移动终端将带来企业信息安全的新威胁？

　　日渐普及的移动终端成为企业信息安全的新威胁。

　　可能你不知道，你手中的那个越来越智能、好玩的手机正在让公司的安全主管心惊肉跳呢。

　　黑莓(BlackBerry)手机制造商加拿大Researchin Motion(RIM)公司透露，该公司一款型号为8700g的黑莓手机将在今年9月初，采取运营商定制与捆绑销售的战略进入中国市场。自1999年问世后，黑莓手机创造性地利用“手机+邮件”模式，满足了人们随时收发邮件的需要，所以黑莓手机一上市就横扫了高端手机市场，尤其让商务人士爱得要死。

　　智能手机是唯一没有纳入企业信息安全防护系统的计算设备

　　不过，如今这种广为使用的移动终端的安全性正遭到质疑。1个月前，法国政府的新内阁成员就接到通知，要求他们停止使用黑莓手机，原因是担心美国情报机构可能截取国家机密。随后，德国软件革新协会（SID）也建议德国政府官员效仿法国，“降低黑莓手机的安全风险”。据该组织的报告，黑莓手机的电子邮件服务须经过德国境外的数据中心，具有巨大的敏感数据泄漏的风险。SID建议德国政府官员使用本国厂商的手机与互联网服务。

　　技术是一把双刃剑。当手机、PDA等移动设备成为新型计算平台后，越来越多的用户开始依赖它们处理个人事务与商业交易时，安全隐患也随之出现。据McAfee公司预测，新的移动终端造成的安全损害远比PC高，以多种操作系统为目标的移动威胁能够同时感染2亿部智能手机，而这些手机大多都没有安装移动安全防护。

　　分析机构F-Secure就曾警告，智能手机是唯一没有纳入企业信息安全防护系统的计算设备。企业IT管理员能够对网关、服务器、台式电脑进行安全检测，但对手机却无能为力。目前，企业还缺乏或没有采取措施，让PDA及智能手机等移动设备在接受足够的安全检查后，才能访问企业网络。

　　现状显然不适合当前形势发展的需要。Yankee Group 研究表明，企业移动数据用户数量将在2010年增长至2.69亿，达到19.8%的年复合增长率。随着越来越多的用户使用移动设备联接企业网络，许多恶意软件作者和网络罪犯也开始寻求机会，利用未经保护的途径访问敏感数据。赛门铁克全球智能网络研究显示，移动病毒数据量在2004年~2006年间，每6个月便增长一倍。

　　更令人担忧的是，新的安全威胁不仅仅来自手机，由于手机、PDA、iPod、MP3、MP4等移动设备出现在人们生活中的机率越来越高，它们在技术上彼此互联、相互交叉，形成了比单纯的电脑环境复杂得多的安全管理环境。

　　去年9月12日后出货的少量视频iPod音乐播放机就包含了名为“RavMonE”的Windows病毒。经过调查，这个病毒来自苹果的一家代工厂生产线上的一台Windows计算机。尽管后来证明，这个病毒是一种概念证明型代码，不会构成真正的威胁，但一些安全专家说，随着iPod使用人数日渐增长，难免它不是黑客们下一个攻击目标。