你的移动化策略安全吗?

日期: 2015-03-18 作者:Harvey Koeppel翻译:陈晓诚 来源:TechTarget中国 英文

当企业应对移动安全之初,主要是为了保护公司的电子邮件和数据。“重大事件”则是一个员工在机场,餐厅或者任何其他场合,注意力被其他事件吸引,而没有注意保护企业资产,从而丢失了笔记本电脑或手机。更不用说,看看持续增长的移动设备数量和各种功能,担心手机上的密码,或者笔记本电脑硬盘上的加密(不要忘了,现在世界上设备的数量已经超越人类了),是大多数人认为移动安全最好的开始。
  
  根据开放式Web应用程序安全项目(OWASP),2014年十大移动技术安全隐患包括:
  
  1. 弱服务器端控制
  
  2. 不安全的数据存储
  
  3. 传输层的保护不足
  
  4. 意外的数据泄露
  
  5. 弱授权和身份认证
  
  6. 密码破解
  
  7. 客户端注入
  
  8. 通过不可信输入进行安全决策
  
  9. 会话处理不当
  
  10. 缺乏二进制文件保护
  
  企业可以对照上述漏洞,进而启动新的移动安全项目检查表,TechTarget认为,你需要考虑以下七大项目:
  
  移动化网络安全,需要成为整个企业网络安全战略,构架,规划和管理的一个主要组成部分。良好的网络安全应该从端到端构想和实现。它不应该被孤立,或被视为现有网络安全域的“加固”。
  
  良好的移动网络安全,必须平衡和互补企业内所有渠道对于网络安全的需求。比如,银行,一直把重点过于放在保护他们的移动平台上,然而,最近,在某些案例中,成为针对他们网站的攻击对象。
  
  考虑移动网络安全时, 应思考包括与所有设备相关的网络安全;特别是,考虑将移动网络安全战略,计划和管理结构与那些正在为物联网(IoT)开发的设备相关联。毕竟,手机,笔记本电脑和平板电脑,和智能手表,手环,流量传感器,汽车(大量的传感器和计算机,硬盘和网络),以及家庭自动化设备,比如恒温器,照明控制,安全警报等。所有这些“设备”都需要交互操作,并在所有水平和阶段都保持安全性。
  
  考虑使用生物识别技术,比如,指纹扫描,视网膜扫描,语音识别,人脸识别,等等,作为身份验证的潜在形式。 尽管生物识别技术在过去遇到过挑战,但是移动设备的巨大和快速增长,以及底层技术的改进又使它们成为主流。
  
  确保你在保护数据,无论是静态数据,还是动态数据。
  
  总是确保在你的运行环境中,所有硬件和软件组件都升级到最新版本
  
  当技术已经达到或超过生命周期,总是确保要么将其淘汰,或者确保你执行了一个(可能非常昂贵)的计划,来保持其持续的完整性和安全性。

我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。

我原创,你原创,我们的内容世界才会更加精彩!

【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget微信公众号二维码

TechTarget

官方微博

TechTarget中国官方微博二维码

TechTarget中国

电子邮件地址不会被公开。 必填项已用*标注

敬请读者发表评论,本站保留删除与本文无关和不雅评论的权力。

作者

Harvey Koeppel
Harvey Koeppel

Harvey Koeppel is the president of Pictographics Inc., a management and technology advisory and consulting services firm that has provided executive-level support to the financial services industry since 1979. Harvey is also vice chairman of the World BPO/ITO Forum, a leading industry association focused on advancing the adoption and effective use of outsourced products and services globally.

相关推荐

  • 安全、带宽、云计算:那些CIO必须不得不接受的IT现实

    IT的快速发展在很多领域都超过了预期,IT技术人员开始感觉有些失控,例如,自以为很安全的系统,却轻松被黑;不管 […]

  • 移动化实践:如何克服浏览器内核壁垒

    目前实现移动化技术解决方案只有两种:一种是通过APP 开发方式来重构一套移动端应用系统;另一种是在原有页面的基础上,不改变后台,通过在前端技术实现在移动端上的内容展示。

  • 超半数CIO关注HTML5:企业级应用前景看好

    HTML5在近两年里可算是出尽了风头,无论是去年年初惊爆业内的微信开放JS SDK,还是腾讯、百度、360、搜狐等互联网巨头之间的布局争夺。这一切似乎都在预示着HTML5将要给移动互联网界带来颠覆性变革。

  • Enterplorer帮助企业一周之内实现移动化

    智能手机、平板电脑的崛起使企业走了移动化办公时代,但由于屏幕的限制等问题,企业实现真正的移动化还存在一定的困难。今天企业级移动办公浏览器Enterplorer听说可以帮助企业快速实现办公移动化,它的神奇之处在哪里?