新浪新闻客户端

85%的数据泄露都来自于内部威胁?ToDesk企业版提供解决方案

85%的数据泄露都来自于内部威胁?ToDesk企业版提供解决方案
2023年03月23日 11:56

  近年来,数字经济表现出了足够的韧性,为了顺利地完成数字化转型,远程办公成为企业必须之选。但是远程模式具有人员身份复杂、访问地点不定、终端设备多样的特点,更加复杂的环境也为企业信息安全管理带来新的挑战。就如同马车时代进入汽车时代后,交通规则发生了巨大改变,企业在接收远程工作模式的同时,也要自上而下建立完整规范的远程安全体系。

  远程安全体系不仅要关注技术,更要注重行为管理。FortScale的调查报告显示,85%的数据泄露都来自于内部威胁,但只有不到10%的企业为远程访问提供完善的安全保障措施。缺乏有效身份验证、操作权限不受限制、操作行为不可追溯、数据和文件传输不受限制等问题都是常见的管理盲点。

  ToDesk企业版为企业提供信息安全解决方案

  针对上述问题,ToDesk企业版基于大量服务实践,总结了企业级远程访问的五大安全要点,提出了ANPAD远程安全体系。

  【五大身份验证措施】

  账号体系是一切行为管理的基础。过去为了方便登录,会出现多个用户共用一个账号的情况,如果发生内部安全问题,无法精确定位具体责任人。而且单一的“账号-密码”验证方式也难以保证身份的有效性,密码泄露、凭证被盗、离职员工记录密码等原因都可能让非法访问骗过验证。

  为了确保账号身份真实有效,ToDesk企业版严格执行“一人一账号”,在账号密码的基础上,还要求通过手机短信或是企业邮箱进行多重身份认证,并支持接入SSO单点登录系统,确保访问者身份真实有效。

  【行为监控与信息保密】

  安全的访问过程也要能够应对操作过程中的突发情况,能够快速发现威胁、快速阻断威胁。针对敏感/机密业务系统的访问场景,ToDesk企业版支持管理员监督和介入操作,管理员可以与操作者同时连接同一台设备并观看操作过程,如果发现不当操作,可以立即切断连接。

  除了主动干预外,屏幕水印也是企业信息保护的重要手段,但传统水印在图形操作时会影响视觉体验、降低工作效率。ToDesk企业版提供明/暗两种水印模式,方便企业兼顾信息保密和操作体验。明水印即传统的企业水印,而暗水印通过图像算法编入画面中,肉眼不可见,但解析后可以还原水印内容。

  当前,ToDesk企业版已经和各行各业的企业客户建立了深度合作关系,包括金融、制造业、零售、医疗健康、游戏等行业。为各大企业搭建了安全自主可控的远程桌面管理体系,无论是在技术基础层面,还是行为管控层面,都提供了企业级的安全保障。

  (来源:新视线)

责任编辑:孙青扬

数据泄露

举报邮箱:jubao@vip.sina.com

Copyright © 1996-2023 SINA Corporation

All Rights Reserved 新浪公司 版权所有