个人智能手机移动设备成企业It安全漏洞

根据著名调研机构Ovum的最新研究发现，公司IT管理人员对移动IT设备普及使用的担心不断增强，因为目前有大概一半的员工使用个人移动设备连接到公司系统。这项名为《公司移动设备使用和安全》的研究是Ovum和欧盟负责电子识别和安全的独立非营利机构合作进行的。该项研究显示，90%的公司机构已经提供或者将会很快为员工提供移动设备；而将尽75%的雇主允许员工使用公司设备处理个人事务。48%的员工能够利用个人设备量接到公司网络中。

Ovum的高级分析师Graham Titterington表示，在大部分时间我们很难知晓员工是在移动状态还是在办公室工作。这是一个很难解决的问题。这就意味着，公司有必要建立一整套完备的安全策略来处理因移动设备普及化造成的公司网络安全问题。

90%的受访者相信，智能手机是的使用使公司更多的暴露在受攻击的范围之下，公司重要数据数据泄漏成为头号安全权问题。

同时，该研究还发现，很多公司的安全制度是不完备的。仅仅有18%的公司使用公开密钥基础设施证书；例如仅有9%的公司使用双重认证一次密码功能。

赛门铁克VeriSign认证部欧洲区经理Christian Brindley警告称，公司员工使用公司设备进入到个人网络应用或是邮件账户当中，可能会在不经意的状态下把病毒下载到工作设备中，或者有可能导致敏感信息泄露到网上的危险。他同时也表示说，公司完全禁止员工使用公司设备登陆个人应用是不现实的，反之也是这样。所以，在这种状态下，公司有必要建立一项综合移动安全策略和分层安全策略。IT部门可以使用管理公开密钥基础设施来解密和加密绝密信息、电子签名等技术来增加安全性。