移动设备的安全引发企业IT界高度关注

最近,Symantec公司雇佣了一名安全研究以及教练人员做了一项实验,这项实验是在北美的一些大城市里“丢失”50部智能手机,当然这些手机都是事前定制安全了跟踪软件,以便了解捡到电话的人们会尝试访问和获取哪些个人及企业数据。

当然这些数据也都是伪造的,包括一些名为“秘密日记”、“私人照片”、“人资案例”、“薪水册”、“远端管理”、“在线网银”、“我的密码”等等的文件和程序,而设备则不需密码即可轻松访问。

这个实验所使用的研究方法当然有“钓鱼”研究之嫌,然而却也能给出获得他人移动设备者的行为趋势。

有47部智能手机被捡拾者访问过,其中38部被访问了通讯录,表明几乎所有丢失移动设备都会被访问,只有极少数人可能有安全顾虑、尊重手机丢失者的隐私保护权利或不感兴趣而不去访问。

有45部手机中的私人数据或程序被捡拾者访问过,20部手机访问了在线网银,30部社交网络应用程序被访问,34部被访问了私人照片,说明人们的好奇心很大,远胜过对他人隐私权的尊重,更有近半数手机被捡拾者尝试通过网银获取金钱。

有42部手机的企业数据或程序被捡拾者访问过,而这里面有21部的企业邮件被访问,23部远端管理程序被使用,25部中的薪水册被访问,27部中的密码被访问。

无疑,现在移动计算设备越来越轻便,功能也越来越强大,不管用于私人或工作,不慎的设备丢失都会带来个人及公司的数据的丢失,更可能造成个人隐私和金钱、公司机密和系统访问权限的失窃。

移动设备越来越普及,BYOD更是开始应用于各类企业中,安全问题引发高度关注,企业安全管理层应该立即着手,开始建立完备的移动安全管理政策、实施必要的控管措施以及向员工提供充分的移动设备安全意识培训。昆明亭长朗然科技有限公司的移动安全专员拥有丰富的企业安全管理及顾问咨询经验,可以帮助各类型企业建立适当的移动安全方针政策,以及向员工提供必要的定制化的信息安全意识教育。

 

移动僵尸网络与移动计算安全

移动僵尸网络这个词由“移动”、“僵尸”和“网络”组成,顾名思义,使用移动终端计算设备做“肉鸡”的僵尸网络。网络犯罪份子使用特别的木马病毒来突破移动设备的安全防线,进而远程控制它们。当有大量的被远程控制的移动终端设备便构成一个移动“僵尸”网络。

移动僵尸网络及危害

  • 移动僵尸网络由一大批便携式移动计算设备组成,它们都被攻击者播种了恶意代码。被感染的移动终端设备被用来针对特定网站如政府机构、电子商务、在线银行等等发起攻击。
  • 如照片、通讯录、上网记录、聊天记录等等个人敏感的终端使用数据也被秘密上传并被犯罪份子使用大数据技术来进行深度分析、挖掘和综合利用。

如何避免受到移动僵尸网络的控制

  • 只从可靠的信誉度高的应用商店下载软件。
  • 小心您所收到的消息,它们可能包含恶意附件或链接。
  • 如果碰到异常的状况比如电池耗用很快、自动重启、运行极慢或网络中断,则可能是中招的征兆。
  • 确保安装和启用了可信的移动防病毒程序。

关于移动计算设备恶意代码防范的思索

主流的移动化操作系统如安卓和iOS都有较强的安全特性,尤其在应用程序对系统的权限控管方面很有一套,实话说,智能手机上的恶意代码没有个人电脑时代那么繁盛和猖狂。

尽管如此,仍然不能大意。昆明亭长朗然科技有限公司移动计算安全专员董志军表示:如智能手机等移动计算设备上的恶意软件有其特别之处,就是功利性更强,破坏性更大。

在移动计算时代,无聊的脚本小孩儿,只想展示入侵能力的恶作剧者越来越少了,移动设备恶意软件的作者们的功利性强非常强,赚钱往往是第一目标。尽管可能性不大,但移动设备只要感染了恶意代码,恶意软件便可能会窃取主人的个人隐私,进而让犯罪分子从中获利。当然,更有不法分子会向受感染的移动设备展示移动广告或进行勒索等方式来赢利。

如果我们进一步,我们就对看到针对移动计算设备的恶意代码往往破坏性更大,当包含通讯录等这些个人信息被贩卖之后,更狡猾的犯罪团伙可能会快速介入,通过窃取到的用户个人信息,以及对手机的控制权,来盗窃用户的个人身份,伪装成用户通讯录中的身份并窃取或诈骗个人财物,或伪装成用户来骗取通讯录中人们的财产。破坏性更大还体现在强大的潜伏性,不法分子和犯罪团伙可能会像鳄鱼、狮子或狼群猎物时那样埋伏下来,在目标最脆弱最不防备的时候猛然出击,一击致命。

防范移动设备感染恶意代码需要的不仅仅是手机操作系统厂商、制造商、运营商和正直的应用开发者的安全技术,更需要终端用户的智慧和细心。提升广大网民特别是智能手机用户的安全意识就是非常必要的了。

希望我们的上述建议和倡议能帮助您。昆明亭长朗然科技有限公司是安全意识宣教领域的领航者,如果您有任何相关的安全问题,或者对安全意识有意见或建议,都欢迎您随时联系我们。如果您需要评估或采购安全、保密与合规相关宣教培训内容,也欢迎不要犹豫地给我们一个电话或消息。

昆明亭长朗然科技有限公司

  • 电话:0871-67122372
  • 手机:18206751343
  • 微信:18206751343
  • 邮箱:info@securemymind.com
  • QQ:1767022898