平板电脑猛于虎：安全策略和实践保信息无忧

　　平板电脑正越来越多地进入家庭和企业。最新的平板电脑更像是智能手机而非笔记本电脑，虽然带来更高的效率，但也带来了新的安全挑战。更糟的是，许多平板电脑并非由公司购得或许可的，而是由雇员个人购买并在没有获得公司授权的情况下使用。这种“自带设备”的模式在安全问题上让IT很头痛。不管公司是否拥有设备，谁都无法阻止平板电脑的诱惑。所以，企业的IT专业人员需要开发或购买适当的工具，制定适当的策略和过程，既能充分利用设备的效率，同时又可以保护公司的珍贵信息。本文将探讨平板电脑所带来的挑战和解决其安全问题的最佳策略和方法。

　　平板电脑面临的问题是多方面的。在许多公司，雇员们使用这些强大的可移动设备来提高效率，但这些设备及其所处理、传输、存储的数据都没有得到很好的保护。

　　这种现象的原因是多方面的。首先，许多用于业务的平板电脑为个人所拥有。其次，平板电脑的厂商和安全厂商还没有一套完全可行的针对平板电脑安全的解决方案。另一方面，即使为保障和管理平板电脑而设计的工具也远没有桌面和笔记本电脑的工具成熟和强健，虽然厂商们开始为平板电脑生产优化的安全工具，以实现访问控制、反间谍和数据泄露预防，但随着平板电脑日益成为可能存储敏感信息的设备，公司就越需要制定一套计划来保护设备和数据。

　　同样的操作系统面临相同的问题

　　有人会说，平板电脑只不过是一台大一点的智能手机而已，因为其操作系统、应用程序等与手机上的相关软件在本质上是相同的。例如，苹果的iPad运行iOS，而iPhone运行的也是iOS。再如谷歌的Android系统，无论在平板电脑还是在智能手机中都可谓如日中天。因而，从操作系统这个角度说平板电脑的安全问题与智能手机的安全问题是相同的，这其中就包括各种漏洞和有缺陷的设置。

　　智能手机及平板电脑的另一个问题与这些设备的大小有关。平板电脑比智能手机要大，但一般比笔记本电脑小。因而，不管是智能手机还是笔记本电脑都易于失窃或丢失，在涉及到敏感信息时，其丢失或被窃后的后果更为严重。如果让雇员在笔记本电脑和平板电脑之间做出选择，很多人会选择后者，因为它更小巧，易于阅读，而且可以访问公司的邮件和内部网站，可以通过相关程序处理公司的数据。但它也容易成为窃贼的重要目标。

　　因而，IT部门能够管理并清除平板电脑上的数据是至关重要的。然而，由于平板电脑进入企业的方式存在问题，IT并不总能对这些设备实现根本的控制。

　　公司拥有的和个人自带的设备

　　许多个人购买的平板电脑主要用于业务而不是个人目的。事实上，今天的企业IT所面临的一个最大的问题是“自带设备”。通过“自带设备”这种模式，用户们购买笔记本电脑、智能手机和其它设备来用于业务。有许多企业鼓励这种方式，甚至对用户购买设备及产生的相关费用进行补偿，并常常提供技术支持。有时，雇员们会在没有得到公司明确许可的情况下就购买并使用自己的设备。不管怎样，安全管理员都要承担制定企业中移动设备的使用策略和安全防护的职责。

　　强化平板电脑的安全性应当从多方面入手，以下两个问题尤其重要：

　　首要的是，安全软件厂商或平板电脑的厂商必须专门为平板电脑系统提供管理软件和安全软件。虽然像苹果这样的大公司在这方面做得不错，但仍不够健全。虽然已经有些厂商开始提供这种水平的反恶意软件，但做得还不够。

　　其次，已经在企业中使用平板电脑的企业必须编制针对平板电脑的安全策略。

　　强化平板电脑安全的八个策略与技巧

　　目前，企业需要做的是在现有的条件下，充分利用现有的资源来保障平板电脑及其包含的数据安全。其实，适用于笔记本电脑和智能手机的许多最佳方法也适用于平板电脑，当然，有的需要做出一些改变。

　　1、制定一套可接受的使用策略

　　特别是对于个人购买和使用的平板电脑，务必使其满足公司关于数据的要求和期望。必须清楚地向终端用户传达这些策略，尤其是在对策略做出更新之后。

　　2、教育雇员防患于未然

　　不管是公司所有还是个人拥有，平板电脑都迟早会产生安全问题，如下载应用软件、使用社交网络平台等。例如，企业教育用户识别欺诈性的应用软件，并避免由社交网络所带来的钓鱼攻击伎俩等。

　　3、不允许将任何敏感信息存放在平板电脑上

　　企业可要求将数据存放于基于云的数据存储和备份系统上，禁止雇员将敏感数据存放到平板电脑上。在这里，做好敏感信息的监控非常关键。

　　4、使用安全锁从物理上保障平板电脑的安全

　　虽然安全锁未必坚不可摧，但起码可以让窃贼多费些工夫或知难而退。

　　5、确保使用强健的口令

　　可能已经告诉用户类似于“666666”这样的口令是不安全的。如果平板电脑并不属于公司，企业的IT应当编制平板电脑的使用策略，要求访问公司资源的任何设备都要有一个强健的口令;如果公司拥有此设备，要在可能的情况下通过技术手段来强制要求使用强健的口令。

　　6、启用系统跟踪软件

　　如果平板电脑不提供这种软件，可从第三方购买。该措施不会防止平板电脑被窃，但在丢失设备后，却可以帮助用户定位系统。

　　7、确保可远程清除平板电脑上的信息

　　公司必须提前做好准备，在设备丢失或被窃后，能够利用清除软件远程清除平板电脑上的信息。

　　8、只要可能就进行加密

　　在所有的安全措施都无济于事而且罪恶的黑手已经取得包含了公司数据的平板电脑后，加密就成为了拯救公司信息的唯一救命稻草。