随着智能手机成为我们日常生活的一部分，我们的日常交易和通信已经无法回到旧时代了。同样，对于当今的企业而言，移动设备已成为其业务网络本身的主要元素。对此，昆明亭长朗然科技有限公司网络安全技术员董志军表示：现在有很多员工使用各种个人移动设备来连接工作和访问公司数据。这使得移动安全变得很重要，因为企业数据总有可能落入坏人之手，从而对公司造成无法弥补的损害。因此，在移动计算时代，移动安全无疑成为企业安全的一个重要组成部分。尽管移动安全科技不断加强，但是，仍然有几种主要移动安全威胁长期存在，它们像肿瘤一样，难以在技术层面从根本上去除，需要使用者（用户）的觉悟，以及互动性参与，才能有效解决。

物理设备本身引起的威胁

实体的移动计算设备可能会被盗或丢失，从而落入坏人之手。如果此类被盗或丢失的设备没有强大的（密码）访问控制保护，或者没有完整的数据加密，可能会造成连续性的严重后果。由于手机关联的不仅仅是私人生活与网络银行，损失的无疑可能还包括工作信息。现实情况下，多数员工用于访问企业数据的计算设备缺乏适当的安全措施，包括加密等等。因此，采取措施保护数据免受因物理设备泄露而引起的移动安全威胁变得很重要。切勿让人通过划一下屏幕、取出SIM卡、或者接上一根数据线，就能轻易访问移动设备中的数据。

设备未及时最新而发生的威胁

很多移动计算设备并不能保证及时、持续的软件更新。基于安卓的国产手机更是使事情变得很复杂，许多安卓内核移动设备制造商在保持产品更新方面效率低下，操作系统版本都差好几代呢！定期的每月安全补丁更是无着落，甚至许多设备根本没有设计更新功能！没有得到及时更新的设备可能会导致严重的移动安全威胁，这是网络安全常识，却是一项持续了多年的严重安全威胁。

蓝牙、WiFi、NFC、定位等网络协议造成的威胁

当人们使用他们的设备连接到公共WiFi网络时，就会出现对移动安全的威胁。网络数据访问不会像我们想象的那样安全，在传输数据时可能会发生泄露。在将个人设备用于工作相关目的时，企业员工更倾向于使用免费的WiFi网络，而不是蜂窝网络，这意味着使用开放且可能不安全的网络连接进行工作数据通讯。而蓝牙、NFC等接口协议虽然方便通信，但是经常会爆出安全弱点，攻击者可能会发起猖獗行动，并导致数据泄漏。正确的解决方案是在使用WIFI网络时，启用VPN（虚拟专用网络）确保流量加密，不用的时候，关闭可能造成暴露的网络接口或位置服务。暴露的越多，受到攻击的可能性就越大。

社会工程学引发的移动安全威胁

专家研究表明，与使用个人电脑的用户相比，移动设备用户越来越容易受到网络钓鱼诈骗的影响。因此，由社会工程引起的移动安全威胁需引起足够的重视。网络犯罪分子现在通过各种社会工程策略欺骗移动设备用户，用户无疑是防范社会工程学攻击的终端人员，也是最后一道防线。要识别五花八门的社会工程学攻击场景和不断演进的新型电信骗局，需要全面的防诈体系，更需要用户安全意识及习惯的提升。

移动计算带来的各种数据泄露威胁

数据泄露应该被视为移动安全威胁中最令人担忧的问题之一。数据泄露有很多种，最值得注意的是由于用户对应用程序和应用程序使用不谨慎而发生的。移动应用程序安全应该是个人用户或企业的首要任务。除了因应用安全功能不足够而导致的数据泄露外，还有由于其他因素导致的泄露，例如由于不小心将机密信息粘贴到错误位置、将敏感信息拍照私下发给或通过语音告知亲友工作内容引起社交网络连锁反应、将企业文件传输到错误的微信群、将电子邮件错误地发送给非预期的收件人等等，都可能造成敏感甚至机密数据泄漏的发生。解决此类数据泄漏问题，需要使用DLP（数据丢失防护）解决方案，以及强化用户的敏感数据保护意识。

昆明亭长朗然科技有限公司创作了大量的信息安全意识教程，包括上述移动计算安全主题在内的安全意识动画视频、电子图片和电子课件，欢迎有兴趣的朋友联系我们，预览课程内容和洽谈采购事宜。