保護手機里的公司機密

一部智能手機壞掉，可能對一個企業造成多大的殺傷力？Jose Quintero領教過其中的厲害。在加入法律機構Bush Gottlieb擔任信息服務部門主管之前，Quintero曾在一家國際公司擔任自動化系統分析師，和公司15個辦事處的700多名律師共事。一次，這家企業的一個律師在Quintero和其他人都不知情的情況下，將全部文件、照片和數據上傳到了自己的iPhone上。更糟的是，他也沒有對這些文件進行備份。

“沒過多久，他的筆記本電腦就中病毒了，所有數據都沒了。”Quintero回憶，“緊接著又丟了iPhone，所有數據永遠找不回來了。”

2013年加入位于加州Glendale的Bush Gottlieb之后，Quintero決定不能再讓這種悲劇事件重新發生。他找到安全公司Marble Security，開發了一套全公司范圍內、基于云端的軟件，保護手機和平板電腦內資料不受病毒和惡意軟件侵害、不被竊取。

“你的手機現在就相當于是裝在兜里的筆記本電腦。”Quintero說，“我們有專人檢查敏感文件，并將文件發送給其他同事。有了移動安全技術你可以遠程鎖定一個丟失的設備，抹掉上面的文件，或者在必要情況下改密碼。硬件是什么不重要，重要的是里面的數據。”

移動安全問題現在還沒有受到法律公司、衛生機構、掌握著超級敏感的患者數據的垂直醫療領域公司的重視。網絡安全產品提供商Check Point Software的一項調查顯示，53%的企業都會在移動設備中儲存消費者的敏感信息。而隨著越來越多的企業開始使用智能手機和平板電腦來代替筆記本電腦，這一數字還將在短期內形成井噴之勢。而且，鑒于越來越多的企業開始接受能幫企業節省開銷的BYOD模式（讓員工自帶設備辦公），員工開始用自己的iOS設備和安卓設備工作，設備丟失造成的數據丟失問題也將越來越嚴重。

IT業內在線社區Spiceworks的調查顯示，如今已經有大約60%的小型企業接受了BYOD模式。更可怕的是Marble Security的一項調查顯示，超過一半的中小型企業表示，當出現數據丟失或是數據泄露的情況時，他們不知如何應對。要知道，威脅設備安全的方式有很多種，例如DNS病毒（通過變換IP的方式將訪客引到惡意網站），甚至設備越獄（用戶移除設備制造商和網絡運營商制定的系統權限限制）也會威脅到設備中數據的安全。

小型企業也面臨威脅

雖然在歷史上，網絡罪犯的目標通常是大型企業，但是由于這些大企業在這些年來加大了網絡安全的投資力度，如今情況已經出現了改變。網絡罪犯轉而將小企業當成了他們的“狩獵對象”。網絡安全企業Symantec于2012年發布了一個報告：在當年所有遭受網絡攻擊的企業中，31%為250人以下的企業。這一數字相比前一年上升了13%。

然而令人意外的是，許多企業似乎并不太關心這個問題。網絡安全巨頭McAfee在超過1000家美國中小型企業中展開了一次調查。結果顯示，參與調查的企業中，66%相信自己能夠對抗黑客的攻擊。還有77%的企業表示自己從來沒有被攻擊過。專家表示，Symantec和McAfee的調查看上去似乎有很大出入，實際上，很多小型企業甚至沒有意識到他們自己曾經遭受到了攻擊。

Bluebox Security是一家來自洛杉磯的移動數據安全產品提供商，該公司聯合創始人兼COO Adam Ely表示：“很多小型企業都認為網絡攻擊與自己無關，攻擊者只會攻擊那些大型企業。但實際上這些小企業掌握著許多消費者的敏感信息，例如信用卡號碼、電子郵箱地址。相比于大型企業，小企業只是客戶敏感信息的數量少一點而已。小型企業通常會用最節省成本的方式來運營企業。但是他們必須意識到一點，保護數據安全也是運營企業的一部分。”

人們開始越來越多地使用移動設備進行辦公，實際上讓小型企業更多地暴露在了數據泄露的危險之下。安全軟件企業Trend Micro發現，截止到2013年第三季度，安卓平臺上的惡意軟件數量高達100萬個，而這一數字在2013年年初為42. 5萬個。但是Ely表示，相比于惡意軟件，內部數據泄露其實更加危險。

Ely表示：“如今的世界和10年前相比已經大不相同，那時，只有擁有特定權限的人才能接觸到企業的數據。而如今，我們生活在一個到處都有數據的環境下，人們將數據放在Salesforce和Dropbox上，然后這些數據自己就會四處擴散。因此，小型企業必須進行數據管理和設備管理，以此來降低數據泄露的風險。”

自帶設備辦公的風險

BYOD的興起進一步加重了數據泄露的風險。對于企業來說，BYOD戰略為他們帶來的好處十分明顯：思科的一份報道指出，接受BYOD戰略，允許員工將自己的智能手機和平板電腦等設備帶入辦公室的美國企業，每個員工每年能夠幫助企業節省3150美元的開銷。思科指出，這筆錢包括每年為員工配備硬件設備的開銷（965美元）和無線網絡開銷（734美元），而且員工使用自己已經非常熟悉的設備，還能提高工作效率。

然而，由于員工掌握著這些設備的擁有權，他們可以按照自己喜歡的方式來使用這些設備，例如，從第三方商店下載惡意應用，用自己的手機越獄，等等。而一些員工還不愿意讓企業接管自己設備的控制權。

MobileIron是一家來自加州Mountain View的企業移動設備管理產品提供商，業務開發總監Sean Ginevan表示：“在移動設備安全方面，小型企業需要專注于建設企業和員工的信任度。讓設備終端用戶（即員工）融入企業的管理，讓他們相信企業的IT部門，是一件非常重要的工作。最近的研究顯示，員工通常會認為在移動設備安全管理方面，IT部門的態度有點兒‘野蠻粗暴’，從而導致他們出現了抵觸情緒。”

Ginevan認為，對于那些BYOD員工，企業應該清楚地向他們闡述公司的安全政策，讓他們知道公司這樣做是為了對抗黑客、網絡攻擊和設備丟失。并且公司要向員工保證IT部門不會獲取員工設備內的個人信息。這意味著企業的安全政策只是為了保護企業的敏感信息，而不會監視員工的個人生活。如果員工的設備被盜或是丟失以及員工跳槽到其他企業，企業也只會抹去設備中的企業數據、文件和企業郵件賬號。

Ginevan表示：“與終端用戶建立起信任關系是整個工作的核心。你必須向員工保證你不會偷看他們的家庭照片或是他們的音樂庫，你只是想要確保他們的設備以及設備中的企業信息非常安全。”

適合小企業的安全產品

企業需要使用哪些安全產品來應對數據丟失問題？Marble的一個云端安全客戶端產品能夠實時收集終端用戶的各種數據，調取設備的地理位置、所安裝應用和網絡連接等數據，并且對每個設備的安全程度進行評估和分析。這個軟件得出的分析結果，可以幫助IT人員和設備持有者隨時監測到潛在危險，并隨時進行補救。這個服務的使用費為每個用戶每月3美元，并且不限制用戶的設備數量。

Marble創始人兼CTO David Jevans表示：“我們擁有一個安全實驗室，會不斷研究最新出現的威脅，并且隨時上傳這些動態數據。在云端運行安全產品的優勢是讓我們可以隨時將動態數據上傳到服務器上。”

另外，MobileIron的Anyware產品也能夠為用戶提供企業級別的隱私數據保護服務，企業可以使用這個工具來保護自己的電子郵件、應用和其他內容。Anyware也是一個基于云端的安全服務，這個產品設置十分簡便，且擁有個性化的應用與內容類別。此外，還有應用安全評級和向同事推薦安全應用的功能。使用Salesforce平臺運營業務的企業，可以通過Anyware來阻止不受信任的設備，還可以在需要的時候來擦除企業應用。企業用戶還可以在Salesforce的界面下，使用這項服務來配置WiFi、管理電子郵件和所有移動設備。

MobileIron的Ginevan表示：“中小型企業只需每月付一杯咖啡的價錢——每部設備4美元，就可以使用Anyware來監控設備的使用情況。”

盡管這些服務的使用價格對于中小型企業來說，持續使用還是有些高，但至少它們能夠讓你的企業建立起一個真正的安全政策，而無需花大錢使用昂貴的安全保護產品。Jevans表示：“僅僅口頭告誡你的員工不要越獄手機或不要下載應用，一點用都沒有。”盡管如此，他估計目前還是有75%～80%的公司連最基本的安全防護產品都沒有配備。

這些落伍的人早晚有一天會后悔。隨著移動技術的不斷發展，智能手機和平板電腦等設備越來越多地進入生活、財政和企業運營中，數據安全問題將會越來越凸顯。這些設備中儲存著大量敏感和有意義的數據，任何一種形式的數據泄露，都將會演變成企業的災難。 譯 | 魯行云