移動設備的普及加速了移動互聯網的發展步伐。也使移動安全問題被廣泛關注。智能手機和平板電腦等越來越多地進入企業辦公,使企業制定安全策略的制定成為重中之重。移動設備代表著一個不斷變化的攻擊面,而惡意軟件正是以移動設備為依托,大有肆意增長的態勢。提高企業移動安全,控制惡意軟件問題不容忽視。
惡意軟件數量驚人
眾所周知,Android設備存在很多漏洞,主要是因為Android設備能夠運行Google Play商店以外交付的應用,這也成為了惡意軟件的攻擊目標。隨著技術發展,Android平臺的惡意軟件制作成本逐漸降低,并且可批量生成,導致針對移動端的攻擊行為逐漸規模化。而惡意軟件的載體主要會轉向App和App的插件。
據360發布的《2014年中國手機安全狀況報告》顯示,2014全年,360安全中心累計截獲Android平臺新增惡意程序樣本326萬個,比2013年增加了3.86倍。Android用戶感染惡意程序3.19億人次,比2013年增長了2.27倍。可見,惡意程序的增長速度之快,傳播之廣。
惡意軟件給企業帶來高風險
任何智能手機都可以作為一種記錄設備,移動設備上的數據可能會被泄露主要是因為其硬件是遠程可控制的,移動設備本身可作為攻擊媒介。攻擊者會利用惡意軟件來竊取個人或企業的敏感數據,而各類APP就是誘發數據泄露的重要途徑之一。假如員工手機中安裝了山寨版的XX筆記APP,它可能會像間諜一樣,獲取你的會議記錄、數據信息、甚至Wi-Fi網絡或者其范圍內可發現的藍牙設備等。沒經過任何代碼保護的手機APP安全系數低,加上APP本身存在一些漏洞,就很容易被攻擊者利用。
企業移動安全策略應采取積極防御姿態
在企業移動化的過程中,先要盡力確保移動應用的安全,因為企業移動化的很多功能都是通過移動應用最終實現的。加固保(jiagu.360.cn)移動應用保護專家指出,由于大多數開發者只注重產品的迭代和技術攻破,沒有過多資源和能力放在提升應用安全性上,導致多數應用存在漏洞,而且極易出現被二次打包、反編譯、惡意篡改等隱患。
加固保(jiagu.360.cn)移動應用保護專家建議,企業提升移動安全指數需要保持積極的態度,先做好員工安全意識教育,培養員工良好的使用移動設備習慣。包括:如何使用高強度的密碼或密碼管理軟件、定期描移動設備惡意軟件或越權插件、提高分辨可能造成數據外泄行為的能力等,隨時做好防范措施。
其次,企業在選擇移動辦公產品時,除了注重產品的品質和服務外,還應該注重產品的安全性。隨著技術的發展,產品在技術和功能方面的差異越來越容易被復制和超越,而安全性不但是未雨綢繆的超前意識,更是一種負責任的嚴謹態度。