EIU研究結(jié)果特別指出,目前許多企業(yè)在移動裝置安全工作方面有嚴(yán)重缺陷。盡管全球有82% 的企業(yè)表示,他們觀察到來自移動網(wǎng)絡(luò)(mobile network)的病毒攻擊損失遠(yuǎn)大于來自傳統(tǒng)固網(wǎng)的病毒攻擊,然而相較于81%的企業(yè)對筆記本電腦進(jìn)行安全評測,只有 26%的企業(yè)能夠真正評估智能手機(jī)的安全風(fēng)險。另一方面,盡管企業(yè)中移動裝置的使用量呈現(xiàn)逐漸增加的趨勢,但卻只有9%的企業(yè)將移動裝置存取設(shè)計納入綜合安全架構(gòu)之中,其余有10%的公司對于移動安全方面毫無應(yīng)對措施,39%的公司允許移動裝置基于某些特殊原因存取公司網(wǎng)絡(luò),而其它39%的公司則將移動裝置整合至既有的固網(wǎng)安全架構(gòu)。

    賽門鐵克移動及無線解決方案總監(jiān)Paul Miller表示:“企業(yè)應(yīng)預(yù)先在移動部署及安全方面獲取經(jīng)驗,而不是當(dāng)受到嚴(yán)重攻擊時迫于時間壓力才有所行動?,F(xiàn)今企業(yè)中有太多無以數(shù)計的端點,因此安全防護(hù)不能以一體適用的方式進(jìn)行。雖然大多數(shù)企業(yè)都意識到移動裝置所帶來的風(fēng)險,但依然缺乏防范潛在威脅所需的適當(dāng)安全措施與對策?!?br />

    EIU在調(diào)查中與全球各大產(chǎn)業(yè)超過240名企業(yè)主管進(jìn)行深入訪談,以探究其是否察覺到與廣泛采用移動資料解決方案有關(guān)的安全性風(fēng)險。此項調(diào)查還檢視了企業(yè)對察覺到安全威脅的應(yīng)變能力。調(diào)查中根據(jù)若干事項評估各地區(qū)的應(yīng)變水平,發(fā)現(xiàn)在特定裝置及安全軟件部署上的安全風(fēng)險評估具有最明顯的地方性差異。例如,有55%的西歐企業(yè)已部署安全軟件以保護(hù)移動數(shù)據(jù)的安全,亞太地區(qū)為44%,而北美地區(qū)則只有 36%的企業(yè)部署。

    EIU 客制化產(chǎn)業(yè)研究總監(jiān)Gareth Lofthouse 說明:“安全議題是持續(xù)阻礙工作場所中移動運(yùn)算被廣泛采用的主要因素,如果此問題繼續(xù)被忽視,對于部分企業(yè)來說,移動裝置為其員工帶來的優(yōu)勢將不復(fù)存在?!?br />

    賽門鐵克在2006年3月發(fā)表的第九期《互聯(lián)網(wǎng)安全威脅報告》中指出,攻擊移動裝置、尤其是智能手機(jī)的惡意程序數(shù)量在2005年下半年持續(xù)增長。此報告還特別舉出針對智能手機(jī)的新興惡意程序包含Cardtrp,這是第一個能影響Symbian及Windows操作系統(tǒng)的跨平臺威脅;還有2005年底出現(xiàn)的Pbstealer,此威脅則是以智能手機(jī)的通訊簿程序散布,誘騙用戶下載并執(zhí)行。一旦移動裝置受到木馬程序感染,用戶的通訊簿、筆記本、日歷及工作清單等數(shù)據(jù)便將會傳送至接收范圍內(nèi)支持藍(lán)牙技術(shù)的裝置。如果受感染的是企業(yè)裝置,聯(lián)絡(luò)人數(shù)據(jù)及約會紀(jì)錄等機(jī)密信息都可能因此而外泄。隨著廣泛使用的移動網(wǎng)絡(luò)成為更吸引計算機(jī)犯罪者的攻擊目標(biāo),移動數(shù)據(jù)相關(guān)的風(fēng)險將持續(xù)增加。

    Miller 進(jìn)一步指出:“一致的行動安全策略將減輕眾多企業(yè)的安全顧慮。公司可透過增加移動安全防護(hù)在5%至10%的移動工作人員并留心最佳實踐,以充分運(yùn)用移動技術(shù)增加競爭優(yōu)勢,這種經(jīng)過評估的方法對于準(zhǔn)備重大部署方面有極大幫助?!?

分享到

多易

相關(guān)推薦