇航员在太空环境中用水、果汁和液态金属等物质做的实验已证明了这一点。 地球是与太阳有相当遥远距离的巨大的液态球体,它在太空运行过程中逐渐形成了圆形。 小行星以及诸如火星的卫星等小型星体由于自身的引力非常弱,一旦在它们形成固态星体以后无法使自己形成圆形。 地球由于体积大,它的引力足以使自己形成圆形。 如果没有地震板块运动使山峰增高,引力作用会使地球变得越来越圆。 当宇宙形成之初.许多重金属类聚集.而形成了地核.进而吸引灰尘等非重金属物质 但地球位什么是`椭`圆形就跟圆的特性及自转有关. 当地球的核心达一定的重量时.引力便会对外表造成雕硕力.因为凹陷处.接近质量较重的金属地心. 而凸起处的引力.因为有地壳的厚度.而引力较弱.(较凹陷处的引力之下.吸引不了岩浆) 而且因为地心的金属物质在初期几乎都会放射出核能.巨大热量使地球变为液态.此种作用力更强烈.使得岩浆由凸起处填向凹处.也使得各处地壳距地心的距离大致相同.(圆表面上任意一点到圆心的距离.相同) 而当地球有质心时.便已经会自转.离心力的作用使得地球的赤道略粗于经圈.也就是使地球非完整的圆形.而是椭圆

本文版权声明本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容,请联系本站客服,一经查实,本站将立刻删除。

发表评论

热门推荐