天天看點

選題開篇:移動安全技術如何未雨綢缪?

本文講的是 :  <b>選題開篇:移動安全技術如何未雨綢缪?</b>  ,  【IT168 評論】編者按:在體驗不斷更疊的産品時需要明确的是,我們的資訊和資料是否會受到威脅。網絡安全是一個悖論,在開發者眼裡使用者隻是薛定谔的貓。每一個新的攻擊方式出現時,可能使用者還沒有鑒定自己生死的能力。

選題開篇:移動安全技術如何未雨綢缪?

  移動支付在剛剛過去的春節掀起了2016中國網際網路第一陣風潮,随之而來的是安全圈的一片質疑聲。首先我們需要強調的是産品體驗與安全機制是兩個層面的問題。春節前夕,筆者發起了關于移動安全話題的讨論,從企業安全和使用者安全角度,移動裝置本身帶來的便捷性就是一把雙刃劍,如果說移動裝置和移動應用提供給開發者無數的機遇,那麼也正意味着有更多的諸如後門之類的可乘之機開放給了攻擊者。

  傳統使用者對于移動安全的認知主要停留在應用層面,很多使用者認為,移動安全問題與公衆的意識有關,一方面很多人根本不在乎隐私,覺得自己的資訊洩露也也沒多大影響;另一方面,很多人喜歡沾小便宜,整個社會都是這樣,用着免費的東西就感覺是賺到了,為了幾分錢的紅包便不顧一切,用APP也一切向免費看,隻要是APP就敢裝,隻要免費的就敢用,特别對于挂着“安全”稱号的東西,從來深信不疑;還有一個愛炫耀的心理,走到哪兒拍到哪兒,安全根本不當成一回事。這些方面,造成了現在安全問題比較突出、但是沒人關心的現象,使用者一味追求免費好用,廠商一味追求廣告、隐私賺錢,各取所需。

  就目前行業發展而言,移動裝置最突出的應用領域在于支付問題。盡管移動支付和傳統業務形成閉環還有待時日,但是安全防護必須未雨綢缪,盡管針對于Apple pay安全方面的質疑很多,顯然在資料傳輸方面的加密技術已經十分成熟,産品體驗和底層安全問題的差異在于安全可能來自于開發工具本身,産品體驗隻是停留在使用者行為中,斷網、當機等安全問題解決方案屢見不鮮,針對開發工具以及釋出平台本身“潛伏”的安全問題也形成了很大威脅。

  在今年的RSA上IOT安全也引發了新的技術浪潮,安全在使用者無感覺的狀态下已經提前部署,物聯網、移動裝置、企業安全邊界都屬于移動安全的範疇,随着遠端通信和辦公業務向終端和雲端遷移,必要的安全防護手段是必須的。針對移動安全筆者針對傳統IT企業、網際網路安全公司以及專業安全企業進行了采訪。業内專家各抒己見,從不同層面闡釋了移動安全的本質。本期@安全圈将圍繞“解析移動安全”進行深入探讨。

原文釋出時間為:2015年7月6日

本文作者:李蓬閣

本文來自雲栖社群合作夥伴IT168,了解相關資訊可以關注IT1684

原文标題 :選題開篇:移動安全技術如何未雨綢缪?