元旦假期旅途中如何提升信息安全防护能力

amp • 31/12/2015 13:53 • 教程 • 1976 阅读

2016年元旦马上就要来了,空气中已经充满着新年的味道。当大家携带自己的数字化设备出行时，必须首先考虑到可能由此引发的数据安全问题——即使前往的目的地并非什么高风险地区。要在旅途中拥有良好的自我安全保护机制，意味着我们必须时刻保持警惕，并了解自己可能面临的最为危险的区域与事态。

下面我们将一同了解几项足以保护自身的特定策略——无论大家身处世界上的哪个角落。

差旅安全最佳实践

更换笔记本电脑

相较于携带自己常用的工作笔记本，这里建议大家考虑使用其中未保存任何用户信息的低配笔记本，或者是Chromebook乃至其它一些能够切实缩小攻击面的办公设备。其它理想的选项还包括一次性手机等特定类型的替代产品，这种作法能够切实帮助我们在前往高危地区时降低重要信息的丢失或者泄露机率。

当然，如果大家有必要携带自己的常用笔记本电脑，那么请务必清理保存在磁盘驱动器当中的企业、个人数据以及凭证信息。另外，记得清理浏览器当中的cookie文件并禁用一切站点自动登录功能。删除那些在旅途当中用不到的软件。如果大家使用了某种基于云的文件共享服务，那么请确保所有网络连接都通过SSL实现。大家甚至可以采取更为严格的保护措施，例如对云服务当中的全部文件进行加密。

再有，也别忘了带上一根钢缆锁对计算机进行物理保护。另外，最好别直接把设备单独留在您订好的酒店房间当中，并在回到家中后对所有设备进行杀毒处理。

别带着自己的手机

如果大家需要在旅行过程中携带手机，请一定将其保持在关机状态。我们可以考虑在目的地国家购买一块预付费SIM卡或者使用临时手机。大家的IT部门应该会考虑到为各位提供这类差旅专用手机以保持工作能力。而且由于国际漫游资费太过夸张，这种方式可能反而会节约成本。另外别忘了跟当地营业厅交流一下，很多国家都提供有针对性的单向收费电话卡。

充分考虑验证功能可能带来的不便

如果大家曾在自己的关键性应用服务当中使用了双因素或者多因素验证机制，那么请对全部项目进行一次梳理。如果这些服务会以短信形式向我们的手机发送一条一次性验证码，那么各位必须赶紧想好替代措施——因为这种机制在差旅途中往往无法正常起效。我上回出国的时候就遇到了这种糗事，后来费了好大一番功夫才成功登录到账户当中。

在抵达目的地之前考量安全问题

这方面我们有两大议题需要解决：其一为网络安全，其二为物理安全。对于前者，大家可以考虑使用全盘加密程序保护自己的磁盘驱动器，并采用某种形式的移动设备管理（简称MDM）软件以及虚拟专用网络（简称VPN）方案

但同样重要的是，大家需要对自己的所处位置以及正在执行的操作进行审视——无论是设备操作还是个人行为。我几乎从来不会在飞机上办公，因为空间太过狭窄，其他乘客能够轻松窥视到我在屏幕上处理的内容（更不要说可怜的前后排座椅间距了，我们几乎没有足够的空间进行输入）。是的，某些笔记本电脑拥有过滤功能，可以阻断周边人士的窥视目光，但邻座与身后乘客还是能够看到相当一部分信息。

不要随意使用Wi-Fi网络

酒店Wi-Fi可能并不安全。如果可以，请大家避免使用任何公共网络，其中也包括当地咖啡厅提供的互联网接入点。最大程度使用固网及受信网络进行数据传输。另外，不要在笔记本中下载任何数据，即使其看起来不会造成什么威胁——因为实际情况可能恰恰相反。如果大家需要联网，不妨将笔记本电脑与手机热点相对接，从而使用更让人放心的手机宽带数据网络。