|
【PConline 案例分析】据IDC在2012年发布的报告指出，全球企业对安全产品和服务的支出年均增长率预计将高出企业整体IT支出年均增长率的一倍。不过高投入之下，企业信息安全是否真的无懈可击？当内网公共盘中的敏感信息在层层防火墙的保护下高枕无忧时，几页散落在打印机旁边的文件，却被楼层的清洁工轻易拾起，公司竞标方案和报价就以这样的方式泄露出去了，由此带来几百万合约的损失。这种情节并非商业谍战片中才有，而是在我们的身边广泛存在，每一个缺乏文印信息安全防护的企业，都会面临这样的业务风险。 内网安全更受重视，文印信息安全有待提升 当今的网络威胁攻击复杂程度越来越高，病毒、木马、僵尸网络、间谍软件、蠕虫、网络钓鱼等等严重威胁着网络安全。为此，企业对网络安全，特别是内网安全的重视程度也始终保持在高位，并动用各种“先进武器”来确保网络安全。无论是传统的安全软件、防火墙，还是更具集成性、组织性的OSSIM （开源安全信息管理系统），都有效的提升了内网的信息安全水平。 但必须认识到的是，完善的内部信息安全措施，必须覆盖信息储存和传输的各个环节。目前严密的内网安全措施虽然能够完善覆盖数字化信息，但对信息载体转换的重要节点——文印，安全保障则相对薄弱。无论是电子文档与纸质文档互相转化带来的信息载体变化，还是新兴的BYOD（Bring Your Own Device，指携带自己的个人电脑、手机、平板等终端设备，在公司或酒店、咖啡厅等公共场所进行在线办公）办公方式所带来的大量无线打印和非企业所有的办公终端访问打印设备，都可能脱离单纯的网络数字化安全机制，且足以给企业造成难以挽回的损失。 文印信息安全的趋势——掌控主动、高效管理 由于涉及信息载体之间的转换，因此文印信息安全的保护手段与一般网络安全防护有所不同，但在发展趋势上，则同样追求安全掌控的主动性与安全管理的高效性。 趋势一：掌控安全主动权，化被动监控为主动防御 Lightspeed Research的一份调查报告指出，56%的员工曾经看到过遗留在打印机上的敏感文件。虽然在一些对信息保密要求较高的行业，如政府、金融等，通常都会制定关于打印文档权限及保管的规章制度，但这些建立在员工自觉性上的制度实际可控性较弱。另一方面，如果不慎发生文印信息安全事故，企业往往又会面临追查信息缺口和信息去向的障碍，这不仅使事故的补救和追责显得十分困难，更可能导致安全漏洞得以长期存在，造成更大损失。这些隐患都使企业在文印信息安全管理上处于被动地位。因此，文印信息安全的管理，必须拥有主动抵抗风险，并排除人为干扰的能力。 趋势二：兼顾效率与安全 文印信息安全管理的目的是规避信息风险，保证企业健康发展，因此不能与企业发展所需的正常流程和效率相悖。这就要求任何文印信息安全机制必须能够与现有流程良好融合，并在开放性和安全性之间取得平衡。此外，对于一些成规模的行业用户来说，通常面临着打印设备众多、型号多样等问题，这也给安全管理的效率提出了挑战。如果没有高效的安全管理解决方案，不仅信息安全本身面临威胁，还可能使企业付出更高的成本。 “智慧办公室”带来“智慧安全”，佳能的文印信息安全之道 对于这些文印信息安全管理需求的趋势，佳能在“智慧办公室”理念中，以“智慧安全”诠释了使用户更具主动性、且操作更便捷、更高效的文印信息安全解决方案。无论是更具主动性的安全机制，还是更高效的安全管理，本质上来说都是让用户无需过多干预，而仅通过打印设备解决方案即可实现完善的文印信息安全管理。这就要求设备更具智慧，更‘smart’的去了解用户的流程和需求特点。 uniFLOW是佳能为企业用户量身定制的打印解决方案，并且基于uniFLOW为用户带来了多重“智慧安全”保障。uniFLOW解决方案提供了刷卡打印功能，用户在电脑端发送打印任务之后，需要在打印机或复合机上刷卡确认身份后才能输出打印作业。这使因文档遗留在打印设备上而造成的信息泄露可能性降为零，同时通过合法身份的识别，也能使拥有权限的员工可以使用更多移动设备进行打印任务。刷卡打印也使管理人员能够轻松进行打印权限的设定，不符合权限的员工即使刷卡也无法打印相应文档，使文印安全更多一层保障。 在封堵了数字信息向纸质文档转化的安全漏洞后，佳能打印设备同时也为纸质文档的数字化存储提供了安全保险。今年年初推出的佳能第二代智简彩色数码复合机提供了“发送给自己/我的文件夹”功能，在经过事先的身份认证后，可设置一键式按钮来实现扫描文档发送到自己的邮箱或者个人文件夹，确保不会发送到错误的、未经认证的地址，降低信息泄露的风险。更重要的是，无论是刷卡打印还是扫描件的指定发送功能，都无需让企业和员工经历更多步骤，而可在不影响工作流程的前提下实现文印信息安全。 uniFLOW解决方案同时可以对整个文印网络中的设备实现集中化、高效化管理，仅需少量管理人员即可查看上百台设备的运行状况和权限设置。同时，管理人员还可以通过内容监控解决方案，随时查看何人、何时、在哪台设备上输出了什么文档，以限制信息的不当使用，并在出现信息外泄时及时封锁漏洞。 完善的信息安全壁垒，不应让文印环节成为整个安全体系的阿喀琉斯之踵。不少厂商都已经根据企业文印安全需求的趋势和特色，打造出独具特色的文印安全管理方案。通过“智慧安全”，佳能为用户提供了一套安心、高效的文印信息安全管理解决方案，使用户能够在更主动、更高效这一安全管理趋势下，以有限成本构筑更坚固的文印安全壁垒。 |
