iPhone5S于今年9月在全球范圍內(nèi)正式上市。除了更快的處理速度以外，特有的指紋識(shí)別功能也成為了iPhone 5s的一大賣點(diǎn)。指紋、面部、虹膜等生物特征識(shí)別技術(shù)（Biometric Authentication）與移動(dòng)設(shè)備的安全性問(wèn)題，再次引起了人們的關(guān)注。
目前，隨時(shí)隨地的網(wǎng)絡(luò)連接、對(duì)文件和電子郵件的持續(xù)訪問(wèn)需要，使得企業(yè)移動(dòng)化快速發(fā)展。員工們傾向于攜帶自己的設(shè)備去工作，自帶設(shè)備辦公（BYOD）的潮流在企業(yè)中蔓延開(kāi)來(lái)。因此，企業(yè)越來(lái)越鼓勵(lì)利用BYOD提高雇員的生產(chǎn)力。在此趨勢(shì)下，移動(dòng)化勢(shì)必會(huì)在管理大量設(shè)備的方式上帶來(lái)一個(gè)轉(zhuǎn)變。這場(chǎng)變革已經(jīng)覆蓋了大部分企業(yè)，幾乎顛覆了員工運(yùn)用公司IT設(shè)備工作的傳統(tǒng)的企業(yè)模式。
盡管BYOD擁有多種優(yōu)勢(shì)，如何確保個(gè)人設(shè)備上與工作相關(guān)的數(shù)據(jù)表、電子郵件、日歷和其他文件的安全是主要難題。隨著公司的網(wǎng)絡(luò)襲擊方面面臨著的風(fēng)險(xiǎn)增加，確保信息安全對(duì)于企業(yè)和用戶來(lái)說(shuō)都是需要考慮的首要問(wèn)題。
做為全球領(lǐng)先的IT管理軟件和解決方案提供商，CA Technologies在提供身份認(rèn)證和訪問(wèn)管理解決方案方面有著豐富的經(jīng)驗(yàn)。CA Technologies亞太及日本地區(qū)解決方案副總裁Vic Mankotia先生表示：“多年來(lái)，密碼是確保信息安全的最常見(jiàn)的保護(hù)數(shù)據(jù)安全的方式之一，而這種安全措施通常運(yùn)用在移動(dòng)設(shè)備上。然而，運(yùn)用密碼的弊端越來(lái)越明顯。最近的一起發(fā)生在領(lǐng)先的在線服務(wù)公司的黑客襲擊事件，迫使服務(wù)提供商重置了五千萬(wàn)組密碼?；久艽a或者四位的PIN碼已經(jīng)不足以保護(hù)你的設(shè)備及數(shù)據(jù)，移動(dòng)設(shè)備真正需要的是多因素認(rèn)證方法?！?/div>
生物特征識(shí)別技術(shù)目前已經(jīng)被包括國(guó)家安全、衛(wèi)生醫(yī)療、汽車制造等多種行業(yè)所采用。Facebook等一些領(lǐng)先的公司也在其平臺(tái)上增加了面部識(shí)別系。生物特征識(shí)別技術(shù)為用戶提供了相當(dāng)大的安全權(quán)利，為包括針對(duì)身份盜竊、數(shù)據(jù)盜竊、甚至是金融詐騙等違法犯罪行為提供了更好的保護(hù)。與易于受到暴力破解的基本密碼相比，生物特征識(shí)別技術(shù)更加安全。
但是，即使生物特征識(shí)別技術(shù)是代替簡(jiǎn)單密碼的不二之選，它也有自己的劣勢(shì)所在。除了具有可復(fù)制性以外，生物特征識(shí)別技術(shù)具有自己的復(fù)雜的安全屬性。
生物特征識(shí)別可能被破解
專家曾表示，指紋和其他生物特征可以被復(fù)制，這就給了黑客和身份小偷們盜取個(gè)人信息的直接途徑。用戶可以為其賬戶（從網(wǎng)上銀行到社交媒體）設(shè)置多組不同的基本密碼。但每人所有的生物特征是固定的，如果個(gè)人可以通過(guò)生物特征掃描進(jìn)入網(wǎng)站，就可以通過(guò)指紋進(jìn)入其他賬戶。那么，如果指紋樣本被黑客竊取，他們可能會(huì)用它進(jìn)入你的多個(gè)賬戶。這是不可逆的。
在Vic Mankotia先生看來(lái)，生物特征的數(shù)據(jù)也面臨著其他威脅。系統(tǒng)組件級(jí)別和在傳送過(guò)程中的系統(tǒng)漏洞和弱點(diǎn)，會(huì)導(dǎo)致電子詐騙（spoofing）和數(shù)據(jù)庫(kù)入侵（data compromise）等問(wèn)題的發(fā)生。針對(duì)此類情況，CA SiteMinder提供基于內(nèi)容感知的身份認(rèn)證和訪問(wèn)管理技術(shù)，可在確保信息安全的同時(shí)，助力企業(yè)取得諸多業(yè)務(wù)成果。
生物特征識(shí)別可能被竊取
信譽(yù)良好的供應(yīng)商和不知名的開(kāi)源供應(yīng)商都可以提供識(shí)別多樣的生物特征的引擎。但未經(jīng)嚴(yán)格評(píng)估就部署這樣的開(kāi)源引擎的做法，表示公司只是把生物特征識(shí)別技術(shù)當(dāng)作了“游戲”，而不是真正的安全措施，所有已有的隱私和使用政策都只是裝飾而已。在企業(yè)中，對(duì)于生物特征識(shí)別技術(shù)的主要威脅來(lái)自于在注冊(cè)時(shí)確認(rèn)個(gè)人身份。Vic Mankotia先生表示，高安全性的應(yīng)用需要嚴(yán)格的政策和流程。生物特征注冊(cè)憑證需要規(guī)范用戶識(shí)別注冊(cè)過(guò)程的行業(yè)準(zhǔn)則和法規(guī)，同時(shí)，只有通過(guò)可靠的合作伙伴才能對(duì)這種生物特征進(jìn)行處理。
生物特征應(yīng)該與其他認(rèn)證過(guò)程一起使用，來(lái)為用戶提供更好的安全保護(hù)。實(shí)時(shí)、分層的安全解決方案應(yīng)該是是靈活的、可擴(kuò)展的、且可信賴的，從而減少非正常訪問(wèn)或欺詐。以認(rèn)證即服務(wù)（authentication-as-a-service）形式交付的一種解決方案，甚至無(wú)需傳統(tǒng)解決方案所需要的典型的基礎(chǔ)設(shè)施、維護(hù)、升級(jí)任務(wù)，可以為用戶認(rèn)證和網(wǎng)頁(yè)應(yīng)用和門(mén)戶網(wǎng)站登錄控制提供單點(diǎn)登錄（SSO）和網(wǎng)頁(yè)登陸管理，提供多一層的保護(hù)（Additional peace of mind）。這有助于確保交付核心信息的安全。
CA Technologies提供以認(rèn)證即服務(wù)形式交付的、實(shí)時(shí)、分層的安全解決方案CA Advanced Authentication，使用多種形式的強(qiáng)驗(yàn)證和風(fēng)險(xiǎn)分析來(lái)驗(yàn)證用戶身份，以防止未批準(zhǔn)或未授權(quán)的訪問(wèn)，能夠幫助企業(yè)加強(qiáng)客戶關(guān)系，同時(shí)簡(jiǎn)化用戶管理和訪問(wèn)管理，從而獲得更高的運(yùn)行效率和成本效益。
與此同時(shí)，為用戶認(rèn)證和網(wǎng)頁(yè)應(yīng)用和門(mén)戶網(wǎng)站登錄控制提供單點(diǎn)登錄（SSO）和網(wǎng)頁(yè)登陸管理的CA SiteMinder，是一款交付基于內(nèi)容感知的安全解決方案，可以實(shí)現(xiàn)基于內(nèi)容感知的訪問(wèn)管理，具有自動(dòng)數(shù)據(jù)查找、分類和基于內(nèi)容感知的訪問(wèn)控制功能，對(duì)來(lái)自創(chuàng)建、存儲(chǔ)、訪問(wèn)、分布和處理等階段的數(shù)據(jù)進(jìn)行信息生命周期管理。該解決方案通過(guò)一個(gè)集成了所有類型內(nèi)容和訪問(wèn)方法的管理界面進(jìn)行管理，允許從單一來(lái)源實(shí)現(xiàn)在線資源安全管理。該解決方案針對(duì)數(shù)百個(gè)Web 應(yīng)用提供了開(kāi)箱即用支持，并在本地提供針對(duì)映射異構(gòu)用戶存儲(chǔ)庫(kù)的支持。
熱詞搜索：
上一篇：安全問(wèn)題日益復(fù)雜多變 信息安全意識(shí)臨考驗(yàn)
下一篇：Websense：困擾我們的五大危險(xiǎn)電子郵件主題
分享到：
收藏
收藏
