企业CIO应该如何解决移动云安全问题
IT168 11年09月06日 10:00 【转载】 作者:TechTarget中国 责任编辑:尤佳
导读:随着企业开始使用移动云服务,它的安全问题也越来越受关注,本文中,Quocirca移动云安全服务分析师Bob Tarzey解释了保证移动客户安全和实施集中移动云安全策略的重要性。
随着企业开始使用移动云服务,它的安全问题也越来越受关注,本文中,Quocirca移动云安全服务分析师Bob Tarzey解释了保证移动客户安全和实施集中移动云安全策略的重要性。
英国企业是否正在用数据存储和处理的移动云服务?
Bob Tarzey:我可以很公正的说,移动云服务最大的支持者是用户而不是那些出于私人目的而急于使用它的企业,虽然他们开始着手这件事。这些处在潮流前端的企业往往是那些提供客户服务的企业,比如零售商和其他电子商务企业。他们愈来愈多的使用智能手机和客户沟通。
英国移动服务公司必须要做的一件事是解决安全问题。今年,我们看到实施中的应用交付控制器,它就像应用程序前面的代理服务器,可以对流量进行处理,整形和加密。这方面还有很多地方需要投资。
移动云安全最主要的问题是什么?
Tarzey:存在3个主要安全威胁:恶意软件,保密性和访问认证。毫无疑问,黑客会使用恶意软件攻击移动设备。不过现在面临最大的一个挑战是移动平台过于多样化,特别是对与操作系统,黑客们需要找到接入方式。如果你想研究微软产品来攻击电脑,那你很可能成功,因为微软的操作系统占据着市场的绝大部分。但是要找到攻击移动云的位置是很难的。
黑客还可能会使用其他方式攻击。比如,短信服务可以在任何移动设备上使用,黑客会让人们对收到的短信信以为真。当然发送短信需要收费而发送邮件是免费的,不过,黑客们也在尝试。