薄弱環(huán)節(jié)：超半數(shù)企業(yè)有違反安全策略的移動設(shè)備

English
繁體中文

- MobileIron Security Labs發(fā)布首份報告《2015年第四季度移動安全和風(fēng)險評估》

MobileIron

2016-02-23 13:00 8134

English
繁體中文

移動企業(yè)安全領(lǐng)導(dǎo)者M(jìn)obileIron Inc. 今天推出新的研究部門MobileIron Security Labs（MobileIron安全實驗室，簡稱MISL）以及MISL的首份報告《2015年第四季度移動安全和風(fēng)險評估》。

加州山景城2016年2月23日電 /美通社/ -- 移動企業(yè)安全領(lǐng)導(dǎo)者M(jìn)obileIron Inc. (NASDAQ: MOBL) 今天推出新的研究部門MobileIron Security Labs（MobileIron安全實驗室，簡稱MISL）以及MISL的首份報告《2015年第四季度移動安全和風(fēng)險評估》(Q4 2015 Mobile Security and Risk Review)。該報告分析了一系列不同的威脅和風(fēng)險因素，包括違反安全策略、處于安全風(fēng)險中的設(shè)備以及數(shù)據(jù)丟失風(fēng)險，這些都是其他安全報告不曾涉及的。該報告在結(jié)尾處提出了有關(guān)加強移動企業(yè)部署的建議。

圖標(biāo) - http://photos.prnewswire.com/prnh/20140923/147891

報告下載地址：https://www.mobileiron.com/q4-mobile-security-review
登錄https://www.mobileiron.com/en/resources/webinars/mobileiron-q4-mobile-security-and-risk-review，報名參加3月15日（周二）太平洋時間上午10點舉行的在線研討會。

MobileIron Security Labs主管Michael Raggo表示：“內(nèi)外部的移動威脅都在加劇，企業(yè)安全鏈的安全水平已經(jīng)和較薄弱的環(huán)節(jié)一樣。一臺存在安全風(fēng)險的設(shè)備可能將惡意軟件帶入整個企業(yè)網(wǎng)絡(luò)，或者繞過防火墻，竊取企業(yè)敏感數(shù)據(jù)?！?/span>

超過50%的企業(yè)至少有一臺違反安全策略的設(shè)備
一臺移動設(shè)備違反了安全策略有多種原因，例如用戶取消了個人識別碼(PIN)保護(hù)、設(shè)備丟失以及缺少最新安全策略等。違反安全策略的設(shè)備會為惡意軟件、漏洞利用行為和數(shù)據(jù)竊取創(chuàng)造更大的攻擊面。

Raggo接著說道：“真正的風(fēng)險是企業(yè)沒有認(rèn)識到這個問題的嚴(yán)重性。一臺設(shè)備置身風(fēng)險卻未被檢測出，這就是漏洞。無論一家公司是丟失了幾百萬條紀(jì)錄還是僅僅一條，這也是漏洞。對所有企業(yè)來說，尤其是受嚴(yán)格監(jiān)管的行業(yè)，這都是一個大問題。”

處于安全風(fēng)險中的設(shè)備增加42%
一臺越獄或刷機后的設(shè)備就已處在風(fēng)險中。2015年第四季度，此類設(shè)備的出現(xiàn)率大幅增加。在此期間，十分之一的企業(yè)至少有一臺設(shè)備處于風(fēng)險中。值得注意的是，存在這類現(xiàn)象的企業(yè)數(shù)量增長了42%。此外，惡意攻擊者也利用不同的工具讓識別這類設(shè)備變得更加困難。MISL發(fā)現(xiàn)多種越獄和防檢測工具會掩蓋設(shè)備已經(jīng)越獄的事實，因此在真正檢測出問題之前，造成了設(shè)備依然安全的錯覺。

其他重要研究發(fā)現(xiàn)包括：