移动设备安全快速指南

如果说青年和小孩儿们使用移动智能设备主要来娱乐和学习,尚不足以改变信息通讯业未来的话,智能手机的行业应用则颠覆了上述说法。

越来越多的人们开始越来越多地使用智能手机和平板设备,在商业领域,大量的笨重且耗电的个人电脑将越来越多地被轻盈灵活、低耗能和功能强大的智能终端替代,这是不可抵挡的趋势。同时安全问题也越来越受到各级组织和领导的关注。

形势可以说是异常严峻,仅从移动设备上的恶意代码从数量的增长势头看,2017年中比2011年中翻了两百倍!

而有着精心准备的移动设备攻击者可以轻松窃听、截取和篡改他人的移动数据通讯!

同时,大量的移动设备用户显然是信息安全方面的小白,有得甚至无个人电脑方面的使用经验,就直接上马移动智能设备,默认开启WIFI和3G数据网络连接,他们可能无密码设置方面的概念,更谈不上更新软件和修复漏洞!

即使多数组织的安全管理负责人能认识到这些潜在的安全威胁,也不知如何下手,在强势的业务需求驱动之下,只有找些心理上的自我安慰,默认商业用户将智能终端当瘦客户机来用于商业流程创新。

信息安全管理领导层、业务总监主管们和最终用户都需要移动设备安全方面的正确认知!

如何有效应对网络犯罪分子,防范针对移动终端的安全渗透攻击呢?各类移动安全解决方案如雨后春笋般冒出,但多数并没解决普遍性的基本问题。

最普遍和急迫的问题有哪些呢?昆明亭长朗然科技有限公司安全分析师James Dong说:除了防范随意安装程序软件可能带来恶意代码之外,设备访问权限和通讯的安全是核心。

首先,最基本的一条是给智能移动终端设置访问密码,设备不使用的时候能自动锁起来,不要让犯罪分子随手一拉便打开所有内容和程序的访问权。

其次就是保障网络通讯的安全,不要直接使用不安全的网络通道如WIFI来发送机密信息,WIFI流量很容易被ARP欺骗,进而被网络犯罪分子窃听或篡改,使用加密的通讯如VPN是必需的。

最后,则是不断加强移动终端安全知识和技能的学习,网络犯罪分子可能从各种管道入侵,要有效防范这些攻击,不一定需要我们的水平高于犯罪分子,但也需要了解他们的惯用手段和防范措施。

道高一尺,魔高一丈,安全管理负责人和经理主管们自身要不断更新信息安全相关知识和理念,更要定期教育培训员工和下属们,因为移动设备的信息安全已经和我们的商业成功密不可分。

如下,我们分享一部移动设备信息安全在线教程,希望对您有所帮助,如果您需要使用类似的课程课件用于员工培训之中,欢迎和我们联系

后PC时代来临之时的安全管理将何去何从

 

无可否认的是智能移动终端和移动应用的普及让人们迅速进入后PC时代,不管是商业应用还是终端消费领域,皆可见到大量用户从个人电脑转向移动终端。

以苹果、谷歌和微软为代表的国际巨头基本上已经在全球初步建立起了完备的称动互联网生态链,大量的移动应用程序、快速而廉价的无线网络连接……人们使用移动终端的目的已经不再仅仅是为了沟通,移动设备如智能手机和平板的便携性使台式机和笔记本电脑羞愧,更重要的是对于越来越多的终端用户,移动便携式计算设备已经可以取代传统的个人电脑了,他们不需要运行重量级的应用程序和执行复杂的运算任务,简单的商务和娱乐功能已经能够满足多数需求。

不过,在人们享受后PC所带来的便利的同时,也需注意随之而来的大量的安全威胁,偷偷访问移动设备数据的移动应用程序、鱼龙混杂的云计算服务、虚假的诈骗式无线热点、专为移动设备定制的网络病毒、移动社交工程学攻击者、安全保护体系薄弱的云存储、甚至还有那些专门偷抢高端移动设备的贼人……

在个人电脑时代,公司可以通过在边界网络设置防火墙等安全措施防范来自外部的威胁,在终端电脑上设置终端安全套件如防病毒等等来应对来自内部的安全威胁。

在后PC时代,这个网络边界变得模糊不清甚至消失了,移动终端的资产的所有权问题更是让公司难以像规范个人电脑一样来建立移动终端安全准则。

昆明亭长朗然科技有限公司的安全分析师Bob Xue说:“今天企业安全管理人员不仅要保护员工使用的智能终端本身的安全,比如防盗和防恶意代码,更要注意的是保护存储在智能终端上的企业机密信息数据,这些包括但并不限于常见的访问权限如进行企业应用系统的用户名和密码、工作邮件、企业通讯录等等。”

毋庸置疑的是后PC移动计算来临,传统的安全管理方法受到挑战,多数技术控制措施已经不再适用,紧跟时代与时俱进很必要。

然而,安全管理负责人是否应该立即评估和采购针对移动设备的安全管理方案呢?亭长朗然公司的移动信息安全行业观察员Kevin Cao称:“每家组织都不一样,对移动安全管理方案的要求也不尽相同,正确的方法是从业务角度出发,先考虑移动应用,看哪些商业流程和应用已经或者可以通过“移动化”来提升效率和降低成本和进行业务创新;在此基础上建立适当的移动设备使用的安全政策;进一步,完善相关的移动应用所需遵循的安全标准、控管流程及技术工具,并且配置相关的资源,即接触移动安全供应商洽谈移动安全管理方案和产品服务等。”

最后,还是要强调的一点是,后PC时代,安全控管面临挑战,无论是面向最终消费者还是商业用户的智能终端的普及速度远快过移动安全管理解决方案的创新速度。这就需要安全负责人解放思想,勇于探索,抢占安全管理的战略制高点,加强对移动设备和应用的最终用户进行安全基础意识和安全操作技能的培训,无疑是开明组织的必选之路。