智能手机安全堪忧
- 来源:计算机世界
- 关键字:智能,手机,安全
- 发布时间:2010-05-05 15:41
诚然，智能手机造型小巧可爱，娱乐功能强大，但是，也要像电脑那样重视安全性。
身为休斯敦温莎食品公司的IT副总裁，Stephan Henze面对最新的IT趋势，必须保持领先一步。这就是他为什么要花大量时间考虑部署及保护整个企业的智能手机安全。就在前不久，该公司还只有几十部智能手机，而现在IT部门管理的智能手机多达100部。Henze预测，在不久的未来，公司智能手机的数量还会大幅增长。
企业对移动通信的需求越来越大，连生产车间都需要移动通信——要是出了问题，维护工程师很快就可以在手机上收到机器自动发来的警报短信。因而，确保智能手机的安全也变得越来越棘手。Henze所在公司目前的政策是，只支持员工使用基于Windows Mobile的智能手机，因为非标准设备无疑会使手机的安全工作更复杂。不过，对有些人来说，手机就是自己的时尚宣言。如果员工使用个人电脑，可以明确规定本企业环境不支持Mac机；但如果员工使用手机，是否能始终明确禁止使用某种手机呢？
智能手机的多种威胁
越来越多的IT和安全主管正在竭力应对企业员工智能手机面临的安全问题。
最主要的问题还是：一旦手机或可拆卸存储卡丢失或被盗，里面的敏感数据很可能泄露出去。员工要是没有删除手机里面存储的数据，就将手机卖掉或送修，数据也有可能外泄。
此外还存在这样的风险：与虚拟专用网（VPN）连接的设备可能将企业网络暴露在黑客和恶意软件入侵威胁面前。各种病毒通过短信后门及其他漏洞攻击手机本身的可能性也越来越大。Strategy Analytics咨询公司的分析师Philippe Winthrop曾经这样发问：“要是我拿到了你的手机，捣鼓一番，导致手机连接到了企业的VPN怎么办？这是企业面临的一大风险，但目前人们还没有予以认真对待。”
更为复杂的问题是，用户们倾向于把智能手机看作自己的个人装置，认为企业的IT部门管不着。Gartner公司的分析师John Girard说：“一种根深蒂固的观点是‘这是我自己的移动设备’。”他表示，用户常常把其智能手机看作一种娱乐设备，而不是需要保护的一种资产。
Girard表示，智能手机的多媒体功能带来了其他问题。比如说，公司政策可能明文禁止将公司文件拷贝到外部存储介质上，但有没有一项政策禁止在办公室用智能手机拍照或录音会议内容呢？
许多公司试图通过为员工购买标准手机来进行控制——此举至少可以让这些公司只需支持一种操作系统。伯顿集团的分析师Paul DeBeasi认为，即便那样，用户还是不太会严格遵循标准。他说：“我看到有些员工将公司发放的手机放在左边口袋里，而将个人的手机放在右边口袋里。”
的确，据移动安全和管理工具厂商Good Technology公司最近对欧美300家公司开展的一项调查显示，近80%的调查对象声称：希望把个人设备带到工作场所的员工数量在过去6～12个月里有所增长；28%的调查对象称，曾经由于非授权设备导致数据泄密。
尽管存在种种安全风险，“仍有三分之二的公司未能制定及执行移动设备方面的IT和业务安全政策。”Winthrop说。
Girard也认为，许多公司迟迟没有认识到与手机有关的数据泄漏可能带来的后果。他说：“等到智能手机的安全问题严重到一定程度，人们才会像重视电脑安全那样重视它。”
重视智能手机安全
无论是通过第三方平台，还是通过智能手机厂商本身，集中保护及管理智能手机的技术的确存在。许多分析师一致认为，在诸多智能手机厂商当中，黑莓手机生产商RIM和微软公司提供的管理平台最佳，微软拥有最新版本的Windows Mobile。
至于其他智能手机设备或者支持多家厂商手机的那些企业，有多种方案可供选择，其中包括：Credant Technologies、Good Technology、Sybase、Trust Digital、趋势科技和MobileIron等厂商提供的管理软件。这类平台提供诸多关键功能，包括集中管理以下方面的功能：
？密码管理
？认证授权
？强加密
？闲置断开：即闲置一段时间后，用户被迫退出应用会话，并提示输入密码、重新建立会话。
？远程清除存储内容：如果设备丢失或被盗，或者用户输错验证证书次数超过规定次数，就启用该功能。
在总部设在纽约的战略传播公司Robinson Lerer & Montgomery，首席信息官Jeff Saper通过向所有员工发放黑莓手机、供员工统一使用，克服了安全难题。Saper使用了黑莓企业服务器提供的450项无线IT政策和命令中的若干项。该公司还采用Good Technology的平台来处理Palm和Treo设备，但是，当Saper决定用单一平台进行集中管理时，它把目光完全投向了黑莓。黑莓的安全措施包括：设备闲置十分钟后，自动断开；如果设备丢失或被盗后担心数据安全受到危及，或者密码输错次数超过十次，就自动远程清除设备里面的数据。Saper说：“就算有人破解得了密码，数据仍是安全的。”最重要的是，用户自己无法禁用任何安全功能。
Saper表示，就远程清除而言，数据备份到黑莓服务器上很重要，那样数据还可以恢复。由于服务器与微软Exchange连接在一起，他还能恢复消息历史。Girard指出，这种备份让人清楚手机上有哪些数据，从而清楚要是手机被盗，哪些数据将岌岌可危。
Girard表示，尽管其他平台也能执行远程清除，但黑莓服务器还提供确认功能，表明确已清除完毕；要是涉及智能手机数据泄密的案子最终上了法庭，这种功能可以让公司处于比较有利的地位。他补充说：“要是你无法证明已清除数据，听起来可不妙。”
Girard还认为，对设备进行设置，以便闲置一段时间后自动断开很重要。他的建议是，对于所含信息很重要的设备，设置成闲置1~5分钟后断开；对于信息较重要的设备，设置成闲置10分钟后断开；对于信息不太重要的设备，可设置成闲置15分钟后断开。员工若要继续使用设备，就应当输入强密码，重新进行验证。
说起来容易做起来难。Girard说：“由于是移动设备，人们觉得应该很容易使用，于是不愿输入7位数或12位数的密码。但4位数密码根本不行，因为别人很有可能看到你输入的是哪几位。”
Girard还认识一些客户，他们允许密码可以输错十多次，之后才禁用设备。这项政策大有问题。他说：“就算你喝醉了，试了这么多次密码后，应该也能进入设备。”
Christopher Barber是总部设在加利福尼亚州圣迪马斯的西部企业联邦合作信用社（Wescorp）的首席信息官，他的企业信息系统支持黑莓和苹果公司的iPhone 3G这两种设备，其中iPhone上运行销售人员所使用的电子邮件和关系管理应用软件。为了保护iPhone的安全，Barber设置了一套标准安全配置文件（包含他希望的所有防范措施），微软Exchange服务器则把该配置文件发送到移动设备上。
防止数据外泄
智能手机最让我们担心的是，它可以作为一种存储设备来使用。用户把智能手机接到USB端口后，即可下载公司文件，并把这些文件带到外面。不过借助全局安全配置文件，可以执行密码强度和加密功能，那样即使用户真的把敏感数据存储在便携式设备上，也可以降低万一手机丢失或被盗时别人读取里面数据的可能性。
Girard表示，采取集中加密方法很重要。所有知名厂商都为各自生产的手机提供了加密功能，但除非企业采取集中加密的控制手段，否则加密功能只是可选的。”
保护智能手机的安全是风险管理问题，而不是要面面俱到。Barber表示，近期在YouTube视频上看到有人用破解程序，闯入了受密码保护、经过加密的iPhone。他还说，iPhone可拆卸的SIM卡是个安全隐患，因为要是小偷取下SIM卡，手机就收不到远程销毁命令，因为手机无法连接到公司网络。
为了抵消这种风险，Barber采取了政策与教育相结合的办法。
他说：“我们培训每个员工，不要把敏感数据存储在iPhone上。”他希望，将来可以用数据丢失防护技术作为辅助手段，该技术可以监控转移到电子邮件附件或USB驱动器上的数据。“我们尽量确保安全，但风险总是存在。”
在温莎食品公司，Henze也利用MobileIron公司的虚拟智能手机平台，采取了集中管理的方法。之所以作出这个决定，是因为他希望利用单一平台不仅可以管理安全，还能管理运营商合同和部署。此外，尽管统一使用Windows Mobile设备，他还是希望确信自己没有被该决定所禁锢。MobileIron支持黑莓和iPhone，还计划支持Symbian和Android设备。
Henze从基本方面入手，比如密码管理、自动禁用和远程清除，如今还在增加集中加密措施。虚拟智能手机平台还能备份手机上的应用程序和数据，并报告配置和内存利用率方面的情况，这就加快了诊断及排除故障的速度。此外，它还能清点存储在手机上的应用程序，禁用没有得到批准的应用程序。
Henze说：“从IT的角度来看，MobileIron的平台让一切变得更容易。”
对Henze来说，确保智能手机安全的工作才刚刚开始。比如说，他正考虑将数字权限管理与智能手机管理平台集成起来。
Henze说：“假设我们公司有个员工的笔记本电脑里面装满了机密信息，但他被解雇了。如果有数字权限管理，其电脑就会与服务器取得联系，查看他还是不是合法用户。如果不是，他就再也无法读取那些文件。”他表示，这么做的效果好于远程清除，因为要是文件存储在可拆卸卡上，就无法删除文件了。
有些用户一直担心：要是IT部门监控自己的手机，就毫无自由可言了。不过，考虑到IT部门能在部署新手机、更换手机及远程排除故障等方面提供更好的服务，这种担心就不大重要了。比方说，IT部门买来新手机后就能立即进行配置，不需要花上三四天的时间，员工就可以使用新手机了，这样的方便往往会让员工心存感激。
最后，随着越来越多的智能手机进入企业，无论它们由公司发放，还是由员工自己带入，没有哪一种手段可以确保绝对安全。但有一点可以肯定，绝对不能对员工放任自由。目前让员工对自己的设备负责的企业IT部门其实并不罕见。但到头来，倘若数据泄露，负相应责任的会是雇主。
链接：
智能手机十大风险及对策
1、没有配置管理计划
对策：应将负责管理智能手机的任务交给配置及管理电脑的同一批员工。
2、没有开机密码，或使用弱密码策略
对策：好几家厂商的设备管理控制台都可以设置密码复杂性规则和密码重置提问与答案。
3、没有闲置断开或自动上锁功能
对策：应借助设备管理控制台，远程执行断开政策，那样企业就能保持近乎实时的控制。
4、没有自动销毁或数据清除计划
对策：应使用远程销毁命令和本地清除两种方法。密码输错次数超过规定次数后，或者设备断开网络达到预定时间后，应采用后一种方法。
5、没有内存加密规则
对策：几种主要的企业智能手机操作系统都提供执行加密机制的设置。
6、备份和同步方面没有总体计划
对策：使用安全的远程备份和存储工具，定期执行后台同步操作。
7、电子邮件转发方面没有障碍
对策：可以通过企业电子邮件系统的服务器端设置，对电子邮件和附件的转发进行管理控制；还可以通过商用数据丢失防护过滤软件进行进一步过滤。
8、没有应用程序验证规则
对策：可以利用私钥来限制允许安装或执行哪些应用程序。
9、没有默认的浏览器许可规则
对策：配置手机时，选择符合公司政策的默认浏览器设置，以免为恶意代号提供入口点。
10、没有应对智能手机多样性的计划
对策：制订不同设备会得到哪种支持的政策，把支持智能手机的任务交给某个IT部门。
……
身为休斯敦温莎食品公司的IT副总裁，Stephan Henze面对最新的IT趋势，必须保持领先一步。这就是他为什么要花大量时间考虑部署及保护整个企业的智能手机安全。就在前不久，该公司还只有几十部智能手机，而现在IT部门管理的智能手机多达100部。Henze预测，在不久的未来，公司智能手机的数量还会大幅增长。
企业对移动通信的需求越来越大，连生产车间都需要移动通信——要是出了问题，维护工程师很快就可以在手机上收到机器自动发来的警报短信。因而，确保智能手机的安全也变得越来越棘手。Henze所在公司目前的政策是，只支持员工使用基于Windows Mobile的智能手机，因为非标准设备无疑会使手机的安全工作更复杂。不过，对有些人来说，手机就是自己的时尚宣言。如果员工使用个人电脑，可以明确规定本企业环境不支持Mac机；但如果员工使用手机，是否能始终明确禁止使用某种手机呢？
智能手机的多种威胁
越来越多的IT和安全主管正在竭力应对企业员工智能手机面临的安全问题。
最主要的问题还是：一旦手机或可拆卸存储卡丢失或被盗，里面的敏感数据很可能泄露出去。员工要是没有删除手机里面存储的数据，就将手机卖掉或送修，数据也有可能外泄。
此外还存在这样的风险：与虚拟专用网（VPN）连接的设备可能将企业网络暴露在黑客和恶意软件入侵威胁面前。各种病毒通过短信后门及其他漏洞攻击手机本身的可能性也越来越大。Strategy Analytics咨询公司的分析师Philippe Winthrop曾经这样发问：“要是我拿到了你的手机，捣鼓一番，导致手机连接到了企业的VPN怎么办？这是企业面临的一大风险，但目前人们还没有予以认真对待。”
更为复杂的问题是，用户们倾向于把智能手机看作自己的个人装置，认为企业的IT部门管不着。Gartner公司的分析师John Girard说：“一种根深蒂固的观点是‘这是我自己的移动设备’。”他表示，用户常常把其智能手机看作一种娱乐设备，而不是需要保护的一种资产。
Girard表示，智能手机的多媒体功能带来了其他问题。比如说，公司政策可能明文禁止将公司文件拷贝到外部存储介质上，但有没有一项政策禁止在办公室用智能手机拍照或录音会议内容呢？
许多公司试图通过为员工购买标准手机来进行控制——此举至少可以让这些公司只需支持一种操作系统。伯顿集团的分析师Paul DeBeasi认为，即便那样，用户还是不太会严格遵循标准。他说：“我看到有些员工将公司发放的手机放在左边口袋里，而将个人的手机放在右边口袋里。”
的确，据移动安全和管理工具厂商Good Technology公司最近对欧美300家公司开展的一项调查显示，近80%的调查对象声称：希望把个人设备带到工作场所的员工数量在过去6～12个月里有所增长；28%的调查对象称，曾经由于非授权设备导致数据泄密。
尽管存在种种安全风险，“仍有三分之二的公司未能制定及执行移动设备方面的IT和业务安全政策。”Winthrop说。
Girard也认为，许多公司迟迟没有认识到与手机有关的数据泄漏可能带来的后果。他说：“等到智能手机的安全问题严重到一定程度，人们才会像重视电脑安全那样重视它。”
重视智能手机安全
无论是通过第三方平台，还是通过智能手机厂商本身，集中保护及管理智能手机的技术的确存在。许多分析师一致认为，在诸多智能手机厂商当中，黑莓手机生产商RIM和微软公司提供的管理平台最佳，微软拥有最新版本的Windows Mobile。
至于其他智能手机设备或者支持多家厂商手机的那些企业，有多种方案可供选择，其中包括：Credant Technologies、Good Technology、Sybase、Trust Digital、趋势科技和MobileIron等厂商提供的管理软件。这类平台提供诸多关键功能，包括集中管理以下方面的功能：
？密码管理
？认证授权
？强加密
？闲置断开：即闲置一段时间后，用户被迫退出应用会话，并提示输入密码、重新建立会话。
？远程清除存储内容：如果设备丢失或被盗，或者用户输错验证证书次数超过规定次数，就启用该功能。
在总部设在纽约的战略传播公司Robinson Lerer & Montgomery，首席信息官Jeff Saper通过向所有员工发放黑莓手机、供员工统一使用，克服了安全难题。Saper使用了黑莓企业服务器提供的450项无线IT政策和命令中的若干项。该公司还采用Good Technology的平台来处理Palm和Treo设备，但是，当Saper决定用单一平台进行集中管理时，它把目光完全投向了黑莓。黑莓的安全措施包括：设备闲置十分钟后，自动断开；如果设备丢失或被盗后担心数据安全受到危及，或者密码输错次数超过十次，就自动远程清除设备里面的数据。Saper说：“就算有人破解得了密码，数据仍是安全的。”最重要的是，用户自己无法禁用任何安全功能。
Saper表示，就远程清除而言，数据备份到黑莓服务器上很重要，那样数据还可以恢复。由于服务器与微软Exchange连接在一起，他还能恢复消息历史。Girard指出，这种备份让人清楚手机上有哪些数据，从而清楚要是手机被盗，哪些数据将岌岌可危。
Girard表示，尽管其他平台也能执行远程清除，但黑莓服务器还提供确认功能，表明确已清除完毕；要是涉及智能手机数据泄密的案子最终上了法庭，这种功能可以让公司处于比较有利的地位。他补充说：“要是你无法证明已清除数据，听起来可不妙。”
Girard还认为，对设备进行设置，以便闲置一段时间后自动断开很重要。他的建议是，对于所含信息很重要的设备，设置成闲置1~5分钟后断开；对于信息较重要的设备，设置成闲置10分钟后断开；对于信息不太重要的设备，可设置成闲置15分钟后断开。员工若要继续使用设备，就应当输入强密码，重新进行验证。
说起来容易做起来难。Girard说：“由于是移动设备，人们觉得应该很容易使用，于是不愿输入7位数或12位数的密码。但4位数密码根本不行，因为别人很有可能看到你输入的是哪几位。”
Girard还认识一些客户，他们允许密码可以输错十多次，之后才禁用设备。这项政策大有问题。他说：“就算你喝醉了，试了这么多次密码后，应该也能进入设备。”
Christopher Barber是总部设在加利福尼亚州圣迪马斯的西部企业联邦合作信用社（Wescorp）的首席信息官，他的企业信息系统支持黑莓和苹果公司的iPhone 3G这两种设备，其中iPhone上运行销售人员所使用的电子邮件和关系管理应用软件。为了保护iPhone的安全，Barber设置了一套标准安全配置文件（包含他希望的所有防范措施），微软Exchange服务器则把该配置文件发送到移动设备上。
防止数据外泄
智能手机最让我们担心的是，它可以作为一种存储设备来使用。用户把智能手机接到USB端口后，即可下载公司文件，并把这些文件带到外面。不过借助全局安全配置文件，可以执行密码强度和加密功能，那样即使用户真的把敏感数据存储在便携式设备上，也可以降低万一手机丢失或被盗时别人读取里面数据的可能性。
Girard表示，采取集中加密方法很重要。所有知名厂商都为各自生产的手机提供了加密功能，但除非企业采取集中加密的控制手段，否则加密功能只是可选的。”
保护智能手机的安全是风险管理问题，而不是要面面俱到。Barber表示，近期在YouTube视频上看到有人用破解程序，闯入了受密码保护、经过加密的iPhone。他还说，iPhone可拆卸的SIM卡是个安全隐患，因为要是小偷取下SIM卡，手机就收不到远程销毁命令，因为手机无法连接到公司网络。
为了抵消这种风险，Barber采取了政策与教育相结合的办法。
他说：“我们培训每个员工，不要把敏感数据存储在iPhone上。”他希望，将来可以用数据丢失防护技术作为辅助手段，该技术可以监控转移到电子邮件附件或USB驱动器上的数据。“我们尽量确保安全，但风险总是存在。”
在温莎食品公司，Henze也利用MobileIron公司的虚拟智能手机平台，采取了集中管理的方法。之所以作出这个决定，是因为他希望利用单一平台不仅可以管理安全，还能管理运营商合同和部署。此外，尽管统一使用Windows Mobile设备，他还是希望确信自己没有被该决定所禁锢。MobileIron支持黑莓和iPhone，还计划支持Symbian和Android设备。
Henze从基本方面入手，比如密码管理、自动禁用和远程清除，如今还在增加集中加密措施。虚拟智能手机平台还能备份手机上的应用程序和数据，并报告配置和内存利用率方面的情况，这就加快了诊断及排除故障的速度。此外，它还能清点存储在手机上的应用程序，禁用没有得到批准的应用程序。
Henze说：“从IT的角度来看，MobileIron的平台让一切变得更容易。”
对Henze来说，确保智能手机安全的工作才刚刚开始。比如说，他正考虑将数字权限管理与智能手机管理平台集成起来。
Henze说：“假设我们公司有个员工的笔记本电脑里面装满了机密信息，但他被解雇了。如果有数字权限管理，其电脑就会与服务器取得联系，查看他还是不是合法用户。如果不是，他就再也无法读取那些文件。”他表示，这么做的效果好于远程清除，因为要是文件存储在可拆卸卡上，就无法删除文件了。
有些用户一直担心：要是IT部门监控自己的手机，就毫无自由可言了。不过，考虑到IT部门能在部署新手机、更换手机及远程排除故障等方面提供更好的服务，这种担心就不大重要了。比方说，IT部门买来新手机后就能立即进行配置，不需要花上三四天的时间，员工就可以使用新手机了，这样的方便往往会让员工心存感激。
最后，随着越来越多的智能手机进入企业，无论它们由公司发放，还是由员工自己带入，没有哪一种手段可以确保绝对安全。但有一点可以肯定，绝对不能对员工放任自由。目前让员工对自己的设备负责的企业IT部门其实并不罕见。但到头来，倘若数据泄露，负相应责任的会是雇主。
链接：
智能手机十大风险及对策
1、没有配置管理计划
对策：应将负责管理智能手机的任务交给配置及管理电脑的同一批员工。
2、没有开机密码，或使用弱密码策略
对策：好几家厂商的设备管理控制台都可以设置密码复杂性规则和密码重置提问与答案。
3、没有闲置断开或自动上锁功能
对策：应借助设备管理控制台，远程执行断开政策，那样企业就能保持近乎实时的控制。
4、没有自动销毁或数据清除计划
对策：应使用远程销毁命令和本地清除两种方法。密码输错次数超过规定次数后，或者设备断开网络达到预定时间后，应采用后一种方法。
5、没有内存加密规则
对策：几种主要的企业智能手机操作系统都提供执行加密机制的设置。
6、备份和同步方面没有总体计划
对策：使用安全的远程备份和存储工具，定期执行后台同步操作。
7、电子邮件转发方面没有障碍
对策：可以通过企业电子邮件系统的服务器端设置，对电子邮件和附件的转发进行管理控制；还可以通过商用数据丢失防护过滤软件进行进一步过滤。
8、没有应用程序验证规则
对策：可以利用私钥来限制允许安装或执行哪些应用程序。
9、没有默认的浏览器许可规则
对策：配置手机时，选择符合公司政策的默认浏览器设置，以免为恶意代号提供入口点。
10、没有应对智能手机多样性的计划
对策：制订不同设备会得到哪种支持的政策，把支持智能手机的任务交给某个IT部门。
关注读览天下微信，
100万篇深度好文，
等你来看……