你的移动化策略安全吗?

当企业应对移动安全之初，主要是为了保护公司的电子邮件和数据。“重大事件”则是一个员工在机场，餐厅或者任何其他场合，注意力被其他事件吸引，而没有注意保护企业资产，从而丢失了笔记本电脑或手机。更不用说，看看持续增长的移动设备数量和各种功能，担心手机上的密码，或者笔记本电脑硬盘上的加密(不要忘了，现在世界上设备的数量已经超越人类了)，是大多数人认为移动安全最好的开始。

[[129985]]

根据开放式Web应用程序安全项目(OWASP)，2014年十大移动技术安全隐患包括:

1. 弱服务器端控制

2. 不安全的数据存储

3. 传输层的保护不足

4. 意外的数据泄露

5. 弱授权和身份认证

6. 密码破解

7. 客户端注入

8. 通过不可信输入进行安全决策

9. 会话处理不当

10. 缺乏二进制文件保护

企业可以对照上述漏洞，进而启动新的移动安全项目检查表，笔者认为，你需要考虑以下七大项目：

移动化网络安全，需要成为整个企业网络安全战略，构架，规划和管理的一个主要组成部分。良好的网络安全应该从端到端构想和实现。它不应该被孤立，或被视为现有网络安全域的“加固”。

良好的移动网络安全，必须平衡和互补企业内所有渠道对于网络安全的需求。比如，银行，一直把重点过于放在保护他们的移动平台上，然而，最近，在某些案例中，成为针对他们网站的攻击对象。

考虑移动网络安全时， 应思考包括与所有设备相关的网络安全;特别是，考虑将移动网络安全战略，计划和管理结构与那些正在为物联网(IoT)开发的设备相关联。毕竟，手机，笔记本电脑和平板电脑，和智能手表，手环，流量传感器，汽车(大量的传感器和计算机，硬盘和网络)，以及家庭自动化设备，比如恒温器，照明控制，安全警报等。所有这些“设备”都需要交互操作，并在所有水平和阶段都保持安全性。

考虑使用生物识别技术，比如，指纹扫描，视网膜扫描，语音识别，人脸识别，等等，作为身份验证的潜在形式。 尽管生物识别技术在过去遇到过挑战，但是移动设备的巨大和快速增长，以及底层技术的改进又使它们成为主流。

确保你在保护数据，无论是静态数据，还是动态数据。

总是确保在你的运行环境中，所有硬件和软件组件都升级到最新版本。

当技术已经达到或超过生命周期，总是确保要么将其淘汰，或者确保你执行了一个(可能非常昂贵)的计划，来保持其持续的完整性和安全性。