移動終端安全：McAfee認為推廣需多方共同發(fā)力
移動辦公安全保障問題分析
目前，新興智能終端的應用逐漸廣泛，使用者對于如iPad類新興移動智能終端的使用開始由娛樂生活大量往辦公應用發(fā)展。這種趨勢下，終端應用領域的開發(fā)人士看到無限商機，然而攻擊者們（黑客等）卻也看到了他們的新攻擊點。那么，企業(yè)該如何從網(wǎng)絡側(cè)與移動終端側(cè)保障企業(yè)與用戶的移動辦公安全，成為業(yè)界非常關(guān)注的話題。
移動辦公安全隱患
與以往相比，如iPad類新興移動智能終端的使用開始由娛樂生活大量往辦公應用發(fā)展。McAfee如何看待該潮流？
人們利用科技的需求就是簡單、實用、方便，而移動終端具備這些特點，移動化辦公將是發(fā)展趨勢。目前移動智能終端包括iPhone、iPad硬件性能都很強大，可以滿足人們多數(shù)辦公需求，且其攜帶方便。同時，3G、4G網(wǎng)絡蓬勃發(fā)展，為移動終端高速率應用的體驗奠定了網(wǎng)絡基礎。另外，人們使用移動終端辦公或者娛樂的習慣已經(jīng)培養(yǎng)起來。
移動辦公潮流的到來，不可避免帶來更多移動辦公安全問題，人們將不得不面對移動智能終端的安全問題。那么，這些移動智能終端正帶給企業(yè)哪些新的安全隱憂？其中哪些是排名靠前的威脅？
移動設備功能在不斷增加，提供的服務也呈現(xiàn)多元化，這不可避免會帶來新的漏洞和使用風險。以前個人用戶手機類移動設備丟失，所損失的最多是通信記錄和通訊錄等個人信息，損失有限。但現(xiàn)在個人移動設備所承載的內(nèi)容增加了辦公信息，設備面臨的風險就大大增加。
McAfee與卡內(nèi)基梅隆大學近期聯(lián)合發(fā)表的移動安全報告顯示，受訪者當前最關(guān)注的三大安全憂慮分別是：因意外遺失設備導致個人或工作數(shù)據(jù)丟失、設備遭竊以及因設備損壞導致數(shù)據(jù)丟失。
實際上用戶面臨的安全威脅還有很多，具體而言主要威脅第一是數(shù)據(jù)丟失或者數(shù)據(jù)泄露。第二，各種惡意軟件攻擊的風險。比如說目前世界新聞集團曝出的“竊聽門”，就是黑客利用用戶安全意識淡薄，在其手機上安裝可竊取信息的惡意軟件。第三，個人移動應用面臨惡意站點威脅，進一步帶來辦公威脅。第四，Android平臺的開放性背后是一些惡意應用程序增多。
保護設備效率前提下滿足安全需求
在移動設備辦公化使用過程中，McAfee認為數(shù)據(jù)備份及保護、遠程控制、設備管理等方面都應如何保障？
有些公司在保障移動安全方面，限制員工使用智能手機辦公，甚至規(guī)定帶攝像頭的手機不能帶入企業(yè)中。這種做法可以說是“因噎廢食”。真正完善的移動終端安全解決方案一方面幫助企業(yè)利用移動電子商務、移動辦公提高工作效率，提高用戶體驗，另一方面要最大化降低移動辦公安全的風險，這才是最終目標。
McAfee推出的移動終端管理方案包括針對企業(yè)（Enterprise）和針對于消費者（Consumer）。Enterprise功能主要包括制定移動終端接入企業(yè)網(wǎng)絡的安全策略、檢測接入終端或其行為的安全性、建立企業(yè)級移動設備安全管理軟件、與傳統(tǒng)安全方案結(jié)合集中管控等。
另外，我們推出的適用于智能手機和平板電腦的McAfee Mobile Security（MMS）軟件提供了全方位的移動安全解決方案，集成了三種領先的McAfee移動安全產(chǎn)品：WaveSecure、VirusScan Mobile和SiteAdvisor for Android。這款軟件在用戶設備丟失或遭竊時可有效保護數(shù)據(jù)和隱私，全力抵御針對移動設備的各種不斷發(fā)展的病毒和間諜軟件的威脅，并徹底避免基于web的威脅（例如伺機盜取個人和敏感信息的釣魚網(wǎng)站）。
目前很多安全企業(yè)都推出移動終端安全方案，McAfee有什么優(yōu)勢？
McAfee一直以技術(shù)為核心，以技術(shù)為導向，我們所強調(diào)的都是怎么樣去滿足用戶需求，然后以技術(shù)去實現(xiàn)這個目標。具體而言，第一，McAfee移動終端安全管理方案功能和面向?qū)ο蟾尤?，針對不同場合、人群、終端和操作系統(tǒng)。第二，McAfee長期專注于安全領域，所以我們更專業(yè)更有經(jīng)驗。我們在移動安全防護這塊已經(jīng)有將近十年的經(jīng)驗，目前，我們的方案保護著全球超過1.8億移動終端設備。
攜手運營商共同推廣
McAfee移動終端安全方案推廣的模式是什么？McAfee和國外運營商合作情況如何？
移動終端安全在國內(nèi)屬于新興的行業(yè)，我們看好的推廣模式是SaaS（軟件即服務）模式。在SaaS模式下，企業(yè)前期不需要做較大的基礎設備投資，后期不需要投入人力進行維護管理。由于電信運營商在管道和用戶方面很有優(yōu)勢，具體的實施中，我們希望和電信運營商多合作——我們來提供軟硬件和技術(shù)為運營商建立安全增值業(yè)務系統(tǒng)，電信運營商再向企業(yè)和消費者提供移動終端安全服務。目前我們已經(jīng)和國內(nèi)三大運營商進行相關(guān)合作的洽談。
在國外，我們的移動終端安全方案已經(jīng)有很多的實際應用，如日本移動運營商NTT DoCoMo采用McAfee VirusScan Mobile作為惟一安全產(chǎn)品為其Android智能手機用戶提供移動安全保護。整體上看，歐美日韓在移動終端安全市場發(fā)展上要快于國內(nèi)。
有人士認為移動終端的安全威脅并沒有到達爆發(fā)期，對此McAfee如何看?McAfee對移動安全和傳統(tǒng)安全之間的關(guān)系和發(fā)展趨勢怎么看？
目前移動辦公功能的發(fā)展很迅猛，但當前安全防護在大多數(shù)人心中是屬于“錦上添花”的環(huán)節(jié)，并非作為必須做的事情。每個企業(yè)在移動辦公方面的投入重點還是以功能開發(fā)為主，安全環(huán)節(jié)相對滯后。這其實也是國內(nèi)新業(yè)務推廣初期的一種規(guī)律。
實際上，我們看到移動辦公、移動電子商務的網(wǎng)絡和終端條件已經(jīng)成熟，近兩年其將快速發(fā)展。所以移動終端安全問題也將在這兩年快速發(fā)展。傳統(tǒng)的移動辦公安全市場已經(jīng)趨于穩(wěn)定，其增長需要整體經(jīng)濟的增長，而移動終端安全正在興起，將是未來很長時間安全市場的主要增長點。
移動終端安全隨著移動辦公安全的討論會深入下去，因為企業(yè)的潮流方向與趨勢決定著它們的發(fā)展，也希望讀者多多關(guān)注此類的話題。
【編輯推薦】
