移动通信安全失败使企业面临挑战
发布时间：2022-07-06 16:50:36 所属栏目：安全 来源：互联网
导读：大型组织中的典型移动安全漏洞可能造成数百万美元的损失。移动安全可能是一项艰巨的任务，需要防范许多潜在的陷阱。了解关键的安全暴露机制可以帮助企业确定移动用户的最佳安全方法。 在Verizon公司最近发布2020年移动安全性指数中，发现令人震惊的43%的公司
|
大型组织中的典型移动安全漏洞可能造成数百万美元的损失。移动安全可能是一项艰巨的任务，需要防范许多潜在的陷阱。了解关键的安全暴露机制可以帮助企业确定移动用户的最佳安全方法。 在Verizon公司最近发布2020年移动安全性指数中，发现令人震惊的43%的公司牺牲了安全性来部署其移动解决方案，而39%的公司承认存在影响其业务的安全漏洞(与2019年的33%相比有所增加)。虽然过去许多公司会说由于缺乏资源(资金和专业知识)他们可能牺牲了安全性，但Verizon公司发现有62%的人表示为了权宜之计而破坏了安全性，而52%的人为方便起见破坏了安全性，而46%这样做是为了维持或增加盈利能力。由于缺乏预算和缺乏专业知识，分别只有27%和26%的安全性受到损害。 那么组织应该做什么? 首先，最企业必须盘点正在使用的移动设备的数量，已部署使用的特定应用程序以及允许用户访问企业系统的连接方法。企业无法解决自己不知道的问题，如今很少有企业对使用中的所有移动系统进行实际盘点。 有一些工具可以帮助完成此任务(例如，统一端点管理、UEM，可以提供日志记录/发现功能)，但是并非所有公司都拥有这样的工具，即使他们应该这样做，如果、还没有的话，那里有几种UEM工具可以作为服务使用(例如BlackBerry、Citrix、Microsoft、MobileIron、VMware)。 了解自己的漏洞 移动安全可能是一项艰巨的任务，有很多潜在的陷阱需要防范。了解关键的安全暴露机制可以帮助企业确定最佳的移动用户安全方法。这是企业应该集中精力的几个领域。 网络钓鱼：尤其是在像这样的时代中，网络钓鱼攻击的数量急剧增加。移动用户经常成为攻击目标，因为他们往往没有许多组织现在在其内部基础设施上部署的复杂的反网络钓鱼工具。这些基于社会的攻击的第一道防线是用户培训。 恶意软件：类似于网络钓鱼，用户通常在其移动设备上没有必要的工具来防御来自网站、电子邮件等的恶意安装。事实上，尽管主要的移动操作系统在过去的几年中已经取得了重大的安全性改进多年以来，公司应该像在电脑上一样在移动设备上部署功能强大的反恶意软件产品，尽管这样做的人很少。有许多可用的移动安全产品(例如Lookout、BlackBerryCylance、McAfee)可以帮助解决这一问题。 组织中可能有数百个移动设备正在使用，实际上至少有100%的机会安装了恶意软件，这足以危害整个组织。许多移动用户从不阅读安装应用程序时的使用条款，而只是接受使应用程序能够访问设备上所有服务的条款，即使他们不需要这些服务(例如文件、麦克风、相机、位置、联系人、等等)通过仅允许用户从受信任的位置(例如企业应用程序商店)下载应用程序，可以避免很多情况，但据Verizon称，只有43%的公司这样做。虽然可以将业务与主要操作系统中可用的个人应用程序(例如AndroidforEnterprise，iOS，甚至许多UEM供应商)中的业务分开，这在防止违规行为方面是一项重大改进，但通常并不强制这样做。 （编辑：应用网_丽江站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330468号