无线鼠标、键盘等,易被不法分子截获并还原……涉密办公场所,警惕看不见的窃密黑手
在咖啡馆用手机处理公文;在高铁上用平板参加视频会议;一边走路一边使用蓝牙耳机拨打电话,无线讨论业务细节……
数字化转型加速推进的鼠标所警手今天,无线办公已成为常态。键盘截获从Wi-Fi联网到蓝牙传输,等易的窃从智能穿戴到物联网设备,被不并还各类新技术和新应用极大提升了工作效率,法分却也悄然带来了潜藏的原涉泄密隐患。
危机四伏:
无线世界中“谍影重重”
无线网络(Wi-Fi网络)相较于有线网络,密办密黑存在信号开放、公场边界模糊、无线接入灵活等特点。鼠标所警手因此,键盘截获极易成为攻击者的等易的窃突破口。
无线鼠标、被不并还键盘等外围设备,法分因通信信号未加密,易被不法分子截获并还原。攻击者可远距离接收并还原出键盘输入的全部内容,包括密码、文档等。无线话筒的传输信号公开暴露,使用相关设备即可接收,若涉密会议、活动违规使用无线话筒,将会导致会场内容扩散泄露。
智能眼镜、手环、手表等可穿戴设备,均内置蓝牙模块、信号收发装置及配套软件。此类设备在与其他设备进行连接时,攻击者可拦截通信数据,伪装成目标设备骗取连接,或在设备配对过程中植入病毒,进而实现非法监控与定位跟踪。
还有一些办公设备,如无线投影仪、智能打印机、会议平板等,大多部署在单位内部网络,但其安全防护能力普遍薄弱。许多设备沿用默认密码或设置弱密码,且长期不更新固件,易被不法分子利用,成为开展网络攻击的重要“跳板”。
防意如城:
构建全方位的无线保密防护体系
针对上述各类风险,机关、单位必须建立多层次、立体化的无线保密防护体系:
——技术防护层面:严格落实涉密网络与非涉密网络物理隔离要求;在保密要害部门、部位等涉密场所部署检测系统,对异常无线信号进行实时监测;定期组织开展本单位无线环境安全检测,排查处置非法无线接入点。
——设备管理层面:严禁在涉密计算机上安装无线网卡、蓝牙、红外等无线互联功能模块;严禁使用无线鼠标、键盘及其他具有无线功能的外围设备;严禁携带手机,智能眼镜、手环、手表等设备进入涉密场所;严禁在涉密场所内安装无线路由器。
——制度保障层面:健全完善单位保密管理制度,明确责任主体与操作规范;建立健全应急响应机制,确保发生安全事件时能够快速处置;定期组织开展保密检查和风险评估,持续优化改进安全防护措施。
无线技术应用广泛,安全管理必须守界。无线办公的便利绝不能以牺牲安全为代价,在“万物互联”的时代背景下,机关、单位必须从加强人防、技防、物防入手,将无线设备纳入严密管控体系,才能在享受技术红利的同时,牢牢守住国家秘密安全底线。
来源:保密观
- ·半导体材料股涨势扩大 中船特气触及20cm涨停
- ·清河路一小、北城小学、实验小学、东清小学……阜阳多校刚刚传来!
- ·三星家电退出中国:一场迟来的谢幕,一个时代的注脚
- ·福州多地蓝花楹盛放 满城尽染“梦幻紫”
- ·河南首个虚拟电厂AI核心平台“大鲨鱼2.0”正式上线
- ·从75亿估值到被申请破产,网红自嗨锅“凉”了
- ·高性能密态训练引擎发布 筑牢AI数据安全底座
- ·石家庄裕华区一社区卫生服务站存有过期药品,官方通报:已成立联合调查组,责令暂停执业活动
- ·江苏优品北美展销中心落地inQbrands洛杉矶跨境园
- ·深圳大鹏:赏非遗 逛渔乡 品海味
- ·【中国纪检监察报】宿州:紧盯重点强化监督 保障惠农补贴落到实处
- ·沉浸式体验绿色动能 国网孝感供电公司开展中国品牌日活动
- ·微云全息(NASDAQ:HOLO)量子区块链赋能DPoS机制:技术创新与生态构建
- ·石家庄裕华区一社区卫生服务站存有过期药品,官方通报:已成立联合调查组,责令暂停执业活动
- ·彭水:守护森林生物多样性
- ·“中国提供了绿色发展的宝贵经验”
