胡国华

现在，许多网络安全专家谈论网络攻击的情况并不少见。随着移动通信和云计算技术的发展，私营企业网络和公共互联网之间明确界定的界限实际上已经基本消失了，而让IT部门更为担心的不只是预算缩减和影子IT，还有网络安全。

在IT安全管理员必须管理的众多问题中，员工使用个人设备开展工作的需求不断增长。ComScore表示，移动通信正迅速成为全球城市数字活动的主要模式。虽然这包括在公司中使用个人移动设备如平板电脑，但更常见的是，员工通过公共WiFi（例如机场或咖啡店）远程连接到企业的网络。事实上，调研机构Strategy Analytics估计，到2020年，全球大约42%的劳动者（约17.5亿人）都将采用移动设备办公。

不幸的是，移动设备的风险性和公共WiFi网络的脆弱性仍然处于历史最高水平。利用现代WiFi网络最常见的安全协议（WPA2）中的漏洞进行攻击只是公共WiFi面临风险的最新例子。而WiFi联盟宣布的新WiFi安全协议WPA3即将出现，这有可能成为一种解决问题的方法。

作为十多年来WPA2的第一次显著更新，采用WPA3协议是让企业和个人安心的重要一步。随着192位加密技术的发展以及更好地锁定物联网设备的承诺，WPA3将明显提高其性能。但这个新标准只能提高WiFi接入路由器的安全性。

一旦移动通信流量通过快速增长的公共WiFi覆盖区被放置到互联网上，除非被充分加密，否则仍然容易受到大量攻击。这些攻击包括任何旨在窃听或通过利用设备的电力和处理能力来窃取敏感信息的攻击，例如登录和密码到数字货币的加密挖掘。……