近來政府部門的數(shù)據(jù)失竊事件促使IT經(jīng)理們不得不修補(bǔ)移動存儲設(shè)備和筆記本電腦的數(shù)據(jù)保護(hù)措施。其中最引人注目的是今年五月美國退伍軍人事務(wù)部2650萬名退伍軍人的敏感數(shù)據(jù)被竊。很多公司開始反省自己在安全方面的措施。

最近Dark Reading的一次用戶調(diào)查表明，229位安全專業(yè)人員中有61%的人或者沒有保護(hù)移動存儲設(shè)備的措施，或者保護(hù)措施難以實施。

但是市場調(diào)查公司Input的一份報告指出，轟動一時的筆記本數(shù)據(jù)失竊案讓很多公司迫于找到保護(hù)數(shù)據(jù)的方法。據(jù)Input分析師Bruce Brody稱，鑒于美國退伍軍人事務(wù)部的數(shù)據(jù)失竊案，用于安全和存儲設(shè)備的開支將大大增加。

Brody介紹說，這次美國退伍軍人事務(wù)部數(shù)據(jù)失竊案的罪魁禍?zhǔn)资恰胺稚⒌木W(wǎng)絡(luò)和組織結(jié)構(gòu)。”利用VPN訪問的集中存儲可以幫助解決問題。存儲廠商都知道這一點(diǎn)，EMC收購RSA Data Security就是很好的例子。

但是集中數(shù)據(jù)存儲和控制訪問并不是唯一的答案。即使是Decru和NeoScale這樣的公司，雖然他們鼓勵對任何靜止的數(shù)據(jù)進(jìn)行集中控制和加密，不管是在筆記本上，還是在移動硬盤上或是磁帶設(shè)備上，但是他們也必須承認(rèn)技術(shù)能做的只有這么多。公司需要改變傳統(tǒng)的數(shù)據(jù)訪問方式。

現(xiàn)已被NetApp收購的Decru的市場總監(jiān)Michele Borovac說：“我們看到客戶開始評估誰需要訪問數(shù)據(jù)。”如果用戶有權(quán)訪問加密的數(shù)據(jù)，那鑰匙管理和支持問題就擺在面前。

一位安全經(jīng)理認(rèn)為這只是一個折中的辦法，如果要確保可移動存儲設(shè)備和筆記本電腦數(shù)據(jù)的安全將會影響工作流程，最終用戶需要訪問這些數(shù)據(jù)時可能也會受到限制。

針對安全經(jīng)理的疑問，Input的Brody表示：“這是一個訪問控制問題。想法其實很簡單：我的數(shù)據(jù)是有價值的，不僅要確保人們可以訪問這些數(shù)據(jù)，還要確保數(shù)據(jù)安全。” 

改變策略需要時間，但是IT人員可以采取一些方法確保用戶在短期內(nèi)不會遭遇美國退伍軍人事務(wù)部(Department of Veterans Affairs)那樣的問題。StorageIO的分析師Greg Schulz對于保護(hù)筆記本上的數(shù)據(jù)給出以下幾條建議：

• 進(jìn)行一定級別的加密

• 中止未使用的網(wǎng)絡(luò)服務(wù)

• 采取防盜竊措施并安裝報警裝置

• 不要讓你手下的IT專業(yè)人員之外的任何人處理你的筆記本或給你提出升級建議

• 安裝反間諜軟件、防火墻、殺毒軟件和電子郵件過濾器

• 確保筆記本上的數(shù)據(jù)是受保護(hù)的并經(jīng)過備份的

• 調(diào)查先進(jìn)安全工具和技術(shù)

• 懷疑不安全時，不要把你的筆記本電腦帶出家門

當(dāng)然，保護(hù)移動存儲設(shè)備的安全是一個很復(fù)雜的問題，需要一個復(fù)雜的解決方案。如同一位用戶所說的：“這些天來，筆記本安全確實面臨挑戰(zhàn)，我們需要花更多心思來解決這個問題。”