移动扫描数据安全:为何设备端处理至关重要
Anyline Daniel Albertini
问题所在
2019年Symantec安全报告揭示:约75%网络攻击针对接入点设备如路由器。这事实凸显:被攻陷设备对组织构成高风险,Anyline CTO Daniel Albertini指出。
鉴于此,为何许多企业仍坚持——常为不必要地——通过网络传输数据而非在设备本地处理?
设想现代工厂。员工用手机OCR扫描新部件序列号更新库存。OCR引擎将图像发送远程服务器识别,暴露数据于任何攻陷网络路由器的攻击者。
库存信息暴露看似低风险,同一原则适用于远敏感数据。设想边境管制官员配备快速扫描护照证件的移动方案。软件仍须经Wi-Fi或蜂窝网传输原始图像,潜在暴露个人数据于提供廉价云端OCR的第三方处理器——以安全为代价。
解决方案
这些风险源于依赖云处理的OCR软件。非关键任务权衡或可接受,但安全至上时,设备端处理不可或缺。
实施设备端OCR,组织可将敏感数据留在自有设备内,消除网络连接需求,全程掌控处理管线。此法不仅缓解数据拦截风险,更确保符合严格数据保护法规。
OCR技术带来不可否认收益——减人为错误、提吞吐、降成本——但价值仅当方案既前沿又在安全上零妥协时实现。
作者:Daniel Albertini,Anyline CTO
物联网技术