在智能手機、平板電腦、筆記本電腦和臺式電腦上安全使用內(nèi)置云服務。
大多數(shù)現(xiàn)代設(shè)備和瀏覽器都能夠使用內(nèi)置云服務 跨設(shè)備同步用戶數(shù)據(jù)和設(shè)置。微軟、蘋果和谷歌都提供了以這種方式同步數(shù)據(jù)的能力。
本文將幫助使用設(shè)備的任何人評估這些服務和功能的好處，以及它們可能帶來的安全風險。
對于組織，我們討論了防止數(shù)據(jù)通過這些服務泄露到外部世界所需的額外安全控制。
為什么要保護內(nèi)置云服務？
內(nèi)置云服務通常允許跨設(shè)備同步用戶數(shù)據(jù)和設(shè)置，還可以通過在線界面進行訪問。它們還提供一些遠程設(shè)備管理功能，包括在設(shè)備丟失或被盜時遠程鎖定或遠程擦除。
對于個人而言，內(nèi)置云服務可以提供安全優(yōu)勢。例如，Edge、Chrome和Safari等瀏覽器包含可“開箱即用”的內(nèi)置密碼管理器。結(jié)合云服務，這些允許跨設(shè)備同步密碼，以幫助個人應對帳戶密碼管理的挑戰(zhàn)。此外，如果設(shè)備丟失或被盜，設(shè)備所有者遠程鎖定或擦除設(shè)備的能力可以防止未經(jīng)授權(quán)訪問設(shè)備及其數(shù)據(jù)。
組織可能希望限制或控制這些服務的使用，以防止將公司數(shù)據(jù)同步到個人帳戶。對于擁有和發(fā)行設(shè)備的組織，使用移動設(shè)備管理應用技術(shù)控制可以限制或阻止使用內(nèi)置云服務。
如果對設(shè)備使用自帶設(shè)備 （BYOD）策略，則限制對這些服務的訪問會更加復雜。在這些情況下，很可能可以在同一設(shè)備上訪問工作和個人帳戶和數(shù)據(jù)。這為組織保持工作和個人資料、帳戶、應用程序和數(shù)據(jù)之間的分離提出了更大的挑戰(zhàn)。
為安全使用內(nèi)置云服務做準備
在設(shè)備上使用內(nèi)置云服務時，下面列出的許多注意事項與個人和組織同樣相關(guān)。但是，選擇可能會有所不同。
對于組織而言，還有一些重要的額外考慮因素。在此處的選擇將取決于業(yè)務需求、數(shù)據(jù)的隔離和分離以及設(shè)備的所有權(quán)模型。
我們在下面列出了一些問題，可以幫助評估是否允許使用內(nèi)置云服務。
對于個人
設(shè)備內(nèi)置了哪些云服務？
如何設(shè)置和配置基于云的服務和帳戶？
有哪些數(shù)據(jù)同步和備份服務？
哪些設(shè)備設(shè)置可用于配置內(nèi)置云服務？
在哪里以及如何訪問數(shù)據(jù)？
如何防止未經(jīng)授權(quán)訪問我存儲在云中的數(shù)據(jù)備份？
如果設(shè)備上存儲的數(shù)據(jù)丟失或被盜，我如何保護對它的訪問？
對于組織：
用戶是否需要訪問設(shè)備上的內(nèi)置云服務？
組織內(nèi)使用的設(shè)備內(nèi)置了哪些云服務？
設(shè)備上的哪些附加功能可能會因登錄內(nèi)置云服務（例如查找我的設(shè)備）而啟用。結(jié)果會產(chǎn)生什么風險？
哪些設(shè)備設(shè)置可用于配置內(nèi)置云服務？
哪些設(shè)備設(shè)置可用于隔離工作和個人數(shù)據(jù)，以防止數(shù)據(jù)泄露到組織外部？
可以使用移動設(shè)備管理控制和強制執(zhí)行哪些內(nèi)置云服務和數(shù)據(jù)隔離策略的設(shè)備設(shè)置？
如果使用 BYOD 策略部署設(shè)備，個人數(shù)據(jù)和企業(yè)數(shù)據(jù)很可能會存儲在同一設(shè)備上，用戶需要訪問內(nèi)置云服務供個人使用。這提出了一個特別復雜的挑戰(zhàn)。可以在我們的自帶設(shè)備頁面上找到更多指導。
如何安全地使用內(nèi)置云服務
對于個人：
選擇在設(shè)備上啟用或禁用哪些服務以進行云備份和同步。
為用于登錄內(nèi)置云服務和注冊新設(shè)備的賬戶設(shè)置并啟用多重身份驗證。
內(nèi)置密碼管理器通常支持跨受信任設(shè)備同步密碼，更輕松地安全使用密碼。
啟用遠程管理功能，允許在設(shè)備丟失或被盜時遠程鎖定和擦除設(shè)備。
對于組織：
確定在設(shè)備上使用內(nèi)置云服務的組織策略。
如果部署企業(yè)擁有和管理的設(shè)備，請盡可能使用移動設(shè)備管理來禁用使用個人賬戶的內(nèi)置云服務，將降低數(shù)據(jù)泄露到企業(yè)之外的風險。
一些制造商允許企業(yè)創(chuàng)建可由擁有組織管理的賬戶。例如，Apple Managed ID和Google Managed Accounts可用于幫助更有效地管理風險。
如果要求員工在同一設(shè)備上訪問個人和工作數(shù)據(jù)，則在可能的情況下應用技術(shù)控制來提供工作和個人資料的分離，最好使用移動設(shè)備管理來控制、監(jiān)控和強制執(zhí)行這種分離。
更多信息
對于個人
我們在下面提供了有關(guān)當今最流行的設(shè)備（包括Windows 10、iOS、macOS、Android和Chrome 操作系統(tǒng)）的內(nèi)置服務的詳細信息的鏈接。
對于組織
在設(shè)備需要訪問工作和個人數(shù)據(jù)的場景中，用戶（至少對于個人賬戶）很可能需要訪問使用內(nèi)置云服務的權(quán)限。大多數(shù)設(shè)備制造商提供了隔離工作和個人數(shù)據(jù)的機制，可以使用 MDM 進行管理。
我們在下面提供了一些鏈接，詳細了解Windows 10、iOS和Android提供的控件。
請務必注意，如果設(shè)備上存在惡意軟件，則可以繞過這些技術(shù)控制。可以在自帶設(shè)備指南中找到更廣泛的信息。
