企業網D1Net訊 3月19日(上海)
越來越多的企業允許員工自帶設備工作,在給員工帶來便利的同時,也有可能給網絡犯罪打開一扇門。在基于2013年超過5000萬安卓移動安全軟件用戶數據分析,Lookout預計,今年網絡罪犯將通過移動設備這個薄弱環節來攻擊移動網絡。
Lookout的安全產品經理杰里米林登在一次電話采訪里稱:“由于員工每天攜帶自己的手機去公司工作,傳統的企業保護邊界已經逐漸模糊。這也讓攻擊者輕易的繞過防火墻。我們認為2014年這類事情會越來越普遍。”
不管是什么移動平臺,惡意鏈接以及釣魚軟件的問題都存在著。而這方面,谷歌的安卓系統則比蘋果iOS系統來的更嚴重。iOS面臨的安全問題與安卓有著明顯的不同。林登說:“蘋果應用商店明顯更加安全。另外,不像安卓,蘋果用戶無法從官方應用商店外安裝應用(除非,他們的iPhone越獄了)。”
Lookout的研究表面,全球范圍內不同區域的移動用戶面臨的安全風險都不盡相同。該公司表示,廣告軟件是最常見的風險。這些廣告軟件通常都違反移動平臺的政策(例如:收集用戶數據)以及期望行為(例如:通過欺騙手段獲得用戶權限)。
Lookout稱,移動設備內廣告軟件的數量是惡意軟件的5倍。該公司還發布了2013年各個區域移動設備用戶遇到廣告軟件的幾率的數據。美國為25%,中國為30%,法國31%,德國27%,墨西哥34%,西班牙30%,俄羅斯33%,英國23%。而這方面日本和韓國的數據則低得多:9%以及15%。
第二大威脅種類,吸費軟件在美國不太常見,僅為5%。這類進行欺騙性計費的軟件通常涉及色情。在歐洲,基于短信的收費非常常見,尤其是吸費軟件。Lookout發布的數據:法國13%,西班牙23%,英國則為20%。
碰到移動惡意軟件的概率則更低。在美國,這一數據是4%。中國和俄羅斯的數據相對較高,分別為28%和63%。惡意軟件會竊取密碼和其他重要信息,它的潛在危害相當大。
Lookout報告稱,用戶可以通過使用常識,如從受信任的應用市場安裝應用,不Root設備,使用移動安全應用來減少這些風險。對于銷售安全應用的企業提供的這些建議,這并不令人驚訝。
該公司還指出,用戶行為是風險的最佳指標,那些設備里有惡意軟件的用戶下載其他惡意軟件的概率是普通用戶的7倍。林登說:“下載了惡意軟件的用戶很有可能下載到下一個惡意軟件。”
加強公司防火墻的建設,成了企業人力資源的一個重要任務。