黑帽USA大會(huì)本周正在召開。如果說(shuō)它有什么內(nèi)容跟RSA和Interop相同的話，那肯定是會(huì)有大量圍繞BYOD和移動(dòng)設(shè)備安全的討論。盡管這里面會(huì)有不少的炒作，但這也的確是一個(gè)值得幾乎所有企業(yè)組織和首席信息安全安官進(jìn)行討論的話題。

在ESG研究公司所進(jìn)行的最新一次調(diào)查中，詢問(wèn)了315位在企業(yè)(也就是員工人數(shù)超過(guò)1000人的組織)工作的安全專業(yè)人士，他們認(rèn)為最嚴(yán)重的移動(dòng)安全挑戰(zhàn)是什么。下面是他們確認(rèn)的一些問(wèn)題：

● 48%的人說(shuō)：針對(duì)移動(dòng)設(shè)備強(qiáng)制執(zhí)行安全策略

● 46%的人說(shuō)：含有敏感數(shù)據(jù)的丟失或被盜設(shè)備

● 46%的人說(shuō)：在訪問(wèn)或存儲(chǔ)移動(dòng)設(shè)備上的敏感數(shù)據(jù)時(shí)，如何保護(hù)其機(jī)密性和完整性

● 41%的人說(shuō)：移動(dòng)設(shè)備上的威脅管理

● 41%的人說(shuō)：對(duì)新型設(shè)備的支持

● 40%的人說(shuō)：為移動(dòng)設(shè)備創(chuàng)建安全策略

從這份問(wèn)題清單中可以看到，并沒有1或2個(gè)重大問(wèn)題存在，都是很多瑣碎但卻具有同樣挑戰(zhàn)性的問(wèn)題。還有就是很多問(wèn)題其實(shí)已迫在眉睫，你不能夠僅用MDM、DLP或反惡意軟件解決方案去解決移動(dòng)設(shè)備安全。我們需要的是通盤考慮。

就目前而言，移動(dòng)設(shè)備安全領(lǐng)域還是一片狂野西部——混亂、違法和不確定。Good Technology和MobileIron等廠商雖然已經(jīng)確立了領(lǐng)導(dǎo)地位，但也只是做了些表面文章而已。這也就是為什么很多端點(diǎn)安全的領(lǐng)導(dǎo)廠商，如 McAfee、賽門鐵克和趨勢(shì)科技，以及網(wǎng)絡(luò)安全廠商如Check Point、思科和Juniper紛紛進(jìn)入這一市場(chǎng)的原因所在。

ESG的數(shù)據(jù)顯示，移動(dòng)用戶肯定需要幫助，但是由于他們所面對(duì)的挑戰(zhàn)范圍廣泛，所以安全技術(shù)廠商應(yīng)考慮為移動(dòng)設(shè)備安全提供教育、可管理服務(wù)和專業(yè)服務(wù)，而不能只是通過(guò)渠道推銷軟件SKU。