黑帽USA大會本周正在召開。如果說它有什么內(nèi)容跟RSA和Interop相同的話，那肯定是會有大量圍繞BYOD和移動設備安全的討論。盡管這里面會有不少的炒作，但這也的確是一個值得幾乎所有企業(yè)組織和首席信息安全安官進行討論的話題。

在ESG研究公司所進行的最新一次調(diào)查中，詢問了315位在企業(yè)(也就是員工人數(shù)超過1000人的組織)工作的安全專業(yè)人士，他們認為最嚴重的移動安全挑戰(zhàn)是什么。下面是他們確認的一些問題：

● 48%的人說：針對移動設備強制執(zhí)行安全策略

● 46%的人說：含有敏感數(shù)據(jù)的丟失或被盜設備

● 46%的人說：在訪問或存儲移動設備上的敏感數(shù)據(jù)時，如何保護其機密性和完整性

● 41%的人說：移動設備上的威脅管理

● 41%的人說：對新型設備的支持

● 40%的人說：為移動設備創(chuàng)建安全策略

從這份問題清單中可以看到，并沒有1或2個重大問題存在，都是很多瑣碎但卻具有同樣挑戰(zhàn)性的問題。還有就是很多問題其實已迫在眉睫，你不能夠僅用MDM、DLP或反惡意軟件解決方案去解決移動設備安全。我們需要的是通盤考慮。

就目前而言，移動設備安全領域還是一片狂野西部——混亂、違法和不確定。Good Technology和MobileIron等廠商雖然已經(jīng)確立了領導地位，但也只是做了些表面文章而已。這也就是為什么很多端點安全的領導廠商，如 McAfee、賽門鐵克和趨勢科技，以及網(wǎng)絡安全廠商如Check Point、思科和Juniper紛紛進入這一市場的原因所在。

ESG的數(shù)據(jù)顯示，移動用戶肯定需要幫助，但是由于他們所面對的挑戰(zhàn)范圍廣泛，所以安全技術廠商應考慮為移動設備安全提供教育、可管理服務和專業(yè)服務，而不能只是通過渠道推銷軟件SKU。