3 香港聯手 Check Point、BlackBerry 推出流動保安應用

早前 WannaCry 勒索軟件令不少中小企聞風喪膽,也令他們再次關心資訊保安問題。早前 3 香港就宣布聯手 Check Point、BlackBerry 推出流動保安應用,同時亦為金融行業度身設計「企業流動錄音服務」,讓客戶能符合監管要求。

早前 WannaCry 勒索軟件令不少中小企聞風喪膽,也令他們再次關心資訊保安問題。早前 3 香港就宣布聯手 Check Point、BlackBerry 等資訊保安廠商,推出一系列流動保安應用,針對終端裝置、電子郵件、共享檔案等不同層面,同時亦推出為金融行業度身設計「企業流動錄音服務」,以讓客戶能符合監管機構要求。

 

早前 WannaCry 勒索軟件令全球機構人人自危,但其實比起利用蠕蟲方式入侵,更多惡意軟件是從電郵、網頁和共享檔案等渠道散佈。以前企業會透過為公司安裝網路通訊閘道等方法,保證進入公司網絡的活動都是安全的,但隨著流動辦公興起,愈來愈多員工不在辦公室裡工作,而銷售人員等工種更幾乎把時間都用辦公室以外,那企業又怎樣保護他們免受威脅?

3 香港企業市場總經理易頌銘表示,這次聯手 Check Point、BlackBerry 推出一系列流動保安應用方案,正是迎合企業機構員工利用流動裝置處理公司敏感資料的趨勢,讓企業客戶可透過流動裝置提升工作效率、靈活性及競爭力之餘,也能安心工作沒有資訊保安的後顧之憂。

 

與 Check Point 合作讓流動裝置一樣有高度保安

3 香港引述 Crowd Research Partners 調查指出,全球一半僱主鼓勵員工使用自攜裝置(BYOD),而超過四成受訪者表示最關注流動裝置的保安,只有兩成多的受訪者確定裝置不含惡意軟件。可見流動裝置及流動辦公室方案的安全性不容忽視。而 3 香港就跟網絡保安服務供應商 Check Point 合作,推出針對大型企業的流動裝置保安方案 SandBlast Mobile 服務。

據另一家資安公司 Symantec 的報告指出,香港平均每 70 封電郵就有一封含有惡意軟件或代碼,而 HKCERT 亦指去年6,058 宗事故中就有 32% 來自網絡釣魚。而 Check Point SandBlast Mobile 就會偵測和攔截通過 SMTP 電子郵件傳遞的惡意軟件,並鎖定 iOS 和 Android 裝置的社群和偷渡式入侵。

 

SandBlast Mobile 透過模擬攻擊程序,進行高階靜態程式碼分析,並查探應用程式的信譽和進行機器學習,以偵測已知或未知的惡意 Wi-Fi 網路和應用程式威脅,更提供雲端控制台,為企業的保安和流動團隊提供有關威脅的即時情報,以及讓其掌握可能發動攻擊的威脅性質,並於偵測到威脅後瞬即通知用戶。

同時 Check Point 也將 ZoneAlarm 服務由大型企業市場伸延至企業內的個人客戶市場。ZoneAlarm 利用分層方式進行流動裝置保安,用戶可隨時收到受惡意軟件侵襲的風險提示及有關的安全建議,保障智能手機內的資料。透過系統掃瞄及更新,提示用戶受感染的應用程式,保護作業系統免受攻擊。偵測不安全的Wi-Fi 網絡,按安全程度排列周邊的 Wi-Fi 網絡熱點等,以免用戶連接至惡意Wi-Fi 網絡。

 

BlackBerry Workspaces 檔案管理防範商業機密外洩

企業另一個對流動辦公室的擔憂,就是裝置裡的檔案會否成為商業機密的外洩渠道。妥善的流動裝置檔案管理能提升企業客戶的工作安全及效率之餘,更重要是保障商業機密不外洩。而 3 香港便與 BlackBerry 合作提供 BlackBerry Workspaces 方案,員工可隨時隨地開啟文件,於公司內部或對外分享檔案,提供高度保密及有效率的流動工作體驗。

透過BlackBerry Workspaces,客戶可於不同平台的流動裝置(包括 iOS、Android、BlackBerry、Windows 及 Mac 作業系統)加密或更新文件及檔案,控制分享權限、瀏覽文件的最新版本,以及存取較早的版本等。客戶可按需要將 Workspaces 裝設於雲端、公司伺服器或採用混合平台,方法多元。

 

「企業流動錄音服務」 專為金融業度身設計

另一個需要留意的是合規性。以金融行業為例,為了保障投資者利益,環球金融監管愈趨嚴謹,歐美部份監管機構均規定,要求銀行就投資產品的銷售過程進行錄音。但傳統方式都是透過固網電話進行,因現時市場上對應相關規定的錄音系統只適用於固網電話,缺乏適用於監管流動裝置的錄音方案。

因此 3 香港與 IPC 合作推出「企業流動錄音服務」(Enterprise Mobile Recording),針對金融業對外及對內的嚴格監管要求而度身設計。該方案並非利用手機程式錄音,而是透過以 SIM 卡為本的錄音服務,終端用戶不能擅自停止錄音功能,因此可配合內部監管要求。

該方案的錄音功能於接通電話後自行啟動,故不影響通話質素,客戶可按各自需要將錄音儲存於企業伺服器或雲端,方便管理及存取,大大提升企業的工作效率。該方案會按使用者人數以月費方式收費。