自帶網(wǎng)絡(BYON)成工作場所新的安全威脅
it專家網(wǎng) 發(fā)表于:12年10月15日 08:49 [轉載] DOIT.com.cn
BYON是日益普及的無線技術的一個副產(chǎn)品,無線技術能夠讓用戶通過無線熱點創(chuàng)建自己的網(wǎng)絡。安全專業(yè)人員稱,面對BYON需要采取一種新的安全方法,因為一些內(nèi)部網(wǎng)絡也許會向消費者設備一樣不安全。
芝加哥律師事務所Much Shelist的律師吉姆·庫尼克(Jim Kunick)說,BYON對于數(shù)據(jù)安全帶來的危險比那些把自己的智能手機和平板電腦帶到辦公室中的員工還要嚴重。網(wǎng)絡增大了危險,因為它能夠把數(shù)據(jù)傳送到受公司保護的網(wǎng)絡外面。沒有辦法保證數(shù)據(jù)的安全。人們正在使用可能安全的或者不安全的網(wǎng)絡運行企業(yè)應用以及處理公司和客戶的數(shù)據(jù)。沒有人能保證這種 Boingo無線網(wǎng)絡是安全的。
知識產(chǎn)權律師庫尼克稱,BYON正開始在一些創(chuàng)業(yè)企業(yè)中應用,特別是在軟件開發(fā)公司和依靠云服務的公司中應用。
BYON允許人們在三種不同的基于云的環(huán)境中運行應用程序,因為他們在自己的網(wǎng)絡上、他們在有合同的網(wǎng)絡上以及他們在公司的網(wǎng)絡上。
首先,BYON應該看作是一個政策問題。公司可以制定規(guī)則禁止員工運行私人網(wǎng)絡。使用熱點的員工也與網(wǎng)絡服務提供商有合同,他們需要理解在那個網(wǎng)絡上的數(shù)據(jù)如何被使用或者進一步暴露。
任何一家大公司都會采用防火墻等手段控制接入他們的網(wǎng)絡。有一家醫(yī)療設備公司加密所有的公司數(shù)據(jù),不允許員工把自己的設備帶到公司內(nèi)部。員工必須使用公司提供的筆記本電腦。因此,毫無疑問,員工也不能把自己的網(wǎng)絡帶到公司。