[OPSWAT信息安全文章分享] 如何防止可携式多媒体带来的网路威胁

关键数位资产通常与外部网路隔离，导致可携式多媒体（包含从 USB 到磁碟片、记忆卡到行动装置）成为网路攻击的主要载体。在许多设施中，这是将档案传输至关键网路和从关键网路输出档案的唯一方法，必须格外注意保护进出关键环境的设备。

如何在缓解网路安全风险与营运效率和成本之间取得平衡

许多人认为，若是不增加营运成本，或是降低营运灵活性，很难改善网路安全态势。然而，情况并非总是如此。强大的档案和网路安全策略可以大大有助于在组织内建立网路安全文化。在做出风险缓解决策时，大多数组织著重于最容易实现的目标：以最低的成本降低最大的风险。因此，由于 USB和 可携式多媒体设备对关键网路构成巨大威胁，所以增强对可携式多媒体的保护会是首要目标。接下来会概述组织可以如何开始改善网路安全态势。

• 定义可接受的媒体和内容： 大多数工业设施不允许其关键网路和资产连接到更广泛的网路空间。因此，对于需要移动档案和资料的人来说，使用可携式多媒体可以轻松保持工作效率和便利性。但是，这些设备也可以作为恶意软体和智慧财产权的中介站。组织可以透过明确规定允许使用的媒体种类、使用方式，并对员工和访客进行合规使用的培训来降低这些威胁。这些策略应涉及可携式多媒体类型、档案类型和内容。
• 实施保护可携式多媒体安全的解决方案： 其中一种有效保护可携式多媒体的的方法，是将 Kiosk 作为进入关键设施前的安全检查点，并要求员工和承包商的所有可携式多媒体，在使用前都必须进行扫描、消毒，获得许可后才能开始使用。根据您的需求，另一种流行的解决方法，是将 Kiosk 连接到具有单向安全闸门的档案保险箱，在档案从USB 传至安全环境之前，档案会被彻底扫描和清理。甚至可以添加其他元件，以进一步增强可携式多媒体安全解决方案，像是在端点或其他方式上增加「闭环」控制，就可以强迫每个媒体或档案，在使用前都必须经过 Kiosk 的清理和许可。
• 投资满足您需求的解决方案：选择适合您营运需求的可携式多媒体安全解决方案，能使您从中获得最大效益。安全工具应该有效地为您的团队提供支援，而不是制造麻烦。例如：您想将档案从可携式多媒体安全地传输到安全位置吗？您是否需要随时随地防范可携式多媒体威胁？ mobile Kiosk 就是用来处理上述情况，甚至它在恶劣或极端环境中也能运作。若是冒险使用一个不合适的解决方案，该解决方案与其说是您的的安全资产，不如说是财务陷阱。

原文连结：https://traditional-chinese.opswat.com/blog/how-to-prevent-portable-media-cyber-threats