什么是移动安全？ 威胁和预防

设备安全威胁：iOS 与 Android

哪些设备提供更安全的体验——iOS 还是 Android？ 许多用户声称 iOS 更安全，漏洞很少，Apple 的定期更新会及时提供安全补丁。

但对于使用移动设备的组织来说，答案更复杂一点。Android 操作系统 (OS) 作为开放式操作系统，具有侧加载应用程序的能力，因此可定制性更强。此外，Google 也付出大量努力确保操作系统的更新和安全。有关应用程序下载权限的公司安全策略也可以保护 Android 设备。

但底线是，组织必须权衡安全性与灵活性，特别是在公司拥有自带设备 (BYOD) 政策的情况下。在许多情况下，他们必须为两个操作系统分别制定战略。

9 大移动安全威胁

随着移动使用量的增加，安全威胁也随之增加。近期统计数据显示，超过 60% 的数字欺诈案例是通过移动设备发起的。不安全的移动设备可以成为无数恶意攻击的接入点。

恶意应用程序和网站

仅仅下载恶意应用程序或访问恶意网站，可能就足以感染您的设备和所连接的网络。网站或应用程序可能会尝试在您的设备上安装恶意软件，或者它们可能会提示您允许看似合法但实际上是恶意的安装。

安全性较弱的应用

安全性较弱的应用程序会使您的数据面临风险。它们没有为存储的数据或传输中的数据提供足够的加密。这可能导致身份盗窃、知识产权盗窃或业务关键数据丢失。将此类应用程序下载到您的设备不仅会危及您的个人信息，还会危及您组织的数据。

数据泄露

数据泄露是一种缓慢数据泄露，可通过两种方式发生：

通过共享或盗窃 USB 驱动器或外置硬盘驱动器等便携式存储设备而发生的物理泄漏

当数据传输路径被未经授权的设备破坏，数据在传输过程中被盗时，发生的电子泄漏。对于移动设备，这可能因给应用程序提供太多权限而发生。

移动勒索软件

移动勒索软件所做的事恰如其名。它将劫持您的设备勒索赎金，要求您支付金钱或提供某些信息，以换取解锁设备、某些功能或特定数据。您可以通过频繁的备份和更新来保护自己。

网络钓鱼

网络钓鱼攻击最常针对移动设备，因为相比桌面电脑，人们在移动设备上似乎更倾向于打开电子邮件和消息。部分原因是较小的屏幕仅显示部分发件人姓名或主题行，使得识别可疑电子邮件变得更加困难。此外，移动通知很容易点击，许多用户几乎会习惯性地点击它们。

中间人 (MITM) 攻击

对于 MITM 攻击，黑客将自己置于认为正在彼此直接通信的双方之间。这使得黑客能够欺骗用户输入凭证，并在取得对方完全信任的情况下窃取敏感信息。由于移动设备经常用于办公室外的通信和帐户登录，因此它们可能对当今的组织构成重大风险。

网络伪造

当恶意方设置看起来像用户可以连接的合法 Wi-Fi 网络的虚假接入点时，就会发生网络欺骗。这些陷阱被设置于员工经常使用移动设备连接到工作相关应用程序或系统的高流量区域。一个常见的骗术是，如果用户能先设置一个帐户，就提供“免费”Wi-Fi。目标是访问密码和其他个人数据。

间谍软件

间谍软件是一种在用户不知情的前提下安装在设备上的恶意软件。安装后，它会收集有关您、您的习惯和活动的数据，并在未经您同意的情况下将其发送给第三方。因此，一些间谍软件也被称为跟踪软件。

身份盗窃

由于移动设备通常带有个人和财务数据，因此被入侵的设备可能导致身份盗窃。恶意第三方可以通过电子方式或偷走您的设备来窃取这些数据。