BYOD移动安全五大内容及趋势

知名LinkedIn信息安全调查机构最近进行了一项调查，发现员工的满意度依然是推动个人设备政策的主要力量，以及得出了iOS是头号的BYOD平台。这份报告是对拥有160，000员工的Holger集团企业进行有关BYOD移动安全调查而得的，并得出了五大调查内容和发展趋势。

1、BYOD的最大好处是提高员工的满意度和生产率;

2、大多数公司最担心是数据丢失和未经授权的数据访问;

3、加密是目前最流行的用于移动设备的风险控制的主要措施;

4、最大移动安全威胁的影响是需要额外的IT管理;

5、最流行的BYOD移动平台是iOS，用户最有可能利用它执行他们的设备上的电子邮件、日历和联系人管理等。

这一切似乎相当简单，但其他研究机构也支持它。

此前一个月，来自Citrix机构发了一份有关移动云报告，亦宣布苹果公司的OS是企业移动平台的主要选择，而一个最近的数字是来自Quest机构的调查数据，此份报告显示，近三个季度有74%的企业雇主认为BYOD使他们的员工更有生产力，平均每天能帮助每名工人节省57分钟。

在安全性方面，此份报告也显示，有75%的受访者认为数据丢失是BYOD的头号风险，其次是未经授权访问公司的数据(65%)和恶意软件的感染(47%)。今年早些时候，云安全联盟(CSA)认为数据泄露和数据丢失是2013年云安全最令人担心的方面，肯定的是其它IT调查机构也是这么认为。

对实用性而言，这些安全威胁意味着什么？ 在清理恶意软件感染时，除了需要额外的IT资源，它还扰乱了商业活动，减少员工生产力以及增加纯粹的成本。

早在2月，来自iPass平台商的MobileIron机构的一份联合报告认为，BYOD使IT部门的工作更强大，46%的受访企业声称，称员工需要更多的IT来连接、支持自己随身带的移动设备。调查还分析了企业采取在其它轨道上的安全解决方案。

或许并不出人意料的是，MobileIron机构也认为，有40%的受访者认为最流行、最常用的解决方案是移动设备管理(MDM)，其次是端点安全、网络访问控制(NAC)和端点的恶意软件防护。然而令人十分担忧的是，整整22%的企业表示他们没有任何工具来管理移动设备。

很难想象那些不能了解有关BYOD移动风险的公司，尤其是最新的Andr??oid恶意软件BadNews在近期肆虐。近日，移动安全公司Lookout在安卓平台上的应用中发现了名为“坏消息”(BadNews)的恶意代码，如果用户手机感染这一病毒，手机上的电话号码和序列号将会被发送至服务器，甚至有时会被一种名叫“AlphaSMS”病毒下载下来。目前这一恶意代码被下载次数的在200万-900万左右。“坏消息”恶意代码并未出现在应用软件原始状态，可能是通过一种带有病毒的广告网络来入侵至手机应用中。不过，庆幸地是这一病毒目前还未被大范围传开，半数感染用户集中在俄罗斯境内。