张元

移动安全如今已经成为组织担忧的首要问题，几乎所有员工都定期从智能手机访问组织的数据，由于持续蔓延的新型冠状病毒疫情，这一趋势变得更加突出。实际上现在与组织数据进行交互的绝大多数设备都是移动设备。根据安全服务商Zimperium的调查，这一比例约为60 %，随着人们逐渐适应远程工作，这一数字势必会继续攀升。

所有这一切都意味着组织需要更加关注保护敏感信息，这是一个日益复杂的难题。可以说，现在这方面面临的风险比以往任何时候都要高。根据波洛蒙研究所在2020年发布的一份调查报告，组织的每次数据泄露的平均成本高达386万美元。这比三年前估计的平均成本高出6.4 %，由于员工在家远程工作带来了额外的挑战，预计将使这种损失进一步上升。

虽然人们很容易将注意力集中在引起轰动的恶意软件攻击事件上，但事实上，在现实世界中移动设备恶意软件的攻击事件并不常见，其被攻击的几率远远低于被闪电击中的几率。Verizon公司发布的一份2020年数据泄露调查报告指出，恶意软件是移动设备数据泄露事件中最不常见的原因之一，这是由于移动操作系统中内置的有效的保护措施。

更加现实的移动安全隐患在于一些经常被忽视的领域，这些领域面临的威胁将在未来变得更加紧迫。

社交工程

在疫情的影响下，社交软件的钓鱼攻击比以往任何时候都更令人不安，在移动设备方面尤其如此。据Zimperium公司的调查，自从新型冠状病毒疫情发生以来，钓鱼攻击增加了6倍，移动设备现在成为主要目标，特别是与疫情相关的网络攻击呈上升趋势。……