旅游科技移动安全作者：Elizabeth Cutright，2017年4月12日，技术对许多国际商务旅行者来说，越过边境不仅仅意味着护照上的一枚邮票。这也意味着要确保手机和笔记本电脑的安全。无论是来自外国黑客的入侵，还是对海关官员越来越具有侵略性的监视，保护敏感数据（包括个人和企业）从未像现在这样复杂。因此，越来越多坐飞机的公司员工在出行前和外出途中都要确保设备的安全。美国国务院海外安全咨询委员会（OSAC）警告说："尽管移动设备可以方便地连接回总部和维护工作流程，但利用这些设备和访问的信息的风险会大大增加。"。出发前OSAC的《移动设备旅行最佳实践指南》建议商务旅行者在走出前门前应采取几步措施。当然，所有不必要的设备都应该放在家里。数据也可以通过外部硬盘上的备份或基于云的安全服务保存在本地。对于旅行设备，确保所有软件和应用程序都是最新的非常重要。这意味着使用更强大的变量升级密码，并使用BitLocker、TrueCrypt或Apple Firevault提供的工具启动文件加密。蓝牙和GPS也应该被禁用。旅行期间一旦你在路上，有很多方法可以让你的设备受到危害。除了尽可能保持物理控制外，保护您的设备在运输途中的最佳方法是在进入海关之前关闭电源。作为一个附加步骤，Wired建议禁用任何生物特征访问（比如苹果的TouchID），并坚持使用PIN访问。最好禁用自动Wi-Fi连接并使用VPN。公共Wi-Fi网络以及不熟悉的网站应该避免使用。文件共享选项和未知的应用程序和设备也应该避免。特别是免费的应用程序通常可以加载恶意软件来收集信息或允许第三方访问你的数据。应用程序可能会要求额外的权限，这是网络犯罪分子绕过本机安全的常用策略。例如，GPS和定位服务不仅可以跟踪你的行踪，还可以用来发动基于位置的攻击。值得注意的是，设备安全不仅仅涉及在线干扰。正如OCAS的报告指出的，在最坏的情况下，这些位置信息可以被用于绑架和勒索目的。当然，旅行者应该避免点击文本或电子邮件中包含的链接，除非您明确要求提供信息，因为电子邮件地址和电话号码可能会被希望访问您设备的第三方欺骗。最后，在Facebook和Dropbox这样的在线账户或应用程序上，密码绝对不能默认为"记住我"，因为这些账户或应用程序可以方便地向罪犯和政府官员提供详细的个人信息。OCAS的报告指出："许多使手机变得友好的常见功能都是恶意行为人利用它们的相同功能。"。"更好地了解这些日常移动功能的风险，可以帮助员工在国外更安全、更有效地使用手机。"旅行之后如果您怀疑您的设备已被破坏，返回后的第一步是更改所有密码并扫描设备中的恶意软件。在确保系统未被破坏之前，请不要将设备插入个人或企业网络。据OCA称，设备被黑客攻击的一些常见迹象包括延迟、电池电量频繁耗尽、数据使用量增加以及出现或消失的应用程序。虽然这些问题可能是国际服务提供商的典型问题，但如果这些问题在您回国后仍然存在，那么是时候考虑一下您被黑客攻击的可能性了。如果你怀疑有入侵，远程刷设备可能是你最好的选择。远程刷卡旨在允许用户远程删除丢失或被盗设备中的敏感数据，其工作原理类似于一个"虚拟终止开关"。如果手机关机（故意关闭或由于电池电量不足）、不在手机发射塔的范围内或其网络连接被禁用，则可能无法进行远程刷卡。然而，这种极端的解决方案可以让员工和企业在设备受损时减轻一些损失。公司能做什么虽然员工为防范移动设备黑客攻击提供了第一道防线，但OCA确定了几家保护敏感业务数据的最佳做法。提供借阅手机和笔记本电脑可以让雇主储存重要的关键信息。根据OCAS的数据，目前只有31%的受访雇主为海外旅行提供了租借设备。此外，只有41%的员工在工作和个人使用不同的设备。随着IP盗用每年给美国私营部门造成2500亿美元以上的损失，一部300美元的智能手机或1000美元的笔记本电脑似乎很划算。对于借阅设备，缺乏长期存储限制了只能访问旅行所需的特定信息，而不能打开公司档案的大门，让人窥探。此外，借阅设备使远程擦除和重置变得简单高效，而不会有删除员工个人信息的风险。对于员工来说，如果不包括个人数据，借阅设备的效果最好——这意味着要确保避免链接个人社交媒体账户，甚至避免启用iTunes或iCloud。即使使用Kindle阅读器应用程序，也会使你的亚马逊账户容易受到第三方渗透的影响。另一个选择是完全取消本地数据存储。使用SaaS，员工可以通过应用程序访问敏感数据，而不是将其存储在设备上。虽然通过浏览器访问文件有其自身的安全隐患，但SAAS模式保证重要文件不会与被盗的笔记本电脑或被黑客入侵的手机一起丢失。归根结底，最有力的保护需要公司和员工之间的伙伴关系。正如Tangoe移动战略副总裁埃文·汤姆林（Evan Tomlin）所解释的那样，"安全是生活、商业和政府的最高优先事项之一，但人们普遍认为，责任在其他地方。""安全应该是商业环境中的一项共同努力，"他总结道，"但公司经常设计和构建解决方案来应对安全问题的‘剧场’，而不是用现实的解决方案来解决实际的用例。""安全性是实用性、可用性和业务需求之间的平衡。如果你不能实现平衡，你的政策就岌岌可危。"