移動威脅猛增 BYOD安全不容忽視
在這一背景趨勢下,企業對于信息安全的管理更具挑戰性。“對于企業而言,需要考慮到更多前期性的看待。一些惡意軟件具備一定數據上傳、數據監控的功能,能夠追蹤企業員工的定位、數據或機密信息的竊取。甚至通過這個應用跳轉侵入到企業內部。另外很重要的是,設備的丟失和竊取會產生數據泄漏,會造成更大的威脅,對于BYOD的設備也需要有前瞻性的安全考量。” 瞻博網絡大中國區安全行業營銷顧問杜建峰如是說道。
據瞻博網絡移動威脅防護中心(MTC)的調查發現:從2012年3月到2013年3月,移動惡意軟件威脅呈現指數級增長,增長率為614%,總計達到276, 259個惡意應用程序。
今年的MTC報告同時發現了移動惡意 軟件威脅的幾點趨勢,其中包括:
捕捉日益增長的市場機會:移動惡意軟件專業人員發現了安卓日益增長的市場主導地位所帶來的機會。從2010年以來,針對安卓操作系統的惡意軟件在所有移動惡意軟件中占據的份額已從2010年的24%上升到2013年3月的92%。
更有效的傳播手段:攻擊者在縮短供應鏈方面取得了很大進步,也找到了更加靈活的方法將產品傳播到世界各地。MTC在全球共確認了500多家第三方安卓應用商店,其中大部分對移動惡意軟件的問責和監督都處于很低的水平,且以供應移動惡意軟件而聞名——它們尤其針對那些無戒備心的移動用戶和已經越獄的iOS移動設備用戶。在被MTC識別的所有惡意第三方商店中,有五分之三源自中國或俄羅斯。
多重贏利戰略:已知惡意軟件約有3/4(73%)是虛假安裝程序(FakeInstallers)或短信木馬程序,兩者都利用移動支付的漏洞輕松快捷地獲取利潤。這些威脅誘騙用戶向攻擊者設立的特殊號碼發送短信,從而收取高昂的通信費用。更老練的攻擊者正在開發復雜的僵尸網絡并發動有針對性的攻擊,能夠破壞和訪問企業網絡上的高價值數據。
利用行業分散化狀態: 安卓操作系統零散型的業態使得絕大多數設備無法接收由谷歌提供的最新安全措施,從而使用戶暴露在已知的威脅之中。據谷歌統計,截止2013年6月3日,只有百分之四的安卓用戶正在運行最新版本的操作系統從而降低流行惡意軟件的威脅,據MTC統計,這些惡意軟件占了所有安卓威脅總數的73%。
加大隱私侵犯:除了惡意應用程序之外,瞻博網絡還發現有多款合法的免費應用程序可能引起企業數據泄漏的風險。瞻博網絡還發現,MTC采樣的免費移動應用程序被跟蹤位置的可能性是付費程序的三倍,而訪問用戶地址薄的可能性是付費程序的2.5倍。免費應用程序對請求/獲取訪問賬戶信息的比例從2012年10月的5.9%增長到2013年5月的10.5%,幾乎翻了一倍。
那么,企業應如何部署BYOD安全策略?
對此杜建峰說道:“從瞻博的角度來看,要從‘兩點一線’進行防護。終端設備作為一個點,通過整個大型的網絡包括運營商支持的無線、有線支持之后,最后落到企業的另一個接入點上。這兩點一線都需要防護,需要進行智能終端的防護、提供保密信道、在進入企業接入點時建立安全準入機制等。然后對于資源訪問還要有更上層的管理平臺去控制,包括數據流的走向,終端的狀態等,這些都是要從安全角度去考慮的。”
而針對移動安全,瞻博也推出了Junos Pulse解決方案。
“Junos Pulse有一個客戶端,能夠支持基于iOS、黑莓、WindowsPhone、android等系統的移動設備,對于Mac OS或WindowsPC設備也可進行支持。支持之后實現的目的就是本客戶端的安全防御,建立安全隧道,建立所謂的跟其他的UAC的方式來做強用戶認證,然后可以做遠程管理和遠程控制。”杜建峰解釋道。
杜建峰最后表示:安全是瞻博網絡很大的核心之一。安全涉及到傳統企業安全、攻擊性安全防護、接入性的安全等,瞻博網絡一直致力于在網絡和網絡安全,移動互聯網安全是其中一個重要方面。

責任編輯:和碩涵
-
發電電力輔助服務營銷決策模型
2019-06-24電力輔助服務營銷 -
繞過安卓SSL驗證證書的四種方式
-
網絡何以可能
2017-02-24網絡