移动安全 安全管理 应用案例 网络威胁 系统安全 应用安全 数据安全 云安全
当前位置: 主页 > 信息安全 > 移动安全 >

瞻博收集“两点一防地”突BYOD围城

时间:2013-08-14 09:46来源:TuZhiJiaMi企业信息安全专家 点击:
数据复杂年夜并且急剧增加的移动用户和移动智能设备为进步工作效力供给了东西和资本,但是BYOD的趋势下也激发了一系列急需解决的标题问题。因为,移动威胁也已从作坊式行业成长到一个
Tags移动安全(560)移动设备(55)BYOD(125)网络入侵(27)  

  数据复杂年夜并且急剧增加的移动用户和移动智能设备为进步工作效力供给了东西和资本,但是BYOD的趋势下也激发了一系列急需解决的标题问题。因为,移动威胁也已从作坊式行业成长到一个成熟的市场,IT负责人意想到安然的收集连接和拜候与收集的遍及漫衍和速度一样首要。

  近日,瞻博收集发布的第三年度移动威胁陈述显示,人们愈来愈依托的智能设备已成为报复打击者没法抗拒的一个方针。从2012年3月到2013年3月,瞻博收集移动威胁中间(MTC)在所有移动平台上检测到的移动歹意软件数量增加了614%,达到276259个。这一成果表白收集犯法分子加倍偏好操纵移动平台取利。

  瞻博收集大年夜中国区安然行业营销参谋杜建峰在接管ZDNet采访时暗示,今朝员工利用移动智能设备接进企业收集的频率已与利用台式机和笔记底蕴差无二,为在安然可控的前提下撑持移动出产力,为智妙手机和移动设备拜候企业利用和数据,摆设和设置细粒度、基于角色和设备的安然策略势在必行。

BYOD围城  瞻博收集“两点一防地”

  瞻博收集大年夜中国区安然行业营销参谋杜建峰

  企业移动环境正在蒙受报复打击

  今天的员工在不竭地移动,企业收集正面对巨大年夜的挑战。陈述指出,跟着BYOD在企业中的风行,更老道的报复打击者开端在研发和立异方面进行投进,希当作立更高级的新型报复打击编制,以盗取企业收集上的首要数据。

  往年呈现的大年夜量新型报复打击,都对企业收集造成了威胁。一向以来,很少有确实的证据可以或许证实移动歹意软件会成为企业收集和IT团队的严重标题问题。可是,2012年的趋势表白,歹意移动设备将给企业带来愈来愈多的威胁。

  瞻博收集移动威胁中间发现了几种可能泄漏企业敏感数据的新型报复打击,包含盗取企业信息的歹意利用;经由过程合法利用泄漏数据,可能带来隐私标题问题;当平板电脑连接到不服安的无线收集时等闲遭到直接连接报复打击。

  MTC在往年发现了几起报复打击事务,它们有可能盗取企业的敏感信息或进行更大年夜范围收集进侵。这些威胁不但仅在理论上存在。瞻博收集对运行Junos Pulse的企业移动设备环境进行了传染率阐发,成果表白,这些设备中有3.1%的设备起码遭到了一次传染,这是一个不异较小但却很首要的数据。该数据远低于企业中传统PC的传染率,就此刻而言,该数字还不需要我们发出严重警告。但不言而喻的是,对企业设备来讲,移动歹意软件的威胁不再逗留在理论层面。瞻博收集估计,在将来几年中,移动歹意软件对企业的影响将呈指数级增加。

  企业移动安然指南

  此刻,利用企业的和小我的移动设备几近成为所有企业的计谋要务。企业面对的挑战是,在承诺收集上存在多种设备的同时,还要呵护专有和奥秘的营业信息。瞻博收集的安然专家建议企业采取整体解决方案来呵护移动设备,确保设备和收集的安然。

  安然连接

  经由过程强大年夜的身份验证功能实施移动VPN。这可以或许为企业用户利用可能不服安的Wi-Fi和蜂窝收集供给数据呵护。企业可以考虑最新的移动VPN解决方案,它撑持单点登录、利用和有客户端和无客户端两种摆设编制。如需更大年夜的矫捷性,可利用自定义的VPN。

  测验测验利用利用级的VPN。利用级VPN和容器手艺可以将企业数据与设备上的其余勾当隔分开来,从而避免设备上的其他功能拜候敏感的信息和营业利用。它还能禁止可能泄漏数据的非关头营业移动利用拜候专用收集。

  节制报复打击概况

  安然的接进系统供给收集级移动安然性。经由过程辨认设备类型、查抄设备的安然状况和实施安然接进节制,这些解决方案供给了一种节制联网设备类型的编制。当设备没有准确进行安然设置和建设而可能遭到报复打击时,企业就会禁止它们接进收集。例如,禁止逃狱手机或那些运行不太安然的初期把持系统版本的设备接进收集。

  在新的移动环境下需要顺从企业内部和当局部门的监管要求。这要求移动安然解决方案与厥后端的办事器或其它基于策略的系统(包含它们的NAC解决方案)很好地集成。

  操纵移动设备治理功能将已知的不良利用列进黑名单。在严格节制或敏感的环境中,当移动设备安装了未核准利用的移动利用时,便可以考虑操纵利用白名单来避免它们接进企业收集。

  治理企业设备用户的下载把持。这需要成立一个托管或量身定制的企业利用商铺。假定移动设备只下载企业移动利用目次中的移动利用,就可以够较着降落下载歹意软件的可能性。

  针对歹意软件供给呵护

  订购移动防病毒解决方案。当然良多新编制可以呵护移动设备或节制歹意软件对移动设备的影响,可是,移动防病毒解决方案是限制歹意利用和歹意软件传播的第一道防地。

  治理移动设备。企业需要摆设可以或许长途跟踪、定位、锁定丢掉或被盗设备,或断根此中信息的手艺。此手艺应当同时利用在企业和员工的设备上。

  杜建峰将对BYOD摆设的安然策略形容为“两点一线”的安然防护,起首包管终端设备泉源的安然,其次是网关侧的治理节制,别的就是两点间数据传输的通道安然,从而实现多平面的立体防护。

------分隔线----------------------------

推荐内容