omniture

薄弱環(huán)節(jié):超半數(shù)企業(yè)有違反安全策略的移動設備

- MobileIron Security Labs發(fā)布首份報告《2015年第四季度移動安全和風險評估》
MobileIron
2016-02-23 13:00 7497
移動企業(yè)安全領導者MobileIron Inc. 今天推出新的研究部門MobileIron Security Labs(MobileIron安全實驗室,簡稱MISL)以及MISL的首份報告《2015年第四季度移動安全和風險評估》。

 

加州山景城2016年2月23日電 /美通社/ -- 移動企業(yè)安全領導者MobileIron Inc. (NASDAQ: MOBL) 今天推出新的研究部門MobileIron Security LabsMobileIron安全實驗室,簡稱MISL)以及MISL的首份報告《2015年第四季度移動安全和風險評估》(Q4 2015 Mobile Security and Risk Review)。該報告分析了一系列不同的威脅和風險因素,包括違反安全策略、處于安全風險中的設備以及數(shù)據(jù)丟失風險,這些都是其他安全報告不曾涉及的。該報告在結尾處提出了有關加強移動企業(yè)部署的建議。

圖標 - http://photos.prnewswire.com/prnh/20140923/147891

報告下載地址:https://www.mobileiron.com/q4-mobile-security-review 
登錄https://www.mobileiron.com/en/resources/webinars/mobileiron-q4-mobile-security-and-risk-review,報名參加315日(周二)太平洋時間上午10點舉行的在線研討會。

 

 

MobileIron Security Labs主管Michael Raggo表示:“內(nèi)外部的移動威脅都在加劇,企業(yè)安全鏈的安全水平已經(jīng)和較薄弱的環(huán)節(jié)一樣。一臺存在安全風險的設備可能將惡意軟件帶入整個企業(yè)網(wǎng)絡,或者繞過防火墻,竊取企業(yè)敏感數(shù)據(jù)?!?/span>

超過50%的企業(yè)至少有一臺違反安全策略的設備
一臺移動設備違反了安全策略有多種原因,例如用戶取消了個人識別碼(PIN)保護、設備丟失以及缺少最新安全策略等。違反安全策略的設備會為惡意軟件、漏洞利用行為和數(shù)據(jù)竊取創(chuàng)造更大的攻擊面。

Raggo接著說道:“真正的風險是企業(yè)沒有認識到這個問題的嚴重性。一臺設備置身風險卻未被檢測出,這就是漏洞。無論一家公司是丟失了幾百萬條紀錄還是僅僅一條,這也是漏洞。對所有企業(yè)來說,尤其是受嚴格監(jiān)管的行業(yè),這都是一個大問題。”

處于安全風險中的設備增加42%
一臺越獄或刷機后的設備就已處在風險中。2015年第四季度,此類設備的出現(xiàn)率大幅增加。在此期間,十分之一的企業(yè)至少有一臺設備處于風險中。值得注意的是,存在這類現(xiàn)象的企業(yè)數(shù)量增長了42%。此外,惡意攻擊者也利用不同的工具讓識別這類設備變得更加困難。MISL發(fā)現(xiàn)多種越獄和防檢測工具會掩蓋設備已經(jīng)越獄的事實,因此在真正檢測出問題之前,造成了設備依然安全的錯覺。

其他重要研究發(fā)現(xiàn)包括:

  • 只有不到10%的企業(yè)執(zhí)行補丁程序,這讓設備更易出現(xiàn)數(shù)據(jù)丟失
  • 22%的企業(yè)存在用戶刪除PIN碼的現(xiàn)象,這意味著減少了第一道防線
  • 超過95%的企業(yè)針對移動惡意軟件沒有采取保護措施

欲下載2015年第四季度移動安全和風險評估》報告,包括被列入黑名單的主要移動應用列表,請訪問 https://www.mobileiron.com/q4-mobile-security-review

2015年第四季度移動安全和風險評估》報告基于客戶提供的匿名使用數(shù)據(jù)匯總,匯編時間為2015101日至20151231日。

MobileIron簡介
MobileIron為全球企業(yè)提供轉(zhuǎn)變成移動優(yōu)先組織的安全基礎。詳情請訪問:http://www.mobileiron.com/ 。

消息來源:MobileIron
相關股票:
NASDAQ:MOBL
China-PRNewsire-300-300.png
相關鏈接:
全球TMT
微信公眾號“全球TMT”發(fā)布全球互聯(lián)網(wǎng)、科技、媒體、通訊企業(yè)的經(jīng)營動態(tài)、財報信息、企業(yè)并購消息。掃描二維碼,立即訂閱!
collection