移动存储介质六大误区威胁用户数据安全

用户声称，他们在研究新的技术来补充或代替加密。纽约州正在关注保护笔记本电脑和磁带盒的拇指纹扫描。ACS也在考虑三款磁设备的原型：一旦上锁的盒被摔开，这种设备就会清除上锁盒里面磁带上的内容。

Iron Mountain表示，最有效的自动化帮助可能来自磁带库存控制系统，它有助于杜绝磁带丢失的首要原因：公司内部的人为错误。

误区五 加密后可万无一失

尽管加密常常被认为是最佳的技术解决方案，但它也有缺点。比方说，如果你要恢复磁带上的内容，却丢了用来解密的密钥，可能要倒霉了。另外，把数据写入到磁带、笔记本电脑硬盘或移动介质之前进行加密要占用大量的计算机资源。最后，加密在许多公司不是一项硬性要求，员工可能会规避。

由于这些原因，Stryker对笔记本电脑的硬盘不加密，除非硬盘上有敏感数据。远程用户可能需要的敏感信息放在受保护的服务器上；只有需要服务器上的敏感信息时，才可以访问；并不保留在本地。Lurie承认这不是完美的做法，因为这需要用户主动遵守规定。

Lurie表示，如果Stryker改用Windows Vista，他可以省不少事；因为该操作系统提供了对数据自动加密的选项。他补充说：“不过加密选项是个负担――你需要额外内存，还会使机器的运行速度减慢。”

误区六 如果你保护了，就可无忧了

新闻报道的注意力集中在丢失的磁带和笔记本电脑上，但还有其他许多设备每天晚上从贵公司的大门溜走。Lurie表示，“黑莓”手机等移动设备在Stryker得到了保护。他解释：“我有能力远程清除移动设备上的内容。一旦移动设备丢失，我们会立即向设备发出信号、清除上面存储的内容。”

但是，闪存驱动器、光盘和DVD更成问题。Lurie的解决办法就是：“如果没有经过加密，我们就阻止把敏感信息下载到它们上面。”

Lurie表示，他甚至担心不太起眼的手机。他说：“我们不允许把相机带入办公大楼，但很多人的手机有拍照功能。要是谁给某人或某样东西拍了照，然后发到网上，我们可能就要承担责任。我还不太清楚如何处理这种问题，但一直在认真思考该问题。”