搜索

[13314] 2018-10-18_企业安全问题层出不穷：移动设备也需重视

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2018-10-18_企业安全问题层出不穷：移动设备也需重视 企 业 安 全 问 题 层 出 不 穷 ： 移 动 设 备 也 需 重 视 K a r u n e s h 9 1   F r e e B u f   2 0 1 8 - 1 0 - 1 8 近 日 ， 国 外 一 家 研 究 机 构 近 日 ， 国 外 一 家 研 究 机 构 E n t e r p r i s e   M o b i l i t y   E x c h a n g e 针 对 企 业 互 联 网 安 全 进 行 了 一 项 调 查 ， 结 果 显 示 ， 移 动 针 对 企 业 互 联 网 安 全 进 行 了 一 项 调 查 ， 结 果 显 示 ， 移 动 安 全 对 企 业 存 在 着 很 大 的 威 胁 ， 由 于 设 备 缺 乏 可 视 性 会 使 企 业 面 临 严 重 的 数 据 泄 露 和 网 络 钓 鱼 攻 击 风 险 。 安 全 对 企 业 存 在 着 很 大 的 威 胁 ， 由 于 设 备 缺 乏 可 视 性 会 使 企 业 面 临 严 重 的 数 据 泄 露 和 网 络 钓 鱼 攻 击 风 险 。 在 调 查 研 究 的 所 有 企 业 、 个 人 中 ， 有 近 5 0 % 的 公 司 员 工 在 大 部 分 工 作 时 间 中 不 会 用 移 动 设 备 连 接 企 业 的 W I F I ， 而 是 以 移 动 数 据 流 量 、 第 三 方 热 点 或 是 公 共 W I F I 代 替 。 这 5 0 % 的 人 群 中 ， 连 接 并 使 用 外 部 网 络 的 时 间 大 约 占 据 了 工 作 时 间 的 7 6 % 。 移 动 互 联 网 的 普 及 ， 可 以 说 是 很 大 程 度 上 方 便 了 人 们 日 常 的 办 公 以 及 提 高 了 不 少 效 率 ， 但 是 弊 端 也 是 显 而 易 见 的 ， 大 多 数 人 在 连 接 网 络 或 使 用 数 据 流 量 时 缺 乏 一 定 的 判 断 能 力 ， 不 会 考 虑 网 络 环 境 是 否 安 全 或 进 行 的 操 作 是 否 存 在 风 险 。 无 独 有 偶 ， 相 当 一 部 分 的 企 业 也 不 知 道 如 何 去 精 确 的 监 控 其 员 工 的 设 备 数 据 流 量 以 及 用 户 分 别 连 接 、 访 问 了 哪 些 服 务 器 ， 这 远 超 企 业 安 全 部 门 的 工 作 范 畴 。 企 业 移 动 安 全 专 家 D o r e n e   R e t t a s 表 示 ： “ 研 究 表 明 ， 从 企 业 角 度 来 说 ， 如 果 不 知 道 员 工 使 用 的 设 备 大 部 分 时 间 处 于 何 种 状 态 下 ， 那 么 也 无 法 制 定 有 效 的 安 全 策 略 来 减 轻 威 胁 。 此 外 ， 第 三 方 网 络 的 广 泛 使 用 对 信 息 安 全 形 成 了 一 个 盲 区 ， 如 何 规 范 化 企 业 员 工 移 动 设 备 的 使 用 ， 有 效 地 解 决 这 个 问 题 是 部 分 企 业 的 当 务 之 急 。 ” 除 了 频 发 的 数 据 泄 露 和 网 络 钓 鱼 事 件 外 ， 其 他 方 面 的 威 胁 （ 例 如 不 安 全 的 应 用 程 序 、 间 谍 软 件 或 网 络 社 工 ） 同 样 不 能 掉 以 轻 心 。 虽 然 调 查 中 部 分 受 访 者 、 受 访 企 业 表 示 会 采 取 一 定 的 安 全 策 略 来 降 低 风 险 ， 但 仍 有 三 分 之 一 的 群 体 无 动 于 衷 。 同 样 ， 在 明 知 可 能 对 企 业 信 息 安 全 造 成 危 害 的 情 况 下 ， 也 还 是 存 在 大 约 3 6 % 企 业 不 考 虑 对 员 工 进 行 信 息 安 全 相 关 培 训 。 这 ， 大 概 就 叫 做 头 铁 吧 。 研 究 中 还 存 在 一 个 很 有 趣 的 现 象 ， 不 论 自 身 企 业 水 平 如 何 ， 在 发 现 了 威 胁 的 时 候 ， 大 多 数 企 业 都 都 有 一 股 蜜 汁 自 信 认 为 自 己 有 能 力 去 解 决 这 些 问 题 。 有 趣 的 点 在 于 ， 这 些 企 业 几 乎 不 会 关 注 任 何 安 全 动 态 ， 既 不 会 关 注 企 业 安 全 的 相 关 新 闻 ， 也 不 会 对 员 工 做 任 何 安 全 培 训 ， 同 样 自 身 也 不 做 任 何 安 全 规 定 。 现 在 越 来 越 多 与 互 联 网 相 关 的 工 作 需 要 对 网 络 或 程 序 进 行 长 时 间 、 持 续 的 访 问 ， 从 安 全 层 面 来 说 ， 被 攻 击 的 风 险 也 随 之 增 加 。 作 为 企 业 ， 为 保 障 自 身 数 据 安 全 ， 以 及 使 用 安 全 纯 净 的 网 络 环 境 是 理 所 应 当 。 同 样 如 何 规 范 员 工 行 为 也 是 一 大 关 键 因 素 。 对 企 业 网 络 状 态 、 流 量 进 行 实 时 的 监 控 ， 对 员 工 使 用 设 备 采 取 相 应 的 规 范 措 施 ， 部 署 安 全 团 队 进 行 信 息
安 全 相 关 培 训 。 企 业 数 据 安 全 事 件 频 发 ， 如 何 降 低 安 全 风 险 仍 是 一 个 漫 长 的 过 程 ， 但 未 雨 绸 缪 好 过 亡 羊 补 牢 。 更 高 的 可 见 性 和 可 操 作 性 对 于 安 全 来 说 ， 有 利 无 害 。 * 参 考 来 源 ： h e l p n e t s e c u r i t y ， K a r u n e s h 9 1 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理