如何保护企业移动业务数据安全？

【比特网】政府机构和私营企业在过去二十年间都通过建立保护墙来保护他们的业务，更确切的说就是防火墙。防火墙作为一种保障模式在一定程度上确保了企业IT系统、通信设备和核心机密数据的安全，使它们免遭外来攻击的侵扰。然而，防火墙作为一种技术手段是不可能做到百分百安全的，特别是移动设备及服务的飞速发展（移动存储设备、笔记本、智能手机、PDA等等），让数据安全面临新的形势，这些都让防火墙难以招架，面对这些移动设备，防火墙已很难确保企业的敏感数据安全。

据统计，仅仅美国就有超过25万的黑莓手机用户，而其他的智能终端用户就更多了，预计在未来一年这个数据还将增长25%，随着越来越多的人放弃传统手机，转而选择使他们能够访问更多数据的智能手机。笔记本、PDA和移动存储设备销售量预计都会增加。另外，越来越多的工作人员开始选择移动办公，这使得业务可以在传统的防火墙外面进行，也不用按照朝九晚五的时间表上班。

这是一个数字游戏

最新调查显示，每年大约有80万台移动设备被盗，其中97%都无法找回。从更详细的数据来看更是让人打开眼界：在美国机场商务旅客每周丢失12000台笔记本。大型企业每周都会丢失640台笔记本、1985个USB记忆棒，1075个智能手机和1324台其他移动设备。保护这些移动设备上的企业数据变得比以往任何时候都更加重要。

每丢失一台移动设备，发生敏感数据泄漏的几率就会增加。2005年以来，仅在美国安全数据泄漏事故中泄漏的重要个人信息记录就超过2.45亿，2008年美国企业发生的数据泄漏事故的费用增长到202美元每条泄漏客户记录，而在2007年仅为197美元。根据最新统计，数据泄漏平均每年都会耗费美国企业180亿美元。

重新考虑你的策略

为了减少数据泄漏带来的损失，企业必须重新考虑自己的战略来确保企业数据安全。虽然防火墙能够保护传统计算方式，但并无法防止通过移动设备窃取数据。保护移动设备中数据强有力的方法就是通过使用加密软件。加密技术是通过算法将信息转换为毫无意义的字符和符号的过程，加密技术也是数据安全的未来。只有授权人员持有密钥来解开信息，才能让信息变得可读。移动办公的工作人员的增加也使数据保护安全方法从以设备为中心保护转为以数据为中心的保护。当讨论数据加密技术时，有很多解决方法可供选择。全磁盘加密主要是针对台式电脑、笔记本和有硬盘驱动的设备。全磁盘加密是保护数据的全面和透明的方法，通过这种方法，数据可以在使用中被加密和揭秘，用户还可以执行正常操作。硬盘驱动上的所有数据都将被加密。防火墙只是外围防御，数据加密能够随时随地保护数据，在业务移动性不断扩大的今天，数据加密绝对是理想的保护方式。

没有硬盘驱动?没问题

文件和文件夹加密能够保护设备中的特定文件，并且需要密钥才能访问数据。因为有些移动设备没有硬盘驱动，整个磁盘并不能加密。而文件和文件夹加密就可对设备上的数据进行加密，这样，如果员工丢失闪存驱动器或者CD/DVD的时候，数据即使落入坏人手里也无法被访问。

规章制度

保护数据是非常重要的事情，美国联邦和各州也已经出台各种法律法规来要求各行各业保护个人身份识别信息(PII)。在美国，已经有45个州已经通过了数据保护和报告法律。大多数行业都有保护数据相关的规章制度。医疗保健行业有健康保险流通和责任法案(HIPAA)，金融行业有萨班斯法案(SOX法案)，零售和制造业有支付卡行业数据安全标准(PCI DSS)等。

数据保护和投资回报率

由于数据安全已经成为战略问题，希望加强防御的公司需要对企业数据加密需求进行评估，数据安全解决方案的初始成本和持续的投资真的能够得到回报么?

最新研究表明，平均每起数据泄漏的费用为665万美元。另据报道，73%的企业表示他们在过年2年中经历过数据泄漏事故。假设公司每3年发生一次数据泄漏，那么平均每年的数据泄漏损失就是216万美元，或者说每季度54万美元。有很多设备和数据需要保护的大型公司则损失更大，小型公司损失更小。

假设某家公司有10000个座位，并为所有座位配备数据加密软件，每个座位的费用为100美元。那么购买加密软件的费用就是100万美元，每年的维护费为18万美元，合计118万美元。相比于216万美元的数据泄漏损失费用，我们可以很容易地发现，加密软件在一年内就能够给企业带来回报。

综述

现在，智能手机等移动终端用户越来越多，普及率也越来越高，伴随而来的是这些设备的丢失、被盗、被攻击的概率也越来越高，对应的数据安全问题也越来越突出。而且，今天的移动设备更新换代的速度非常的快，这些移动设备将变得更轻便、更快速、也更容易使用，所以，移动设备的需求仍将以较高的速度增长下去，而不论是个人用户还是企业用户，他们都愿意选择这些更方面的设备来开展业务。那企业又当如何确保移动终端中的数据安全呢？要确保企业数据安全不泄密，企业必须部署最可靠的方式，最首要的就是数据加密技术，数据加密能够随时随地确保企业数据安全，不管是在防火墙内还是在防火墙外。