在云計算的大潮下,越來越多的企業被卷入其中,其企業應用向云遷移,其中,最常用的email就進入了一個危險的境地。那么,如何保障email安全就成為各企業密切關注的話題。
小型供應商的合并,基于云的email服務和員工自帶設備辦公(BYOD)趨勢的發展,使得通過email發送敏感信息面臨更大的安全挑戰。
BYOD的好處和風險都是顯而易見的。它提供了更多便利,促進了員工的合作,提高了工作效率,但與此同時,它也讓系統因惡意程序和人粗心大意變得更易遭到攻擊——員工將公司的數據存儲在并不安全的公有云中,他們能在任何時候訪問到這些數據。
諸多公司越來越意識到這些風險。5月份,IBM發布了一套新的BYOD策略,員工被禁止使用競爭對手的云服務,禁止將公司email發到個人賬號,禁止傳送非加密數據,禁止使用蘋果的個人助理Siri,以免機密信息可能會被發到蘋果公司。
許多公司還要求遠程擦除員工設備上的信息,以防丟失或被竊。他們要求員工,不要在多個網站使用同一個密碼。
但Parris認為,保障email安全還需要身份認證管理,為員工和第三方建立一套與公司聯絡的可被追蹤的電子認證系統,Parris此前在波音計算機服務部門擔任技術和銷售管理職務。
Infonetics首席安全分析師Jeff Wilson認為,email管理平臺有助于保證email安全,因為多數人都會在多個移動設備上使用email,這些設備可能丟失,也可能被偷。
總結:許多公司正在采取措施保障email的安全,比如不允許員工使用外部email通道等,建立身份認證管理體系和email管理平臺這些措施正在規劃中。