服务

移动安全解决方案

移动设备在大多数安全体系中处于尴尬的位置。它们存放着公司邮件、聊天应用，有时还能直接访问业务系统，而且往往是个人所有，这意味着您无法像管理公司笔记本电脑那样管理它们。许多组织应对这种矛盾的办法就是干脆不去处理，指望风险敞口保持在很小的程度。它不会一直很小，通常已经比人们意识到的更大了。

这里的风险并不离奇。一部丢失或被盗的手机上，邮件客户端处于未锁定状态；一台软件过时、没有屏幕锁的个人设备连接到公司的 Slack；或者员工安装了一个可疑的应用，它在同样能访问工作资源的设备上悄悄拥有广泛的权限。这些都不需要高明的攻击者，只需要一台不受管理的设备和一点坏运气。

我如何处理移动安全

我首先弄清楚什么对您的组织才是现实可行的。如果设备归公司所有，完整的移动设备管理是合理的：强制加密、远程擦除、应用限制、操作系统更新要求。如果是 BYOD（大多数组织都是），更现实的做法是采用移动应用管理层，专门保护公司数据和应用，包括邮件、文档、业务应用，而不试图控制整部个人设备，因为员工会抵制，而且在法律上往往也无法强制他们接受。

在此基础上，就是把基础工作持续做好：要求设置密码或生物识别锁，作为访问公司资源的条件；对业务数据强制实施应用级加密；并有一套清晰、快速的流程，能在不触碰个人照片的前提下，从丢失或被盗的设备上远程擦除公司数据。我还会看员工离职时会发生什么，因为移动访问权限是离职交接中最常被遗漏的事项之一。

哪些组织需要

如果您的移动政策本质上是“我们信任员工”，如果您没有办法从丢失的设备上移除公司数据，或者 BYOD 在没有任何实际安全层支撑的情况下不断扩大，那么值得补上这个缺口。

联系我，让我们根据您的团队实际的工作方式，弄清楚现实可行的移动安全方案是什么样子。