“美国需要投入1亿至5亿美元,以预防或弥补退伍军人身份信息失窃一事可能造成的损失”,美国退伍军人事务部长尼科尔森6月25日在美国国会作证时说,而如此大的损失仅仅因为一个笔记本电脑和连接硬盘的“不经意”间的失窃。
价值5亿美元的笔记本丢失事件
信息通信技术应用的深入,原本以纸张形式存储的很多资料都实现了电子化。资料电子化,便于资料的复制、检索、分类。不过,电子化在给个人资料管理带来便利的同时,也带来了巨大的潜在风险。
今年以来,美国政府若干部门连连遭遇敏感数据丢失风波。2006年5月3日,美国退伍军人事务部负责数据分析的一名员工家中失窃,包含有自1975年以来大约2650万名美国退伍军人的全部信息的笔记本电脑和外接硬盘丢失。为了补救这次失窃肯能带来的危险,美国政府花了开始提及的1至5亿美元用以通知受害者以及接受投诉。同月,一名美国税务机构雇员丢失了办公用笔记本电脑,内含机构中所有雇员及工作申请人员的敏感信息。6月,美国贸易委员会一台笔记本电脑被窃,丢失了能够影响整个美国的贸易系统,甚至全国经济的110位重要人员的身份信息。
敏感数据的丢失,机密的失窃所有这些都让美国政府投入巨额资金进行补救,有数据表示,以上事件所造成的直接或间接的损失已经达到10亿美元以上。
信息电子化需要更加成熟的保密机制
SearchSecurity网站日前针对358名企业信息化负责人进行了一项关于企业信息安全的调查。调查的结果显示,目前企业机密泄露30%-40%是由电子文件的泄露造成的:Fortune排名前1千家的公司,每次电子文件泄露造成损失平均是50万美元。
在调查中,绝大多数受访者人认为单一密码保护已经无法保证身份认证以及访问管理的安全需求。70%左右受访者表示会考虑购买密码令牌,或者计划在企业内部及企业网站上实现单点登录,八成的受访者宣布今年将投资企业身份管理领域的花费。越来越多的信息化管理者计划在传统密码认证之外,引入各种新的身份认证技术。过于依靠传统密码认证的身份控制体系之中,经常会形成不知道多少人拥有系统钥匙钥匙(密码)的情况,企业信息安全机制可用岌岌可危,而一旦信息泄露给企业所带来的打击将是难以计算和衡量的。
但是调查结果还显示出一个十分有趣的现象,虽然大家更加重视身份认证,但是对于指纹识别、面部识别等技术在内的生物特征识别表现出了很高的质疑态度,绝大多数人认为从技术成熟度、系统可靠性方面考虑,目前生物特征识别技术还远远不能达到企业的需求。
身份认证的市场需求和技术基础之间的矛盾摆在了人们面前……
用PC钥匙堵住每次价值50万元的信息泄露
上至国家,下到企业,甚而个人,信息安全都是十分重要的。对于中国企业,因为信息失窃而造成毁灭性打击的案例比比皆是,有关数据显示,中国企业经常对电子文档几乎没有任何防护措施,企业对于信息有保护措施不到3%。一些机密性的材料,电子文档轻易的就可以通过电子邮件和移动硬盘泄密到网络外部。当信息失窃的危害逐渐显现是,中国企业热切期望身份认证市场的技术进步,为企业堵住信息泄露的出口。
为了满足用户应用的需要,近日联想拿出了“鱼与熊掌兼得”的解决方案——在该公司推出的06新扬天中配置了全新的安全密钥。安全密钥的造型精巧简约,看上去如同一枚普通的U盘,但却可控制电脑登录。当用户将密钥插入扬天中,即可安全、快速登录,或者快速切换到安全界面上。在一个相对开放、一机多用户(最多5个)或有保密需求的使用环境里,06新扬天的安全密钥凭借成熟而且实用的技术底蕴,成为了用户信息的可靠“管家”。
安全密钥即可避免用户使用的短密码泄露;也可助习惯使用长密码的用户一臂之力,免去复杂操作过程,快速切换到安全界面,省时省力;而密钥由于具备128位加密,且不可复制的特性,因此安全级别相当或高于人脸、指纹等安全方案;在多人共用一台PC的情况下,企业的机密信息及个人业务信息安全仍然有保障。与密钥进行匹配的独立扬天PC私密空间,同样采用了128位加密技术,可以保证个人资料或销售资料的安全性;以硬盘方式强有力地防止用户重要资料的误删除、格式化或恶意删改;同时防止来自网络的恶性攻击。即使在整机丢失的情况下,盗窃者也没有办法打开硬盘的私密空间,从而不会造成任何信息丢失。
任何一份企业核心信息的丢失,对企业的成长都将是致命的打击。无论对于发展成熟的大中型企业,还是规模相对更小、资源相对更少的中小型企业,在面对信息安全问题时都面临着很多的困难,联想扬天的PC钥匙的所具有的技术性突破创新,切实考虑到用户对于信息安全中的诸多问题,将保障信息安全落到实处。
在信息安全控制上,联想扬天的安全密钥不仅做到了技术成熟、可靠,更将这种领先的技术转化成为对中小企业用户经济、实用的产品。扬天安全密钥对信息安全的控制通过PC的USB接口即可实现,且操作方式极其简单。联想扬天的这种高技术的经济实用化,很大地方便了没有专业IT技术人员的中小企业用户实施对关键信息的保密处理,也利于用户培训企业员工掌握信息保密的方法。
在美国,一台笔记本的丢失,造成了5亿美元的损失,联想扬天在中国用一把钥匙,帮助企业锁住所有伸向信息机密的黑手。