不可忽視的移動應用信息安全威脅

何靜

移動時代不僅讓我們的生活變得更便捷，也可以讓上班族開啟更靈活的辦公模式，員工不必非要坐在辦公桌前，在地鐵、咖啡廳、火車甚至飛機上，就可以通過筆記本或者其他智能移動終端設備，獲得隨時隨地的移動辦公體驗。

這種便捷又高效的辦公方式，自然是受到企業和員工的青睞，現在很多企業的業務越來越依賴移動應用，像金融行業就已經有很多業務向移動應用轉移，然而這些給大家帶來快捷享受的移動應用中，卻也隱藏了很多讓人擔憂的信息安全問題。

1.移動設備更便于內部人員竊取敏感數據

員工除了可以利用具有存儲功能的移動設備把企業信息數據拷貝出去外，還可以通過拍照的方式把機密外泄出去。

2.移動設備內公私數據混用，數據也難以得到保護

一臺移動設備中，不僅有個人數據還有企業的信息，在沒有明確區分移動終端上的個人、企業數據和應用時，個人應用可以隨意訪問、獲取企業數據，同時企業也會觸及到個人應用。

3.移動設備成為病毒攻擊企業數據的跳板

在移動互聯網越來越深入人心的今天，攻擊者已經開始將視線由PC轉向了移動設備，同時，由于Root權限濫用和新的黑客攻擊技術，移動設備成為滋生安全風險的新溫床，容易成為黑客入侵滲透企業終端的跳板。

4.移動設備接入缺乏控制，無關設備接入帶走機密

移動設備已經成日常必備品之一，移動辦公中員工自帶的設備或者是公司統一配置的設備，都會接入到企業終端中，然而那些未經授權的移動設備接入企業終端，容易給企業終端系統帶來威脅，竊取公司機密信息。

5.移動設備丟失/損壞，移動設備被格式化

移動設備的丟失會給企業數據安全帶來威脅，尤其是設備上的應用數據和客戶數據一旦被非法使用或是被競爭對手拿到，會讓企業遭受到巨大的經濟損失，而移動設備被格式化，也會讓重要數據被損壞，造成無法挽回的損失。

移動設備應用可以為我們提供高效的辦公，然而對其來說帶來的信息安全隱患，企業也需重點關注。在利用移動設備特別是具有存儲功能的設備（如U盤、儲蓄卡和移動硬盤等）進行辦公時，數據的對外交互以及存儲，都需要實行可視化的管控。在這方面可以通過IP-guard的移動存儲管理解決方案對企業中的各類移動設備的使用進行規范管理，杜絕風險泄密行為。

1.禁止未知設備接入內網終端

IP-guard可以幫助管控外來移動設備在企業內部使用，也可以針對部門和個人授權，只允許其在相應部門內使用。如對常用的手機、平板、藍牙和移動存儲設備等接入進行限制，防止無關設備接入網絡終端。WiFi使用方面還可以設置只允許內部計算機連接公司指定的WiFi熱點。

2.防止惡意軟件感染企業網絡

惡意軟件對移動設備的滲透變得越來越多，要防止那些可能感染病毒或者惡意軟件的移動設備接入到企業網絡中。IP-guard可以幫助企業實現限制首次接入的移動設備自動播放，防止非法惡意軟件擴散至企業內網。

3.移動存儲設備丟失導致信息泄露

存儲有公司重要信息的移動存儲設備丟失是很頭痛的事情，IP-guard可以幫助將企業U盤統一制作成內部專用的加密盤，使其只能在企業內部使用，在外部無法讀取，如加密U盤丟失，U盤內部文件也不能被打開，防止被動泄密。

4.對移動設備操作行為進行記錄

IP-guard可以準確識別曾接入到網內的U盤、筆記本、手機、平板等移動設備，記錄設備的詳細信息，掌據移動設備插拔情況，以及對文檔的操作使用情況，方便后續審計。

5.在移動設備安全查看加密文檔

在手機、平板等移動智能終端安裝IP-guard移動終端查看器，可以直接在移動設備中查看辦公類IP-guard加密文檔，移動終端查看器還可以自定義水印標記，手機用戶使用查看器查看加密文檔時有水印，防止截屏泄密。

移動辦公應用已然是企業必不可少的一部分，企業在享受移動存儲設備以及其他智能終端設備便利的同時，也需要用移動設備的安全使用進行規范，否則就要承受移動設備應用濫用所帶來的信息泄漏反噬。