RSA表示2011年将是今年的手机恶意软件和犯罪分子利用这些设备来提交欺诈和其他罪行。随着全球几十亿的设备在使用中,很难保证。受托人采用不同的方法:安全应用人们想从这些移动设备访问。解决方案包括一个安全网关,移动设备上的Web浏览器访问受保护的应用程序必须使用。
根据RSA 2011年网络犯罪趋势报告,今年一个趋势将手机恶意软件和相关的移动智能设备开发实施欺诈。移动智能设备的爆炸性增长,通用”的“计算机网络罪犯利用一个有吸引力的目标。不幸的是,它不仅仅是消费者和他们的银行必须考虑手机恶意软件的风险;把桥上的消费化到企业消费者的交叉技术。
正如所有网络犯罪或犯罪一般来说,这是一个机会的问题。爆炸的智能设备用来做生意的今天,网络罪犯目前有机会利用各种移动平台。不幸的是企业通过云开展业务,他们必须现在比以往任何时候都支持更多的设备。实际上他们发现他们必须扩展企业防火墙和服务地方他们不可能做好准备。这种扩散在使用移动设备有可能打开后门的具体工程恶意软件进入公司网络。
很多时候,问题是移动设备不是由企业管理,因此他们没有相同级别的控制周围防火墙内计算资源和远程使用笔记本电脑。因此,公司不能保证这些设备的通信企业web应用程序妥善保护;设备被正确配置;他们包括所需的所有安全软件来保护自己,最终企业应用程序和数据。
受托人,公司专注于防止感染的基于Web的应用程序的金融和非金融企业,认为最好的方法来防止Web-borne威胁是利用一个单独的浏览器,除了默认的浏览器,专为移动智能设备。受托人的最近发布的安全Web访问产品允许组织来保护他们的Web应用程序中,网络和数据有针对性的攻击,利用潜在不安全的移动设备。安全Web访问是受托人的延伸的关系为pc和mac安全Web浏览技术,既保证网上银行交易和其他敏感面向Web事务。
安全Web访问对软件企业网关上使用一种轻量级的独立的安全浏览器,任何机构可以使用强迫顾客和员工使用为了访问企业Web应用程序。产品可以安全通过移动设备访问企业Web应用程序。这个保护通信防止网络罪犯获得或看到敏感数据,从而防止安全的海滩和数据盗窃通过中间人和man-in-the-browser攻击。安全Web访问允许组织定义和应用访问控制策略基于设备的安全状态。这样的政策可能包括行动阻止访问所有或只选择资源。
例如,如果有人试图访问一个安全网络与移动设备访问受保护的Web应用程序的默认浏览器,受保护的应用程序将迫使人利用安全通信的安全Web浏览器访问安全。一旦用户的移动设备通过安全浏览器访问应用程序,安全Web访问评估设备的安全状况,以确保它是正确地保护检查设备的状态,寻找已知的感染,安全漏洞和补丁。
当安全Web访问检测设备处于危险之中,根据既定的安全策略和被访问的数据的敏感性,一个组织有几种方法可以解决手边的问题,如禁止访问,直到执行单独的补救或只允许连接不敏感资源有限。
安全Web访问日志每个设备的状态。这些信息实时转发到相应的管理员和警报,有人试图连接一个敏感的应用程序从一个感染或无担保的移动设备。
受托人安全Web访问受保护设备的用户可以继续使用他们的本地Web浏览器个人浏览所有领先的平板电脑和移动设备包括iPad、iPhone、Android,黑莓和更多。
智能手机和平板电脑是网络犯罪的下一个伟大的前沿。是时候考虑如何保护他们的组织和企业应用程序的访问。
布莱恩Musthaler是主要的基本解决方案顾问公司。您可以通过Bmusthaler@essential-iws.com与给他写信。
关于基本解决方案集团:基本的解决方案研究信息技术的实用价值,它可以使员工个人和整个组织更有效率。基本解决方案提供咨询服务,计算机行业和企业客户,帮助定义和实现的潜力。