從銀行賬戶、個人信息到行業機密,移動設備里儲存了太多的重要信息,全球網絡的安全環境正在發生演變,從此前的PC轉向網絡、數據中心/云端。近日,阿里巴巴移動安全總監陳樹華表示,目前還有一個新的演變趨勢是向BDP(Business Defined Platform業務定義平臺)轉移。
來自阿里巴巴的統計數據顯示,2015年iOS漏洞增長1.28倍,Android漏洞增長10倍。同時,97%的應用都有漏洞,平均每個應用有87個漏洞。陳樹華在談及國內網絡黑色產業鏈的情況時,表示中國黑產從業人員已經超過150萬,黑產市場規模已經達到千億級別。
據了解,2015年由于移動安全問題導致的用戶財產安全損失高達45%。來自NTT集團的數據顯示,金融和專業服務是2015年受到網絡攻擊最多的兩個領域,而美國和中國則是全球企業網絡攻擊最大的兩個目標,主要原因在于全球大多數的主機位于這兩個國家,尤其是美國。
實際上,從電信運營商網絡信號發出的那一刻起,移動安全就已經開始面臨威脅。Xura安全策略總監Mark Windle強調了守護網絡信號安全的重要性。針對這些移動安全威脅,廠商們提出了許多新的移動認證及生物識別技術、身份識別技術等方案,包括HID Global公司提出的Tap Card技術等。
同時,安全問題也已成為快速增長的物聯網行業的潛在風險,惠普的研究表明,最常使用的物聯網設備中有70%含有漏洞,而根據Gartner預測到2017年,超過20%的企業將借助數字安全服務保護物聯網中的企業舉措。
GSMA執行總監Shane Rooney在大會上表示,GSMA已經制定了一套涵蓋多種場景的物聯網安全指南,該指南可以幫助廠商獲得更多安全保障,提供有效建議,指導廠商通過可信任的計算庫為其設備提供最佳的身份保護,為企業提供詳細的流程指導,將廠商的設備安全地推向市場,并且保證其在整個生命周期中保持安全。
到2020年,全球將有260億部互聯終端,隨著產品和服務越來越受歡迎,它們會成為黑客攻擊的目標。然而,調查顯示,目前僅有44%的公司針對物聯網設備擁有安全措施,這一數字令人擔憂。