赛门铁克安全技术与响应中心副总裁兼研究员 | Carey Nachenberg

移动设备的安全设想成功了吗？

赛门铁克安全技术与响应中心副总裁兼研究员 | Carey Nachenberg

一些移动操作平台在设计之初就注重安全性，但这些设备毕竟属于消费品，有时候为了保证产品的可用性，其安全性会打折。

随着种类繁多的消费类设备不断进入工作场所，首席信息官以及首席信息安全官正面临着一场严峻的信息安全考验。现在，越来越多的用户使用移动设备访问企业服务，查看企业数据，进行业务操作。此外，很多设备不受管理员的控制，这就意味着企业敏感数据没有受到企业现有遵从、安全及数据丢失防护（DLP）等政策的约束。

更为复杂的是，当今的移动设备并不是信息孤岛——它们可以与一个支持云服务和电脑服务的生态系统相连接。一款典型的智能手机至少可以与一个公有云服务同步连接而不受管理员的控制。同时，很多用户也会直接将移动设备跟家用电脑连接，对重要的设置或数据进行备份。就上述两种情况而言，企业的重要资产很有可能储存在某个不受企业直接管理、无安全保障的地方。

当今移动设备在安全方面可以说是鱼龙混杂。此类移动操作平台在设计之初就注重安全性，但这些设备毕竟属于消费品，有时候为了保证产品的可用性，其安全性会打折。这样的折中也使得此类平台广受欢迎，但在办公场所使用这类设备所引发的安全风险便会有所增加。……