各行业开始互联网化新时代CIO移动安全策略

标签:互联网移动

访客:24407  发表于:2015-02-02 14:58:59

  行业互联网化

  王健林和马云打赌,2020年的时候,电商的销售能不能达到50%,能不能跟线下的销售持平呢,他当时是保守的,而马云说,我并不是要超越你,我只是把你线下的销售转到线上销售,实际上对你是一个促进的作用。王健林在一年之后,观念上有了一个转变。互联网对传统企业的冲击这是一个趋势,今后所有的行业都要互联网化。

  很多人认为2013年是移动互联网的元年,这个时候会给我们带来哪些方面的冲击呢?又有哪些企业或者行业有些突破呢?我想讲的是什么呢?实际上这些企业家也是非常的优秀,但是实际上是时代给了他们一个机会。实际上现在时代也给我们一个机会,就看我们能不能把握住移动互联网的发展。

  在互联网迅猛发展之前,实际上我们是一个线下的经营企业,也可以造成地段的经济,李嘉诚曾经讲过,经济房地产价值的因素,第一是地段,第二是地段,第三还是地段。为什么这么讲呢?它是把商户或者商场,它连接用户和客户之间的一个连接器,越好的地段,当然客流量越大,因而价值越高,给企业带来的效益越高。但是我们发现到了PC互联网时代的时候,实际上情况已经发生了一些变化,连接器的几个因素,可以被其他的要素代替。李彦宏说过,在PC时代流量为王,实际上是从线下转变为一个流量的经济。马云就是把线下的地段经济搬到互联网上,他在互联网上开了商城,跟在线下的商城其实是一回事,只不过他的商城打破了地域的限制,都在网上。而且他的盈利模式也是靠点击,靠流量。在PC互联网时代依靠流量给他的商户创造价值。

  马云曾经对传统企业家说过一句话,你们头上的天要变,在今年1月份的时候,他给自己的员工发了一封信,我们头顶上的天也要变了,为什么呢,就是移动互联网的时代已经到来了。马化腾说过一句话,移动互联网它才是真正的互联网,其实因为是它连接了一切,它会颠覆所有行业。

  移动互联网时代特点

  我们现在处在移动互联网时代,这个时代有什么特征?

  我们每天早晨醒来的时候,都先看看朋友圈,然后再起床,洗漱,所以有句话——先刷朋友圈再刷牙,可能大家都有这种感受,“人在手机在”、降维打击、消灭你与你无关等。

  在移动互联网时代,它是一个时间的经济,或者效率的经济,大家都在抢用户的时间,比如微信,不光是跟百度、阿里抢用户,也在抢我们休息的时间,抢我们吃饭的时间,基本上把我们所有的人都捆绑住,我们任何时候可能都再看微信。移动互联网时代,就是要抢夺用户的时间,所以这是一个时间的经济。将来我们可能有了智能的手环,有了智能的眼镜,有智能的洗衣机,智能的筷子,智能鞋,这都是移动互联网的入口,所以吴晓波就说,未来5到10年,中国整个业界将被彻底颠覆。

  现在确实是移动互联网时代到来了,借用李嘉诚的话,移动互联网是一次新的

  商机,每一次新商机的到来,都会造就一批富翁,在浪潮和趋势面前,谁先改变观念,谁就拥有了市场。所以我们现在确实要把握移动互联网的大好时机。

  安全挑战与应对策略

  在移动互联网给我们带来便利,带来效率提升的同时,其实风险也是非常大的。我们也看到一些统计,手机用户已经是6亿多了,这样的一个终端如果在企业里应用的话,确实给企业带来很大的管理方式的挑战。

  随着行业新技术的引入,业务多元化的实现,以及两化的不断融合,信息安全的风险已经成为行业风险的高位,关键的数据安全和业务的连续性面临很大的挑战。移动互联网安全的态势主要是有几点风险。

  第一,移动的智能操作系统安全措施还不够完善,像安卓、苹果、塞班,这样的操作系统,它都是通过一个应用权限的限制,或者是一个审查的机制保证系统的安全性。但是这种限制会被用户去突破。比如苹果手机可能最安全,相比安卓系统最安全,但是有越狱的现象,带来的安全风险增高了。

  第二,移动智能终端都带很多的传感器,传感器系统里可能面临着隐私的泄露,位置信息的暴露等等安全隐患。手机可以定位,不但通过GPS可以定位,也可以通过运营商的基站来定位,甚至通过互联网接口可以定位,这些位置的信息,有可能通过移动终端被泄露出去。在应用层面恶意软件和间谍软件是非常大的威胁。这些软件可能会窃取手机上的信息,有可能手机你个人的信息,短信等内容,甚至窃取用户的身份凭证。我们通过手机支付比较普遍,我们银行卡都绑定在手机上,如果被窃取的话是不堪设想。

  移动终端给企业带来这几个方面的挑战。

  第一,边界是比较模糊的,原来没有移动端的时候,可能只是有线网络,无线网络,现在全部是交织在一起的,手机又和内部的局域网相连,还和运营商相连,还和热点相连。

  第二,传统的针对PC的安全策略,没法移植到移动端。它的系统机制不是完全一样的,很难把传统的防范的措施应用到移动端。

  第三,业务没有保护。公司的业务完全是没有保护状态的,又没有加密。好多的手机都是被Root过的,是容易被黑客利用,尤其是安卓的设备,风险是非常大的。

  第四,移动终端比较小,很多人都有手机,你手机上还存在一些公司的商业信息,这后果也是不堪设想。

  如何降低风险呢,要把握好两点。第一,手机,或者移动端,平板,要不要接入公司的网络。第二,如果允许它接入的话怎么保证安全。

  首先如何拒绝没有经过认证的手机接入公司的网络。通过深度包的检测技术识别移动终端,我们可以通过移动端发深度包进行挖掘,这样和PC信息做区别,如果没有经过认证,或者没有等级注册的,我们可以通过手段拒绝,为他提供接入服务。

  还有通过规则库来识别移动终端应用,比如像移动端的应用,或网络新闻等,它和PC的应用还是有区别的,能够从技术手段上探测到,但是这个需要不断的扩充。还可以通过TTR检测机制,来识别共享上的行为。现在我们在企业的环境里面,像热点大家通过笔记本都可以发布出去,也会有些有些随身WIFI发布出去。通过这两个技术就可以杜绝这种现象。通过这两个技术,我们可以把一些没有认证的终端识别出来,同时拒绝给他提供服务,通过这样的来保证企业内部局域网的安全。

  如果我们有一部分移动终端是允许接入公司的局域网,我们怎么保证数据的安全。现在有一个沙箱的技术,也是虚拟化的技术,在移动端建立一个沙箱,实际上就是一个隔离区,把手机端的应用和企业的应用部署在沙箱的内外,这两个地方是不做交互的。通过这个技术来实现对企业数据的保护,也同时在个人的需求和企业的策略方面达到一个平衡。

评论(0)

您可以在评论框内@您的好友一起参与讨论!

<--script type="text/javascript">BAIDU_CLB_fillSlot("927898");