CSO该如何对待这些新技术呢?我们不妨看看四种热门技术:照相手机、便携式数据存储设备、无线计算,以及相互结合的P2P技术和基于Web服务的技术。这些都是初衷良好、被广泛使用的办公工具,但如果被粗心大意或者不怀好意的人使用,也会造成重大破坏。
照相手机:窥视的眼睛
在许多公司,照相手机可用于在办公室聚会时拍照留念,或者捕捉有趣的演示幻灯片,这并不会引起人们任何反感。但在卡地纳健康公司(Cardinal Health),可以拍照的手机却是一种物理安全威胁。 卡地纳健康公司的业务涉及药品生命周期的方方面面:从开发、生产、包装、配送到药店经销。如果允许价值不菲的药品在这些环节流通时进行拍照,会给公司带来安全漏洞。另外,卡地纳健康公司还处理属于《健康保险可携性及责任性法案法规》保护对象的个人医疗信息,这对安全也有很高的要求。
该公司的CSO Tim Gladura说:“从我们收到产品,到我们把产品送到最终用户手中,如果允许拍摄这一流程,那将是巨大的安全漏洞,而且是我们不愿意接受的漏洞。” 尽管如此,照相手机特别难以被控制,因为它们没有连接到公司控制的任何平台上。
在Tommy Hilfiger USA公司,照相手机构成了另一种威胁:可能会导致知识产权丢失。该公司负责损失防范及安全的副总裁David Jones对进入公司设计工作室的来客很是担心。Jones说:“对我们这些时装行业的人来说,设计专利就是公司赖以生存的创新。”如果有人偷偷拍下秋季新款服装的照片,然后用电子邮件发给竞争对手,这会带来重大损失。
Jones也依靠禁止拍照的政策来保护设计区域,不过他担心照相手机的日益泛滥及尺寸越来越小会带来更多的威胁。现在,这种担心不无道理。据InfoTrends/Cap Ventures调研公司的研究表明:到2009年,89%的新款移动电话都将配备照相功能。而且技术发展越来越快,以至人们越来越难判断哪些手机具有拍照功能。
《商业隐私》一书的作者Stephen Cobb曾表示:“有关个人的信息(照片或者个人数据)远比其他任何信息重要得多。”该书向主管们提供了保护客户数据隐私方面的建议,“许多公司往往注重保护财务机密,但有关个人的信息可能会给企业造成更大损失。”
据业内人士声称,美国国防部和国防承包商长期以来就拥有手机检测设备,但这种技术正进入主流。提供手机检测技术的公司(如总部设在菲尼克斯的Cellbusters)在企业市场日益受到欢迎。CellBuster设备可以在方圆90英尺范围内检测到开机(即使它没有在使用中)的手机,还会发出音频报警声,让用户关掉手机。它还可以在静音模式下工作,以闪光方式提醒安全人员。这种产品非常适合在某些特定目标区域禁止使用照相手机的公司,譬如董事会会议室或者更衣室。
