关键数位资产通常与外部网路隔离，导致便携式媒体（包含从 USB 到软盘、存储卡到行动装置）成为网路攻击的主要载体。在许多设施中，这是将文件传输至关键网络和从关键网路输出档案的唯一方法，必须格外注意保护进出关键环境的设备。
如何平衡网络安全风险缓解与运营效率和成本之间的关系
许多人认为，若是不增加运营成本，或是降低运营灵活性，很难改善网络安全态势。然而，情况并非总是如此。强而有力的文档和网络安全政策对在组织内部创建网络安全文化大有裨益。在做出降低风险的决策时，大多数组织都会关注最容易实现的目标：以最低的成本最大限度地降低风险。通常，由于USB 和便携式媒体设备对关键网络构成巨大威胁，因此加强对便携式媒体的保护成为首要任务。我们在下文中概述了企业可以如何开始行动。
- 定义可接受的媒体和内容：大多数工业设施不允许其关键网络和资产连接到更广泛的网络空间。因此，对于需要移动文件和资料的人来说，使用便携式媒体可以轻松保持工作效率和便利性。但是，这些设备也可以作为恶意软件和智慧财产权的中介站。组织可以透过明确规定允许使用的媒体种类、使用方式，并对员工和访客进行合规使用的培训来降低这些威胁。这些策略应涉及便携式多媒体类型、文件类型和内容。
- 实施保护便携式媒体安全的解决方案：：其中一种有效保护便携式媒体的的方法，是将Kiosk 作为进入关键设施前的安全检查点，并要求员工和承包商的所有便携式媒体，在使用前都必须进行扫描、消毒，获得许可后才能开始使用。根据您的需求，另一种流行的解决方法，是将 Kiosk 连接到具有单向安全闸门的文件保险箱，在文件从USB 传至安全环境之前，文件会被彻底扫描和清理。甚至可以添加其他元件，以进一步增强便携式媒体安全解决方案，像是在端点或其他方式上增加「闭环」控制，就可以强迫每个媒体或文件，在使用前都必须经过Kiosk 的清理和许可。
- 投资符合您需求的解决方案：选择适合您营运需求的便携式多媒体安全解决方案，能使您从中获得最大效益。安全工具应该有效地为您的团队提供支援，而不是制造麻烦。例如：您想将文件从便携式媒体安全地传输到安全位置吗？您是否需要随时随地防范便携式媒体威胁？ mobile Kiosk 就是用来处理上述情况，甚至它在恶劣或极端环境中也能运作。若是冒险使用一个不合适的解决方案，该解决方案与其说是您的的安全资产，不如说是财务陷阱。
OPSWAT 解决方案
OPSWAT'sMetaDefender Kiosk, Vault, Drive和 USB Firewall支援广泛的使用情境并管理便携式媒体安全性。请阅读我们的白皮书，详细了解我们如何在关键环境中为您确保便携式媒体安全，以及 OPSWAT 的便携式媒体安全解决方案有哪些优势。
