当前位置:首页 > 技术 > 安全 > 正文  
  小手机的安全大隐患
 
  目前市场上的流行机型都获得了移动安全和管理厂商的大力支持,因此在软件方面问题不大,但是,一些高级的硬件安全功能,如锁定照相机或SD插槽,则不太尽如人意。如果你允许员工在他们自己的手机上储存数据资料,那保证安全的最佳办法,就是向员工派发一组你的移动安全厂商支持的硬件,并保持及时的更新升级。

谈到安全厂商,他们的宣传材料会告诉你,要规避手机配置的缺陷需要相当大的资金投入,因此,在你买单之前,你需要确定企业真正面临的威胁到底有多少。

数据丢失当然是头号大敌。那么,每部手机上一般会储存多少信息数据呢?让我们先来看看。虽然大部分智能手机都有无线上网功能,但许多用户还是会在手机中储存大量的公司数据,这样即使手机不在服务区或是无线信号关闭(如在飞机上)时,也能访问到这些数据。电子邮件在手机中肯定会有的,相关网站的网页也会被保存到本地硬盘,此外,还有公司的全套应用程序,如表现层、数据库访问系统等等。

安全的第一道防线是加密,包括各文件夹加密和整个设备(含SD卡之类的移动存储设备)加密。不过,这道防线有利也有弊:加密整个设备的储存器虽然可以防止数据丢失,但同时也会影响整体的性能;加密文件夹虽然不会影响性能,但却需要你不断地对资料进行分类,以保证在加密数据时不会搞错。人总会有疏忽的时候,有的敏感数据难免会被放入未被加密的文件夹中,考虑到这一点,再加上随着科技的发展手机性能总是不断提高,因此我们建议用户最好采用整体加密。

移动设备上的病毒防护在近年来一直是个焦点问题。卡巴斯基实验室(Kaspersky Lab)、迈克菲公司(McAfee)、赛门铁克公司(Symantec)以及趋势科技公司(Trend Micro,下称趋势科技)这些大型安全厂商的产品体系中都有移动病毒防护产品。到目前为止,大部分漏网的病毒和恶意软件攻击的主要目标都是Symbian操作系统,也有一些瞄准了Windows Mobile平台。不过,苹果公司(Apple,下称苹果)的iPhone可能为未来的战斗打响了第一枪。为了能在iPhone上安装第三方软件,或是在其他运营商的网络上使用iPhone,很多人已经将手机解锁当成了一项乐此不疲的事业,这当然就引发了缓冲溢出攻击等安全威胁。苹果虽然在兢兢业业地为iPhone打上一个又一个的补丁,但这一事件却让我们看到,一些解锁iPhone的方法可以同样移植到其他手机上,冲破这些设备的整套防线。

“最让我担忧的是,移动设备实在是太容易感染恶意软件了。就算是用黑莓手机下载彩铃这样普通的事情,也有可能带来病毒。”福赛思解决方案集团(Forsythe Solutions Group)的技术顾问大卫·布朗(David Brown)表示。他这句话的关键词是“可能”。就目前而言,还没有像他描述的那种安全漏洞,手机平台上也没有出现像Blaster或是Code Red这样有杀伤力的蠕虫病毒。从某种程度上说,手机平台正是由于关注度不高,才免遭病毒的大规模袭击。然而,随着电脑安全性能的不断提升,入侵者们便掉转枪头,把目标对准了与电脑联网的智能手机,以此作为企业网络的突破口。现在你可能还用不到移动病毒防护技术,但一两年之后可就难说了,因此你最好提前做好相应的准备。如果在你的公司中智能手机发挥作用的空间越来越大,那你就更应当有所防范了。

上一页 第 1 2 3下一页
 
发表评论 推荐好友 打印文章