数据窃取：如果是在设备上，则不必担心
Anyline 的 Daniel Albertini
问题
2019年，赛门铁克 安全报告发现，大约四分之三的黑客攻击是在路由器等访问点设备上尝试进行的。 Anyline 首席技术官 Daniel Albertini 说，考虑到黑客如果能够攻破它可以获得的访问范围，这一事实几乎不足为奇。 .
考虑到大多数常识性观察，为什么这么多企业仍然坚持 - 在大多数情况下完全没有必要 - 通过网络共享数据，而不是简单地在设备上处理数据？
想想在现代工厂中扫描零件。一名员工想将最近收到的库存添加到库存中，因此他使用移动设备上的光学字符识别 (OCR) 软件扫描零件上的序列号。
为了扫描零件的编号，该软件现在通过网络发送数据以启动识别编号的操作——完成扫描和数字化的过程。将通过网络发送的数据暴露给任何可能破坏正在使用的路由器的流氓代理。
那又怎样？
虽然该案例研究可能是该过程的一个很好的例子，但可以公平地说，大多数人可能会争辩说，公开股票数据并不是世界末日。那么，如果我们转向更敏感的话题：身份证件的移动扫描会怎样。
想象一下，边境管制机构为其官员配备了移动解决方案来快速扫描护照和身份证。虽然与手动输入数字来检查文档相比，这一举措可能会提高效率并提高准确性，但它遇到了之前强调的相同问题。
要阅读文档，该软件必须通过 Wi-Fi 或移动网络发送信息，从而将敏感的客户数据暴露给任何黑客。为了使您的解决方案发挥作用，它必须首先将原始数据发送到您的组织之外以进行处理，这一事实使问题变得更加复杂。
通过向组织外部发送信息，您可能会将敏感数据交给第三方，而第三方可能只能以如此低的成本提供更高的效率，因为在竞争激烈的市场中，这样做会被偷工减料。使用更便宜的解决方案，仅在连接到互联网时提供 OCR 功能。
解决办法
在上面的示例中，这些问题是由于使用的软件无法在不需要网络的情况下处理设备上的数据而引起的。对于某些非敏感任务，这可能是一种可以接受的折衷方案，可以帮助以较低的成本加快速度，但当安全性至关重要时，则需要另一种解决方案。
实施设备上处理有助于消除将数据发送出去的需要。在处理安全数据时，边境管制等组织可以确信数据是在自己的设备上处理的，另外还有不需要数据连接的好处。
虽然利用光学字符识别 (OCR) 等解决方案的好处非常明显，但其实施方式可能对其使用的成功和安全产生巨大影响。数据为组织提供了力量，而 OCR 则提供了一个机会，通过对以前未开发的信息进行数字化来释放更多的力量来源。
投资于效率
OCR 技术在减少人为错误、提高效率甚至降低成本方面为企业提供了巨大的机会，但与所有解决方案一样，要真正获得价值，企业必须投资安全、一流的解决方案，这些解决方案不会偷工减料并提供利益不适当的风险。
作者是 Daniel Albertini，CTO，Anyline .
物联网技术