保护企业免受智能手机的侵害

最近推出的威瑞森(Verizon) iPhone将又一批用户带入了智能手机时代, 移动设备的数量即将超过个人电脑.

这些新iPhone用户中的许多人将把他们的手机带到商业环境中. 最近的一项调查显示，超过一半的小型企业智能手机用户依靠iPhone来查看电子邮件和日程安排, 还有——有人会认为——消费媒体.

用于企业IT部门, 虽然, 在花了大量时间锁定笔记本电脑、台式机和一两部基本手机的安全之后, 新的智能手机选择的出现可能会引起人们的担忧.

防范恶意软件的日子一去不复返了, 入侵的尝试, 甚至是不满的员工在有限的设备上, 比如Windows台式机、笔记本电脑或黑莓手机. IT部门正在争先恐后地阻止新的智能手机和平板电脑进入他们的网络，或者想出如何与它们一起工作.

在本周的 RSA会议在旧金山, 这个问题是许多IT部门的首要和中心问题, 因为趋势是从个人电脑转向移动设备. 一路走来, 该领域的一些技术提供商正在从媒体内容和控制访问媒体市场技术中获得启示，这些技术已经存在了好几年.

我采访过的一些供应商提供远程禁用内容的服务, 就像在线视频内容可以在一段时间后被禁用一样，或者如果它离线太久并且没有与验证服务器进行检查.

在远程数据删除的实例中, 问题是要删除公司数据和公司收购的应用程序，这些应用程序可能驻留在员工的个人设备上, 设备是否会丢失或员工的职位是否会被终止.

几家公司提出了员工将智能手机带到工作场所——无论他们在哪里，都用智能手机工作——所带来的责任影响.

“确保多平台的安全是一个挑战, 现在是多设备, 环境,艾哈迈德·达图说, 他是Zenprise的首席营销官. 随着员工将计算任务从台式电脑转移到智能手机和平板电脑, 这些设备对保护和支持移动基础设施有什么影响, 以及IT领导者应该做些什么?"

Zenprise提供移动设备管理和安全软件, 该公司强调了一系列最佳实践，以解决企业内容的多平台访问的新现实. 该公司的MobileManager平台现在是第6版.0, 这个新版本旨在动态保护移动环境中的任何地方的关键业务应用程序和数据.

“我们与客户合作, 比如沃达丰和达美航空, 主动预防, 处理和补救信息安全漏洞,达图说。, 在设备上, 网络和应用程序级别."

移动主动防御(MAD)也共享这种多级方法。, 在RSA大会上与at&T，赛门铁克和其他几家公司.

“我们举办这次会议是为了解决移动设备安全中的几个关键因素,温·施瓦陶说, 包括基于地理位置的防火墙和针对移动设备的内容过滤."

基于地理位置的防火墙和内容过滤的概念是企业移动设备领域的一个新变化, 允许在每个设备上使用多个防火墙, 每个地区的基础上. MAD的技术最近获得了Frost and Sullivan颁发的2011年北美市场产品创新最佳实践奖.

在一个 article 在去年的RSA大会上, 我们讨论了在企业安全中越来越多地使用双因素身份验证. 第一种是通过使用多因素身份验证解决方案. 这种类型的解决方案在联邦机构中得到了推广, 金融服务和医疗保健公司, 每个人都需要为客户提供访问敏感个人材料(如社会保障福利)的门户, 银行对账单和病人健康记录.

然而，在媒体内容过滤和双因素身份验证控制访问方面也有一席之地, 因为公司生成的内部视频片段通常没有与DOC等更流行的文件格式相同的保护级别, PDF或XLS. 为了使媒体剪辑的安全性与其他格式一致，需要更健壮的可信计算模型和集成的位置感知内容过滤, 我们将在以后的文章中探讨这两个问题.

今年移动设备安全的重点包括双因素和可信计算模型, 允许设备所有者访问企业数据, 但是，对任何移动设备进行远程数据清除的概念也引起了人们的极大兴趣.

移动设备上的远程数据清除并不是什么新鲜事, 因为黑莓多年来一直有这种针对企业的功能. 然而，随着iPhone和ipad上远程数据擦除功能的出现(这两种设备都在企业中越来越受欢迎)，公众对这种功能有了更多的认识.

事实上, 即使是普通的iPhone用户也可以调用远程数据擦除丢失或被盗的手机, 他知道他以后可以从最近的基于itunes的备份中恢复设备的内容.

双因素身份验证和远程数据擦除的双重趋势与第三个被称为“沙箱”的概念紧密相连，该概念将移动设备置于企业网络的单独区域.

沙盒趋势可能会持续数年, 因为IT部门正在解决围绕病毒防护的不确定性, 虚拟专用网(VPN)方案的变化以及当今企业中正在发生的许多其他变化.

在RSA展会上参展的Zenprise和其他公司都寄希望于这一趋势. 7月, 该公司宣布已完成一轮900万美元的融资, 收入同比增长175%. Zenprise最近还收购了Sparus Software, 一家法国移动管理公司, 以扩大其欧洲业务.