移动通信安全失败让企业面临风险
发布时间：2022-08-26 10:03:02 所属栏目：安全 来源：互联网
导读：大型组织中的典型移动安全漏洞可能造成数百万美元的损失。移动安全可能是一项艰巨的任务，需要防范许多潜在的陷阱。了解关键的安全暴露机制可以帮助企业确定移动用户的最佳安全方法。 研究表明，大型组织中的移动通信典型安全漏洞可能造成数百万美元的损失。
|
大型组织中的典型移动安全漏洞可能造成数百万美元的损失。移动安全可能是一项艰巨的任务，需要防范许多潜在的陷阱。了解关键的安全暴露机制可以帮助企业确定移动用户的最佳安全方法。 研究表明，大型组织中的移动通信典型安全漏洞可能造成数百万美元的损失。而且最终成本也在增加，因为越来越多的地方和联邦法律都对法规施加了惩罚。但是，相对难以衡量的货币影响同样是不利的，因为任何安全漏洞都会导致用户停机和IT工作量增加、数据丢失或泄露，由于交叉感染而导致其他设备的潜在泄露以及业务和声誉损失。 那么组织应该做什么? 首先，最企业必须盘点正在使用的移动设备的数量，已部署使用的特定应用程序以及允许用户访问企业系统的连接方法。企业无法解决自己不知道的问题，如今很少有企业对使用中的所有移动系统进行实际盘点。 移动安全可能是一项艰巨的任务，有很多潜在的陷阱需要防范。了解关键的安全暴露机制可以帮助企业确定最佳的移动用户安全方法。这是企业应该集中精力的几个领域。 网络钓鱼：尤其是在像这样的时代中，网络钓鱼攻击的数量急剧增加。移动用户经常成为攻击目标，因为他们往往没有许多组织现在在其内部基础设施上部署的复杂的反网络钓鱼工具。这些基于社会的攻击的第一道防线是用户培训。 恶意软件：类似于网络钓鱼，用户通常在其移动设备上没有必要的工具来防御来自网站、电子邮件等的恶意安装。事实上，尽管主要的移动操作系统在过去的几年中已经取得了重大的安全性改进多年以来，公司应该像在电脑上一样在移动设备上部署功能强大的反恶意软件产品，尽管这样做的人很少。有许多可用的移动安全产品(例如Lookout、BlackBerryCylance、McAfee)可以帮助解决这一问题。 组织中可能有数百个移动设备正在使用，实际上至少有100%的机会安装了恶意软件，这足以危害整个组织。许多移动用户从不阅读安装应用程序时的使用条款，而只是接受使应用程序能够访问设备上所有服务的条款，即使他们不需要这些服务(例如文件、麦克风、相机、位置、联系人、等等)通过仅允许用户从受信任的位置(例如企业应用程序商店)下载应用程序，可以避免很多情况，但据Verizon称，只有43%的公司这样做。虽然可以将业务与主要操作系统中可用的个人应用程序(例如AndroidforEnterprise，iOS，甚至许多UEM供应商)中的业务分开，这在防止违规行为方面是一项重大改进，但通常并不强制这样做。 （编辑：开发网_开封站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330459号