在無(wú)線(xiàn)熱點(diǎn)覆蓋的地區(qū)，用戶(hù)可以通過(guò)使用裝有內(nèi)置或外置無(wú)線(xiàn)網(wǎng)卡的筆記本電腦和PDA來(lái)實(shí)現(xiàn)對(duì)Internet的接入。但是，安全專(zhuān)家認(rèn)為，隨著雇員們經(jīng)常在無(wú)線(xiàn)熱點(diǎn)登錄，他們將會(huì)在不知不覺(jué)中將個(gè)人及企業(yè)的數(shù)據(jù)暴露出去。雖然目前這種危險(xiǎn)還沒(méi)有興風(fēng)作浪，但是由于越來(lái)越多的單位依賴(lài)于筆記本電腦、PDA設(shè)備、智能電話(huà)，無(wú)線(xiàn)災(zāi)難的降臨也是遲早的事。

其實(shí)，IT可以采取一些措施，保護(hù)用戶(hù)在免受無(wú)線(xiàn)熱點(diǎn)的危險(xiǎn)。例如：

1、對(duì)于那些試圖訪(fǎng)問(wèn)公司網(wǎng)絡(luò)的設(shè)備而言，企業(yè)應(yīng)當(dāng)建立并強(qiáng)化強(qiáng)健的認(rèn)證策略。

2、在雇員進(jìn)行連接并交換數(shù)據(jù)時(shí)，要求雇員使用公司的VPN。此外，還要設(shè)置雇員的計(jì)算機(jī)，使其自動(dòng)連接到VPN，并對(duì)數(shù)據(jù)加密。

3、確保所有的設(shè)備和軟件都配置正確，并安裝最新的補(bǔ)丁。

4、確保公司的安全策略防止員工將敏感數(shù)據(jù)傳輸?shù)揭苿?dòng)設(shè)備或未授權(quán)的計(jì)算機(jī)。

5、不使用熱點(diǎn)的無(wú)線(xiàn)連接，而是使用無(wú)線(xiàn)網(wǎng)卡。

在無(wú)線(xiàn)熱點(diǎn)發(fā)生的數(shù)據(jù)泄露難以發(fā)現(xiàn)，且這種數(shù)據(jù)往往是通過(guò)電子郵件進(jìn)出這些所謂熱點(diǎn)的。所以，對(duì)于從事商業(yè)的人來(lái)說(shuō)，理解保護(hù)自己的責(zé)任是非常重要的。

多數(shù)雇員并不知道

雖然許多技術(shù)人員明白這些漏洞的風(fēng)險(xiǎn)，但安全人員認(rèn)為普通員工并沒(méi)有得到明確的通知，這會(huì)使得許多珍貴的數(shù)據(jù)易受攻擊。

這種困難不太容易克服，因?yàn)橛脩?hù)們需要移動(dòng)性。他們希望使用任何移動(dòng)設(shè)備在無(wú)線(xiàn)熱點(diǎn)訪(fǎng)問(wèn)電子表軟件或幻燈片。但是，僅僅一臺(tái)有漏洞的或配置錯(cuò)誤的筆記本電腦就足以使整個(gè)公司名譽(yù)掃地。

其實(shí)，并不是某種特定設(shè)備導(dǎo)致問(wèn)題，而是多種因素的組合使得數(shù)據(jù)保護(hù)成為無(wú)線(xiàn)熱點(diǎn)的重要問(wèn)題。

問(wèn)題之一就是熱點(diǎn)自身，無(wú)線(xiàn)連接甚至有線(xiàn)互聯(lián)網(wǎng)連接都可成為危險(xiǎn)區(qū)域。危險(xiǎn)在于公共訪(fǎng)問(wèn)點(diǎn)。風(fēng)險(xiǎn)在于管理員無(wú)法控制的網(wǎng)絡(luò)上。在用戶(hù)位于公共網(wǎng)絡(luò)上時(shí)，就像沒(méi)有保護(hù)上網(wǎng)一樣。此時(shí)，你并不知道你的鄰居是誰(shuí)。

不加密的信息在流經(jīng)這些公共的網(wǎng)絡(luò)時(shí)，那些別有用心的人就可以看到。筆記本電腦、智能電話(huà)和PDA等可以與位于公共熱點(diǎn)上的其它人通信，甚至在用戶(hù)并不強(qiáng)求這樣做時(shí)，也能與對(duì)方聊天。

記住，在你與他人共享網(wǎng)絡(luò)的任何時(shí)間，在你的機(jī)器與他人彼此共享時(shí)，攻擊者就可以截獲任何人的信息。