摘要：当企业应对移动安全之初，主要是为了保护公司的电子邮件和数据。“重大事件”则是一个员工在机场，餐厅或者任何其他场合，没有注意保护企业资产，从而丢失了笔记本电脑或手机。更不用说，看看持续增长的移动设备数量和各种功能，担心手机上的密码，或者笔记本电脑硬盘上的加密，是大多数人认为移动安全最好的开始。当企业应对移动安全之初，主要是为了保护公司的电子邮件和数据。“重大事件”则是一个员工在机场，餐厅或者任何其他场合，注意力被其他事件吸引，而没有注意保护企业资产，从而丢失了笔记本电脑或手机。更不用说，看看持续增长的移动设备数量和各种功能，担心手机上的密码，或者笔记本电脑硬盘上的加密(不要忘了，现在世界上设备的数量已经超越人类了)，是大多数人认为移动安全最好的开始。/ G% W- V. g7 y: g; M
你的移动化策略安全吗?| →『网络安全区』
根据开放式Web应用程序安全项目(OWASP)，2014年十大移动技术安全隐患包括： - H' j! F- C X4 j! ^1. 弱服务器端控制 + |: C* S! Z; X' b2. 不安全的数据存储 + n0 B& v+ Z$ y; Z0 [, Y3. 传输层的保护不足% D3 H: N7 U+ U( z
4. 意外的数据泄露' B& L {+ k' ~! s7 d; U. X
5. 弱授权和身份认证2 h5 [& ^3 Z7 x- @, a
6. 密码破解: }1 p6 _8 H4 @: v8 j6 C# O
7. 客户端注入 # S- s2 d m& v1 C8. 通过不可信输入进行安全决策 , P4 l8 R. m' a( u" _1 F0 f9. 会话处理不当2 A4 T9 j* D( ^5 V3 G5 D
10. 缺乏二进制文件保护 9 r( r! D& `( ^, A& U企业可以对照上述漏洞，进而启动新的移动安全项目检查表，笔者认为，你需要考虑以下七大项目： - o# D0 `# f P- n, U0 x移动化网络安全，需要成为整个企业网络安全战略，构架，规划和管理的一个主要组成部分。良好的网络安全应该从端到端构想和实现。它不应该被孤立，或被视为现有网络安全域的“加固”。 : N) i- C* J) w( h6 {/ V. ~良好的移动网络安全，必须平衡和互补企业内所有渠道对于网络安全的需求。比如，银行，一直把重点过于放在保护他们的移动平台上，然而，最近，在某些案例中，成为针对他们网站的攻击对象。3 X% o0 n7 W: q# b
考虑移动网络安全时， 应思考包括与所有设备相关的网络安全;特别是，考虑将移动网络安全战略，计划和管理结构与那些正在为物联网(IoT)开发的设备相关联。毕竟，手机，笔记本电脑和平板电脑，和智能手表，手环，流量传感器，汽车(大量的传感器和计算机，硬盘和网络)，以及家庭自动化设备，比如恒温器，照明控制，安全警报等。所有这些“设备”都需要交互操作，并在所有水平和阶段都保持安全性。7 |0 s# e! M2 ?6 p" u# F
考虑使用生物识别技术，比如，指纹扫描，视网膜扫描，语音识别，人脸识别，等等，作为身份验证的潜在形式。 尽管生物识别技术在过去遇到过挑战，但是移动设备的巨大和快速增长，以及底层技术的改进又使它们成为主流。 3 b9 @' M! t: S. n k1 v W7 B确保你在保护数据，无论是静态数据，还是动态数据。 ; s; l' d t" A# Z总是确保在你的运行环境中，所有硬件和软件组件都升级到最新版本。! ^$ U2 k+ b; ]. x" V+ }+ O) r& k6 |
当技术已经达到或超过生命周期，总是确保要么将其淘汰，或者确保你执行了一个(可能非常昂贵)的计划，来保持其持续的完整性和安全性。
Ai优选商家寻找本地地推合作伙伴202求项目与合作
拥抱AI搜索新时代！GEO优化成为企业流量增808网络资讯
GEO优化如何让企业流量翻倍？707网络资讯
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
千斤顶
显身卡
+ b2 A N3 o- n' j
* y+ t2 B/ `9 Y# n) e8 D
; {: d' z7 c/ Y a$ e. h' A
* M7 X& B$ G- U) u& n8 V