薄弱环节:超半数企业有违反安全策略的移动设备
3817
2016-05-31 19:18
文章摘要:  加州山景城2016年2月23日电 /美通社/ -- 移动企业安全领导者MobileIron Inc. (NASDAQ: MOBL) 今天推出新的研究部门MobileIron Security Labs(MobileIron安全实验室,简称MISL)以及MISL的首份报告《2015年第四季度移动安全和风险评估》(Q4 2015 Mobile Security and Risk Review)。该报告分析了一系列不同的威胁和风险


  加州山景城2016年2月23日电 /美通社/ -- 移动企业安全领导者MobileIron Inc. (NASDAQ: MOBL) 今天推出新的研究部门MobileIron Security Labs(MobileIron安全实验室,简称MISL)以及MISL的首份报告《2015年第四季度移动安全和风险评估》(Q4 2015 Mobile Security and Risk Review)。该报告分析了一系列不同的威胁和风险因素,包括违反安全策略、处于安全风险中的设备以及数据丢失风险,这些都是其他安全报告不曾涉及的。该报告在结尾处提出了有关加强移动企业部署的建议。




  MobileIron Security Labs主管Michael Raggo表示:“内外部的移动威胁都在加剧,企业安全链的安全水平已经和最薄弱的环节一样。一台存在安全风险的设备可能将恶意软件带入整个企业网络,或者绕过防火墙,窃取企业敏感数据。”




  超过50%的企业至少有一台违反安全策略的设备 一台移动设备违反了安全策略有多种原因,例如用户取消了个人识别码(PIN)保护、设备丢失以及缺少最新安全策略等。违反安全策略的设备会为恶意软件、漏洞利用行为和数据窃取创造更大的攻击面。




  Raggo接着说道:“真正的风险是企业没有认识到这个问题的严重性。一台设备置身风险却未被检测出,这就是漏洞。无论一家公司是丢失了几百万条纪录还是仅仅一条,这也是漏洞。对所有企业来说,尤其是受严格监管的行业,这都是一个大问题。”




活动报名二维码:




  处于安全风险中的设备增加42% 一台越狱或刷机后的设备就已处在风险中。2015年第四季度,此类设备的出现率大幅增加。在此期间,十分之一的企业至少有一台设备处于风险中。值得注意的是,存在这类现象的企业数量增长了42%。此外,恶意攻击者也利用不同的工具让识别这类设备变得更加困难。MISL发现多种越狱和防检测工具会掩盖设备已经越狱的事实,因此在真正检测出问题之前,造成了设备依然安全的错觉。




  其他重要研究发现包括:




  只有不到10%的企业执行补丁程序,这让设备更易出现数据丢失




  22%的企业存在用户删除PIN码的现象,这意味着减少了第一道防线




  超过95%的企业针对移动恶意软件没有采取保护措施


版权声明:

凡本网内容请注明来源:T媒体(http://www.cniteyes.com)”的所有原创作品,版权均属于易信视界(北京)信息科技有限公司所有,未经本网书面授权,不得转载、摘编或以其它方式使用上述作品。

本网书面授权使用作品的,应在授权范围内使用,并按双方协议注明作品来源。违反上述声明者,易信视界(北京)信息科技有限公司将追究其相关法律责任。

标签:

评论