當前,智能手機和平板電腦等移動設備的快速普及,越來越多的員工開始自帶設備(BYOD)上班。在最近的一次調查中發現,企業員工紛紛反饋表示,移動辦公讓他們的工作效率得以提升,而企業主們則認為通過移動辦公則為公司節省了成本投入。
根據統計數據顯示,在涉及金融服務、科技、醫療保健、政府和教育相關的機構中,目前已有72%的單位表示支持全部或部分員工的BYOD策略。然而隨著大量移動終端接入的不確定性,這些企業的網絡卻面臨著越來越大的安全挑戰。
企業網絡在移動安全上面臨著越來越大的安全挑戰
例如,近期英國零售商Kiddicare與相親網站BeautifulPeople.com,便都遭受到嚴重的不法黑客入侵事件,而攻擊者則都是通過移動終端入手,侵入到企業內部網絡的,并為上述企業造成了巨大的財務和聲譽損失。
盡管現在大型企業已紛紛針對BYOD部署了相應的安全策略,來加強在移動網絡層面的安全管控,但只有半數以上的員工是自愿來安裝終端安全軟件來保護BYOD行為的。同時,企業IT部門也不得不面臨不斷增加的安全預算,恐怕在安全事件的響應上無法快速應對,更為攻擊者以可乘之機。
不僅如此,中小企業也面臨著更為嚴重的移動安全威脅。根據一份英國政府提供的調查數據顯示,2015年有2/3的企業網絡通過移動終端而遭受過網絡攻擊,致使在安全防護上的平均開支相比2014年增長了一倍,達到了310800英鎊(約合27萬元人民幣)。
企業不能忽視移動安全
包括近期曝出采用高通處理芯片的Android手機可能處于被暴力破解的威脅等等(據預測,受其影響的Android設備可能達到數億臺之多),都讓企業網絡的安全問題日益凸顯。
因此,為了進一步提升企業在移動端設備的安全管理,可以在以下幾個方面進行投資,包括移動設備管理(MDM)、設備控制、應用控制、防止數據丟失,以及大數據分析等層面。而且對于移動設備管理,企業有必要在惡意軟件檢測、預防,以及配置和訪問管理等方面進行強化。同時,在企業員工的安全意識培訓上也應重點加強。