移动防御部队:保护你的笔记本电脑

也许你关注了5月份的头条新闻,因为美国退伍军人事务部(U.S.Department of Veterans Affairs)开始着手处理这样一个事实:它丢失了一台笔记本电脑(现已找回),上面有2650万退伍军人和现役士兵的个人信息,可能使他们面临身份盗窃。

从那以后,你可能忽略了失踪的纽约州政府笔记本电脑与54万名。或者联邦贸易委员会的笔记本电脑上有110个名字。或安永全球有限公司(Ernst&Young Global Ltd.)的笔记本电脑,有24.3万个名字。或者大普罗维登斯的基督教青年会,R.I.,有68000个名字的笔记本电脑。或者Equifax公司的笔记本电脑有2900个名字。或者是拥有13000个名字的ING Groep NV笔记本电脑。或者国税局的笔记本电脑有291个名字。或者是一台名为Ahold USA Inc.的笔记本电脑。

而这些只是6月份浮出水面的一些案例。

然而,现有的技术可以让“笔记本电脑”和“安全”这两个词同时出现,而不会引发一阵愤世嫉俗的笑声。保护笔记本电脑的安全通常取决于互联网跟踪、“杀死交换机”或加密——或者更常见的是,这三者的结合。

绝对软件公司(AbsoluteSoftwareCorp.)提供一项名为Computrace的服务,用户的笔记本电脑通过该服务每天与互联网服务器连接一次。这家位于不列颠哥伦比亚省温哥华的供应商的营销经理莱斯·吉克林(Les Jickling)解释说,如果一台机器被报告被盗,它将被告知在下一次连接到服务器时每隔15分钟检查一次。使用各种数据库,其IP地址将与街道地址匹配。下一个敲门声可能是来找机器的警察。

纽约温莎的一家咨询公司MDx医疗管理公司的总裁Thomas Schuetz于2005年11月注册了Computrace服务,以跟踪20台笔记本电脑。两个月后,他自己的笔记本电脑不见了。

“我给Computrace的人发了一份警方报告的副本,但直到3月底,这台机器才开始在佛罗里达州的一个地点对互联网进行投票,”Schuetz说恢复小组在四月初联系了我。他们追踪到了扬克斯,然后又追踪到曼哈顿市中心,在那里它被定位到一个IP地址,一个人的家。他们能够观察到笔记本电脑在做什么,并问我是否认识那个人。他们提出远程擦除硬盘,但我必须重建某些东西,所以我拒绝了。”

他说,笔记本电脑被查获后,舒茨前往辖区总部取走,一切都完好无损。从中找回笔记本电脑的人现在面临拥有被盗财产的指控。

他说:“这项服务的价值是我们成本的两倍,我们向医生客户建议他们接受这项服务。”。

过去12个月内,贵公司是否曾发生过包含私人或敏感信息的笔记本电脑被盗或丢失的事件?

资料来源:Ponemon Institute LCC,2006年8月

Jickling说,通过特殊的安排,惠普、Gateway、联想集团、戴尔和富士通笔记本电脑的BIOS芯片中都包含了Computrace的链接,这样即使重新安装操作系统也不会阻止这些机器的报告。Computrace全套服务的价格为每台128.95美元,为期三年。一款名为LoJack for Laptops的消费型电脑,一年的售价为49.99美元。

同时,位于纳什维尔的CyberAngel Security Solutions Inc.提供加密和跟踪的结合。CyberAngel的发言人布拉德利德说,CyberAngel系统在硬盘上创建了一个加密分区,任何启动系统但给出错误密码的人都可以使用这台机器,但看不到加密分区。当一个毫无防备的小偷使用这台机器时,笔记本电脑会在后台发出跟踪ping信号。

明尼苏达州亚历山大市道格拉斯县医院(Douglas County Hospital)的系统管理员乔迪娅·约翰逊(Jodea Johnson)说:“两年前,当我们第一次开始购买笔记本电脑时,我们就获得了CyberAngel服务,现在已经两次需要它了。”。

约翰逊说,她之所以选择这项服务,是因为她喜欢这项服务提供的加密功能,以及小偷可能不知道的可能性。而且,这个价格似乎是对的——对于购买100到500台设备的公司,每三年许可证62.60美元。

约翰逊说,第一台丢失的笔记本电脑开始传输信息,警方花了大约六个星期才找到它,而第二台不到一个星期。

笔记本电脑Hijinks

杀戮开关以及加密是加州圣克拉拉Beachhead Solutions Inc.的首选武器。他说,当一台使用Beachhead丢失数据销毁服务的机器在报告被盗后与服务器连接时,该服务开始擦除预选文件,多次覆盖以阻止文件恢复杰夫·鲁宾,Beachhead的营销副总裁。丢失的数据销毁还可能触发其他特技,使被盗的机器无法使用,如永久重新启动它。

使用该服务的机器会定期检查一个清单,并记录一些事情,例如它们是否使用合法的访问控制启动。如果他们没有,他们可以启动程序,以阻止非法使用,鲁宾说。