網(wǎng)絡(luò)攻擊總會(huì)給企業(yè)造成巨大損失。致同國(guó)際 2015 年《國(guó)際商業(yè)調(diào)查報(bào)告》[ 致同國(guó)際于 2014 至 2015 年對(duì) 35 個(gè)經(jīng)濟(jì)體的 2,500 家企業(yè)領(lǐng)導(dǎo)人進(jìn)行調(diào)查,并于 2015 年 10 月發(fā)布《國(guó)際商業(yè)調(diào)查報(bào)告》。]結(jié)果顯示,多達(dá)六分之一(15%)的被調(diào)查企業(yè)受到過網(wǎng)絡(luò)攻擊,網(wǎng)絡(luò)攻擊給企業(yè)造成的損失平均達(dá)到銷售收入的 1.2%。其中在亞太地區(qū),12 個(gè)月內(nèi)黑客攻擊給本地區(qū)企業(yè)造成 813 億美元的損失,在全球則造成至少 3,150 億美元的損失。網(wǎng)絡(luò)攻擊不僅造成企業(yè)的經(jīng)濟(jì)損失,還可能因?yàn)槭瓜M(fèi)者信心受損而給企業(yè)聲譽(yù)造成嚴(yán)重影響。
本杰明·富蘭克林(Benjamin Franklin)曾說過“預(yù)防為主,治療為輔(an ounce of prevention is worth a pound of cure)”。他的至理名言可以直接應(yīng)用于信息安全防護(hù)領(lǐng)域,因?yàn)榻^大部分安全控制手段都是為了阻止最初的感染點(diǎn)。Windows 10 旨在幫助現(xiàn)代抵御各種攻擊方式。隨著 8 月 2 日 Windows 10 一周年更新,更多全新的安全性能,如革新而便捷的身份驗(yàn)證、扎根從系統(tǒng)底層構(gòu)建起的全方位安全防御機(jī)制,設(shè)計(jì)集成個(gè)人隱私保護(hù),強(qiáng)大而易用的企業(yè)數(shù)據(jù)保護(hù)功能等,正在為現(xiàn)代企業(yè)打造更加強(qiáng)健安全的系統(tǒng)生態(tài)平臺(tái)。
革新便捷的身份驗(yàn)證
Windows 10 引入最引人注目的功能之一就是 Windows Hello。作為身份和訪問控制功能的一個(gè)全新形式,Windows Hello 在周年更新中得到極大擴(kuò)展,簡(jiǎn)化并增強(qiáng)了用戶身份驗(yàn)證的安全性?,F(xiàn)在,Windows 10 支持的生物識(shí)別不僅適用于系統(tǒng)登陸,還可拓展到應(yīng)用及網(wǎng)頁端;此外,也不再僅依賴于設(shè)備本身的驗(yàn)證部件,還將支持第三方設(shè)備,如利用企業(yè)認(rèn)證的可兼容手機(jī)或手環(huán)進(jìn)行連接并驗(yàn)證,提高企業(yè)部署靈活性的同時(shí),大大降低成本。同時(shí),Windows 10 的 MicrosoftPassport 實(shí)現(xiàn)了真正的單點(diǎn)登錄——借助多因素身份驗(yàn)證,一次驗(yàn)證可以登錄多個(gè)業(yè)務(wù)系統(tǒng)或互聯(lián)網(wǎng)應(yīng)用,即安全又便捷。
民生銀行是最早引入 Windows Hello 進(jìn)行身份認(rèn)證保障的企業(yè)之一。在內(nèi)部試點(diǎn)部署 Windows 10 的過程當(dāng)中,民生銀行頗俱慧眼地利用 Windows Hello 構(gòu)建了一套全新用戶身份安全保障體系,幫助用戶快速安全地登陸民生銀行開發(fā)的 Windows 10 網(wǎng)銀客戶端。這種登錄方式的優(yōu)勢(shì)在于,摒棄了銀行業(yè)在進(jìn)行登錄認(rèn)證時(shí)僵化且繁瑣的密碼驗(yàn)證所帶來的壞處,以及U盾登錄的不便捷,以更加可靠的生物識(shí)別技術(shù)來確定身份,增強(qiáng)用戶身份、個(gè)人信息以及銀行數(shù)據(jù)的安全性。
全球華語排名領(lǐng)先的票務(wù)網(wǎng)站大麥網(wǎng)也基于 Windows Hello 實(shí)現(xiàn)了場(chǎng)景創(chuàng)新?,F(xiàn)在用戶可通過指紋、面部或虹膜登陸大麥網(wǎng)的 Windows 10 應(yīng)用,且只需在首次登陸時(shí)輸入生物識(shí)別信息,以后到達(dá)場(chǎng)館現(xiàn)場(chǎng)就可直接使用 Windows Hello 登記入場(chǎng)。Windows 10 的面部識(shí)別采用立體的景深驗(yàn)證,照片或是手機(jī)中的自拍照都無法騙過 Windows Hello;而增強(qiáng)的隱私設(shè)計(jì)讓 Windows Hello 不會(huì)在服務(wù)器端存儲(chǔ)用戶面部與虹膜的任何圖像,確保用戶的生物信息不會(huì)被他人利用。
安全易用的數(shù)據(jù)保護(hù)
企業(yè)設(shè)備或磁盤丟失被盜意味著數(shù)據(jù)泄露的風(fēng)險(xiǎn)。隨著 BYOD(Bring Your Own Devices,個(gè)人自帶設(shè)備)趨勢(shì)的發(fā)展,個(gè)人自帶設(shè)備常在企業(yè)網(wǎng)絡(luò)內(nèi)活動(dòng),也進(jìn)一步加大了商業(yè)機(jī)密泄露的可能。加強(qiáng)對(duì)敏感數(shù)據(jù)的保護(hù)和對(duì)連接設(shè)備的管理已成為現(xiàn)代企業(yè) IT 的工作重點(diǎn)。
在 Windows 10 當(dāng)中,原企業(yè)數(shù)據(jù)保護(hù)(EDP,Enterprise Data Protection)功能已經(jīng)升級(jí)為 Windows 信息保護(hù)(WIP,Windows Information Protection),幫助企業(yè)實(shí)現(xiàn)敏感數(shù)據(jù)隔離和控制。而當(dāng)將該功能與權(quán)限管理服務(wù)一起使用時(shí),可保證離開公司網(wǎng)絡(luò)的數(shù)據(jù)始終處于保密狀態(tài),而設(shè)備上的個(gè)人數(shù)據(jù)將不受影響,依然可由用戶自行決定如何分享和保護(hù)。當(dāng)設(shè)備不慎遺失時(shí),后臺(tái) IT 人員可遠(yuǎn)程鎖定敏感數(shù)據(jù),防止非法訪問。此外,在 Windows 10 一周年更新之后,用于保護(hù)靜態(tài)數(shù)據(jù)的 BitLocker 和 BitLocker To Go 性能大幅提高,以往需要數(shù)小時(shí)完成的全磁盤加密現(xiàn)在僅需十幾分鐘,在對(duì)安全性不妥協(xié)的前提下提升效率,大大緩解 IT 人員的工作強(qiáng)度。
Windows 10 給萬物互聯(lián)時(shí)代的用戶帶來了眾多革新性新型安全特性,可信平臺(tái)模塊(TPM,Trusted Platform Module)作為新晉可信計(jì)算國(guó)際標(biāo)準(zhǔn),為Windows 10 安全提供有力的平臺(tái)支持。微軟公司長(zhǎng)期致力于與中國(guó)政府和本土廠商密切交流和合作,并與國(guó)內(nèi)技術(shù)供應(yīng)商攜手打造安全可控供應(yīng)鏈,為用戶提供更多自主選擇。
目前,已有多家大型企業(yè)受益于 Windows 10 安全易用的數(shù)據(jù)保護(hù)功能。聯(lián)想的 IT 部門結(jié)合 BitLocker 研發(fā)安全方案,用以避免由計(jì)算機(jī)設(shè)備的物理丟失導(dǎo)致的數(shù)據(jù)失竊或惡意泄漏,并對(duì)數(shù)據(jù)進(jìn)行驅(qū)動(dòng)加密。中興公司已要求下一批硬件采購時(shí)要具有硬盤加密保護(hù)功能,以配合其企業(yè)數(shù)據(jù)安全保護(hù)的業(yè)務(wù)需求。
全方位抵御惡意軟件
網(wǎng)絡(luò)發(fā)展日新月異,網(wǎng)絡(luò)攻擊的形式也變得越發(fā)復(fù)雜和頻繁。企業(yè) IT 部門對(duì)保護(hù)架構(gòu)底層安全、隔離關(guān)鍵系統(tǒng)和安全組件以免受威脅的需求亦越來越高。全新的 Windows Defender Advanced Threat Protection(高級(jí)威脅保護(hù))服務(wù)隨著 Windows 10 一周年更新發(fā)布,企業(yè)可將其作為一個(gè)端口以查看攻擊報(bào)告,更好地掌握自身安全環(huán)境全局。Windows Defender 的后臺(tái)采用先進(jìn)的云查殺,通過強(qiáng)大的機(jī)器學(xué)習(xí)和人工智能支持,更廣泛的全面地保護(hù)企業(yè)安全。在遵循不同國(guó)家和地區(qū)的政策法規(guī)情況下,用戶可以自由的選擇該項(xiàng)服務(wù)。
神州租車?yán)?Windows Defender 云查殺功能,確保免受惡意程序的侵?jǐn)_。Windows 10 在桌面安全方面的提升、在前端安全體驗(yàn)的顯著升級(jí),幫助神州租車在充分利用大數(shù)據(jù)帶來優(yōu)勢(shì)的同時(shí),無需擔(dān)心安全泄露。對(duì)于過往操作系統(tǒng)參差不齊的各種IT設(shè)備,Windows 10 都可以提供同樣的安全特性、使用特性,幫助神州租車的整個(gè) IT 向統(tǒng)一方向發(fā)展。
近日,F(xiàn)orrester 咨詢針對(duì) Windows 10 開展的一項(xiàng)總體經(jīng)濟(jì)影響(Total Economic ImpactTM,TEI)研究表明:企業(yè)部署 Windows 10 之后用于解決安全問題的時(shí)間驟減 33%,一些商業(yè)客戶可通過啟用 Windows 10 安全特性每年節(jié)省約 70 萬美元的開支。
在這個(gè)“移動(dòng)為先,云為先”的快速發(fā)展時(shí)代,安全成為新的熱點(diǎn)。微軟悉心打造的新一代 Windows 10 平臺(tái)為用戶提供了性能優(yōu)異、深度整合、高性價(jià)比、便于實(shí)施的安全保護(hù)體系,全方位幫助現(xiàn)代企業(yè)應(yīng)對(duì)新型安全威脅。憑借其安全可控、易于部署和實(shí)現(xiàn)的企業(yè)級(jí)安全特性, Windows 10 已成為現(xiàn)代企業(yè)的最佳安全衛(wèi)士。