科学家如何保护研究敏感数据？

2017-08-25 | 来源: 科学网 | 转到微信 | 有0人参与评论 | 字体: 放大缩小 | 收藏 | 打印

　　在丢失了自己的电子设备后，美国耶鲁大学生物信息学家Mark Gerstein感到十分焦虑，因为设备里有其私人信息和研究数据。

　　研究人员面临保护敏感数据安全问题。图片来源：project twins

　　“我非常有安全意识，但也有点健忘。”Gerstein说。

　　Gerstein回忆起到波士顿的一次旅行，当时他就把手机忘在了出租车上。幸运的是，Gerstein能联系到出租车公司，最终回家时，电话已经被装进了自己的口袋里。

　　虽然那次有个愉快的结尾，但大多数时候，在路上丢失的设备就永远丢失了。而这正是在差旅途中的科学家必须面临的一个大问题。一旦离开实验室以及其他网络环境相对安全的场所，数据和设备就易受偷盗、黑客和木马等因素的威胁。因此，研究人员需要提高警惕，不仅要保护他们的研究，还要保护机密的患者数据或专利。

　　而在穿越国界时，网络安全问题可能尤其敏感。一些地区黑客“猖獗”，而且也有边防人员坚持要看电脑中的文件。

　　那么，研究人员如何在旅行途中保护自己的数据安全。美国加州初见传媒安全主管Morgan Marquis-Boire说，这取决于你的数据和所面临的威胁。他曾帮助政府告密者在旅途中保护数据安全。你担心的是过分热情的边检人员、投机取巧的扒手还是政府支持的黑客？

　　这就像和医生聊天，他说，“如果你问医生如何保持健康，你会得到一般的建议。但如果你要去丛林，情况就有所不同。”

　　Marquis-Boire指出，无论如威胁是什么，数据保护的第一步都是加密，利用电子密钥将它们变得难以读懂。虽然这能防范临时起意的小偷等人，但无力阻挡专门而来的黑客。

中国科技大学科学家取得重大突破

旧金山湾区地震1天狂晃40多次,科学家不知何时结束

深海惊见巨型幽灵生物科学家:和公车差不多大

　　“当务之急是，我们必须推动数据加密技术的发展，尤其是全碟加密便携设备。”英国牛津大学图书管理员John Southall说。

　　大多数智能手机默认使用全碟加密，而笔记本电脑的加密术则有许多选择。尤其敏感的文件能被计算机内置文件保密工具或VeraCrypt等软件单独加密。

　　而研究机构也能提供帮助。例如，牛津大学信息安全部会将研究人员的设备硬件进行加密。“不仅我们知道保护研究数据的必要性，研究人员也了解。”Southall说。

　　失物烦恼

　　任何新技术都是一把双刃剑，互联网带来变革的机遇，也带来更多的风险。2016年9月，雅虎公司因为自身的安全漏洞被网络黑客利用，5亿雅虎用户的信息被泄露。不久前肆虐全球的勒索病毒，是通过互联网端口输入病毒程序，对重要文件进行加密然后敲诈，攻击目标直接锁定用户的数据，攻击手段竟是原本为了保护数据安全的密码技术，这些都提醒人们保护数据安全刻不容缓。

　　欧盟委员会于7月26日发布的安全事务进展报告强调应对极端化和网络犯罪等安全威胁。报告提出，为应对不断变化的安全威胁，欧盟需要调整现有的政策工具和手段。欧盟委员会还表示正考虑成立高级别专家组负责研究应对极端化问题，还将对网络安全战略进行评估。

　　除了做好顶层立法和战略规划以打击网络犯罪，Southall补充道，研究人员还必须考虑电子设备本身的安全。“笔记本和其他电子设备都是高价值物件，它们‘爱招贼’，因此要确保保存在设备上的任何数据都不是独一无二的。”

　　Gerstein表示，一款可以远程清除丢失的笔记本电脑或手机保存数据的追踪应用程序，可以确保即使硬件被盗，数据也不会被盗用。

　　而马里兰大学帕克分校网络安全专家Jonathan Katz表示，美国3月21日颁布的一项命令，禁止8个穆斯林为主国家的10个机场直飞美国的航班上携带体积大于手机的电子设备，包括笔记本电脑，引发了新并发症。“这增加了笔记本电脑受损、丢失或被盗，以及数据被盗用的风险。”实际上，英国也曾采取类似禁令，但很快就被废止。