移动安全 安全管理 应用案例 网络威胁 系统安全 应用安全 数据安全 云安全
当前位置: 主页 > 信息安全 > 移动安全 >

BYOD之安然挑战:报复打击手段层见叠出

时间:2013-06-08 10:53来源:TuZhiJiaMi企业信息安全专家 点击:
跟着BYOD的利用愈来愈遍及,其所面对的报复打击手段也多种多样,另企业目不暇接。而对该标题问题,赛门铁克、趋势科技、东软集体及锐捷收集有关人士也对此进行了切磋。 赛门铁克:安卓
Tags移动安全(560)BYOD(125)攻击手段(3)  

  跟着BYOD的利用愈来愈遍及,其所面对的报复打击手段也多种多样,另企业目不暇接。而对该标题问题,赛门铁克、趋势科技、东软集体及锐捷收集有关人士也对此进行了切磋。

    赛门铁克:安卓平台表示甚忧

  赛门铁克公司于2013年4月发布了第十八期《互联网安然威胁陈述》。陈述揭露,勒索软件和移动威胁仍然对用户风险很大年夜,这点在安卓平台上表示尤甚。别的,在虚拟化、移动手艺和云计较等趋势感化下,企业的IT环境变得日趋复杂,而与此同时,收集报复打击的手段也加倍复杂和多样化,这就要求企业组织要时刻保持主动性,并利用“纵深防御”的防护手段来呵护企业信息。

  2012年,手机歹意软件数量增加了58%,而32%的手机歹意软件会盗取e-mail地址和德律风号码等信息。因为手机把持系统缝隙增加了30%,人们很可能会觉得这些缝隙是导致歹意软件数量增加的启事,但事实却并不是如斯。苹果手机的iOS系统颠末证实的缝隙最多,但统一期间却独一1个威胁被发现。

  与此相反,虽然安卓系统存在的缝隙数量较少,但其面对的威胁数量之多倒是所有手机把持系统之最。安卓系统据有大年夜量的市场份额,平台具有开放的特点,且歹意利用可以或许经由过程量种编制传播,这些身分导致安卓系统成为报复打击者的抱负平台。

  赛门铁克公司中国区安然产品总监卜宪录对记者说:“我们也分解了一下启事,首要启事有两个。第一,安卓的平台比较开放,利用的人也比较多的,所以一旦呈现缝隙其今后被操纵的可能性和被操纵的这个门槛是很是低的。也就是说一个黑客很等闲编写一段针对这个缝隙的报复打击代码,所以它当然被发现的缝隙数量不是最多,可是针对它的报复打击和威胁反而是最多的。”

  卜宪录暗示,这与安卓的市场据有率有关。安卓市场据有率70%多,而IOS大年夜概只有14%。

  卜宪录还列举了一些实例来讲明歹意软件传染手机今后是若何漫衍信息的。“歹意软件把你的通信录盗取,把联系人信息发送出往,乃至给你所有的联系人发送一些邮件。这其实是社交收集的一种报复打击手法。其实此刻良多社交的利用在手机上都有客户端,盗取你的信息今后透过这个社交的媒体手段可以大年夜幅度晋升报复打击的成功率。很简单,你必然信赖你通信录的好伴侣和同事,所以报复打击成功率会大年夜幅度晋升。”

  趋势科技:歹意利用将更加复杂

  趋势科技一样觉得:在过往几年,因为移动互联网的成长及移动终端的普及,移动设备出格是安卓平台成了愈来愈多收集罪犯的报复打击方针。

  在趋势科技最新发布的《2013信息安然关头十大年夜猜想陈述》中显示,趋势科技监控到全球针对安卓平台的歹意软件从年初的1000个上升到了2012年底的350000个。而在2013年,这一数字很有可能增加四倍,跃升至140万个,对信息安然构成严重挑战。并且,这些歹意利用将愈来愈复杂。

  跟着安卓系统的普及和利用率的增加,安卓系统病毒还将会呈现新的传播编制,引发一些新的报复打击手法。趋势科技中国区高级产品经理刘政平建议:“要防备日趋残虐的手机病毒,我们建议小我用户在安装安然防护软件的同时,养成在正规APP商铺下载利用、不利用不服安的Wi-Fi、利用手机内置的安然功能等杰出的利用习惯;而企业用户则需要指定一个关于手机安然治理的方案,在安然架构中加进手机安然部门,对接进内部收集的移动设备设置足够的拜候节制或监控办法。”

  东软:报复打击情势多种多样

  东软收集安然产品营销中间产品策划部郑玮为记者具体列举了今朝BYOD所面对的首要报复打击情势:

  终端通信的开放性。终端的通信道理决定了通信是一个开放的电子通信系统,只要有响应的领受设备,就可以够截获任甚么时辰间、任何地址、任何人的通话信息。

  移出手机待机状况也能泄密。手机在不利用的待机状况下,也要与通信收集保持不间断的旌旗灯号互换,产生电磁频谱,所以很等闲被辨认、监督和跟踪。此中郑玮出格夸大年夜了特别需要寄望防备的关头点:手机关机并不是尽对安然;摄像头的隐患;蓝牙隐患;BUG 类病毒、短信类的手机病毒、炸弹类手机病毒、蠕虫类病毒和木马类病毒等。

  同时,郑玮也提出考虑有关应对办法的建议:

  利用智能移动终端的内置安然功能;

  避免利用免费但没有安然保障的wi-fi拜候;

  具体查询拜访本身下载的每个利用法度,而不管其来自哪里;

  在接管许可之前,要弄清晰许可的含义和影响;

  投资采办靠得住的移动安然解决方案;警戒并查抄邮件附件潜躲的危险;

  只有在感应尽对需要时才下载和利用某利用法度;定

  期或常常查抄安然补丁和更新,保持智能移动终端把持系统、安然软件、利用法度等的最新。

  锐捷:限制收集拜候区域化解威胁

  星网锐捷收集有限公司产品与解决方案市场部经理曲景洋则觉得:移动安然标题问题是属于员工本身的资产标题问题,在移动设备接进公司收集之前,这其实不是公司需要首要考虑的标题问题。而当移动设备接进公司收集以后,则可能因为移动设备上的歹意利用、逃狱带来的缝隙等导致对公司系统的威胁,这些可以经由过程限制收集拜候区域来进行化解。

* 本文为ChinaByte比特网原创内容,版权所有,转载请注明出处和原文链接,未经授权请勿用于商业用处。
------分隔线----------------------------

推荐内容