當你思考移動安全問題時,關注點總在員工使用的移動設備嗎?或許你最擔心的是如何控制移動用戶對數(shù)據(jù)的訪問權限,按移動設備管理系統(tǒng)的普及來看,該問題的風險更大。
2013年一項移動設備管理和安全的調(diào)查顯示其中82%的參與者正在使用或者評估MDM軟件系統(tǒng)。這并不是說設備和數(shù)據(jù)是次要的,該調(diào)查同時顯示,許多調(diào)查參與者認為流行的移動平臺在有效地身份認證,加密和管理控制方面所提供的功能無法達到標準。然而,調(diào)查中41%的企業(yè)允許移動設備訪問企業(yè)的文件服務器,21%企業(yè)的人力資源數(shù)據(jù)也是如此。
不過,我們認為,企業(yè)需要認真審視一下被設計出支持客戶和伙伴的應用—特別是那些不受IT控制的設備應用以及權限不在MDM規(guī)則之下的設備。在某些情況下,員工個人的設備,屬于這一類。
此外,大多數(shù)人希望使用多個供應商提供的應用,所以忘記強制給IT制定相應的控制權限。然而,每安裝一個應用,架構受攻擊的可能性都在提高。
移動應用已成趨勢,安全團隊必須加強防護水平。