作為CIO，我最恨會商安然的話題。我覺得獨一能做的工作就是不要被人寄望到。還有，比他人做得好一些，如許便可以降落被歹意報復打擊的可能性。在我考慮到終端的安然性之前，上述設法仿佛都是合理且可行的。因為手藝日趨滲入到我們的平常糊口中，鴻溝的安然性變得更加首要了。從手藝角度看，工作和平常糊口的區(qū)隔正逐步滅亡。
為甚么治理終端的安然性如斯首要呢?因為，用戶在事實上成了所利用設備的治理員。他們毫無限制地拜候不受監(jiān)控的收集，隨便下載安裝各類利用，讓家人和伴侶利用本身的設備–而這些人根基上不成能簽訂相干的利用許可和談或接管安然培訓。他們利用云辦事傳輸和治理數(shù)據(jù)。總之，一旦他們分開了公司防火墻的呵護，即刻進進到一個完全不受節(jié)制的世界。在設備從頭進進公司防護范圍以后，我們只好往挨個排查病毒或歹意軟件。
這一切聽起來讓人泄氣?？墒牵俏覀儧Q定對設備的利用加以嚴格節(jié)制(從而使IT部門全日糾纏在可用性、可拜候性和自由度這些標題問題上)，不然就不克不及不接管風險存在的事實，然后采納辦法來降落風險。那么，可以從哪些方面進手呢?
·從政策的角度看，要確保敏感數(shù)據(jù)不在有風險的設備上呈現(xiàn)，或起碼也應當加過密。這里就觸及到若何定義敏感數(shù)據(jù)了–或許客戶名單的泄漏還不是很嚴重，可是假定是諾言卡號、社會安然號或其他數(shù)據(jù)就麻煩了。
·因為安然威脅和手藝改變?nèi)缢怪竽暌?，對員工的溝通與培訓就顯得尤其首要。終端安然的治理方針并不是是靜止的，一年前還無需避免的行動和習慣放到此刻可能就是重大年夜的隱患。
·從手藝的角度看，必然要跟上仇敵的腳步。選擇并擺設高程度的防病毒系統(tǒng)，正視平常保護并進行主動進級。幾年前在一次出差時，本地的一個經(jīng)理對我說他的筆記本太慢了。我發(fā)現(xiàn)其病毒庫已18個月沒更新了。查抄以后才知道，本來他避免了主動更新的功能。在他看來，每天進級太麻煩。對此我很無奈，進級一般就是一分鐘的工作罷了。出差回來后，我在全球所有的分支機構奉行了新政策–將避免主動更新的功能打消掉落。
·終端在全部安然鏈條中屬于比較弱的一環(huán)，是以要利用任何可能的東西來進行強化。近似東西包含基于主機節(jié)制的防進侵系統(tǒng)，以此呵護設備把持系統(tǒng)在收集中的自力性并在設備上設立防火墻。
·對設備治理，可利用長途鏡像和診斷、以目次策略禁止特定站點的拜候和監(jiān)控和辨認未授權的軟件。并且，桌面虛擬化可使終端數(shù)據(jù)在安然和數(shù)據(jù)中間專家的掌控之下。
可喜的是，跟著移動性的晉升，和設備在平常糊口和工作之間鏈條的重塑，已有人熟諳到新呈現(xiàn)的威脅，響應地開辟產(chǎn)品或策略來降落這類威脅.