三分之一的組織因移動設備而遭受數據泄露

admin

新的Verizon報告顯示，組織的移動安全風險關注點與他們實施的移動安全最佳實踐之間存在很大差距。
過去一年中，涉及移動設備的安全事件數量有所增加，但公司并沒有像保護其他系統那樣保護他們的移動資產。Verizon對671名負責移動設備采購和管理的專業人士進行了調查，結果顯示，三分之一的企業承認由于移動設備問題而遭受了妥協。與去年類似的調查結果相比，這一數字增加了5%。
Verizon在其2019年移動安全指數報告中表示：“移動設備容易受到與其他設備相同的攻擊。”大多數網絡釣魚攻擊和錯誤編碼的網站都會影響它們；移動用戶甚至可能更容易受到攻擊。此外，還有一些特定于移動設備的漏洞，如惡意應用程序和惡意無線熱點。”
不符合最低移動安全標準的公司
該公司表示：“今年，我們再次發現，許多公司未能保護自己的移動設備。”我們不是在談論一些幾乎不可能達到金本位的事情。我們所說的是公司甚至沒有達到基本的準備水平。”
這并不是因為缺乏意識，80%以上的受訪者表示，他們的公司面臨移動威脅的風險，69%的受訪者表示，這些風險在過去一年中有所增加。與此同時，超過三分之二的受訪者表示，與其他系統相比，他們對公司移動設備的安全性缺乏信心。
近一半的受訪者承認，他們的組織為了更快地完成工作犧牲了移動安全，近一半的偷工減料者經歷了與移動相關的安全妥協。同時，在那些沒有犧牲安全性來提高速度和利潤的人中，只有不到25%的人做出了與移動相關的妥協。
大約60%的事件被描述為重大事件，40%的事件被描述為重大事件，并產生持久的影響。超過一半的人導致數據丟失，58%的人也導致了其他設備的損壞。
移動安全感知與現實不符
Verizon發現存在一個認知差異，因為超過80%的組織認為他們的預防措施要么非常有效，但不到12%的組織實際上實施了所有四項基本保護：加密公共網絡上的數據、更改默認密碼、定期測試安全系統和限制訪問以“需要知道”為基礎的數據。
十分之八的公司也相信他們能夠迅速發現問題，但研究顯示，在63%的案例中，妥協是由第三方報告的，如客戶、合作伙伴或執法部門。這并不奇怪，因為只有三分之二的組織部署了至少一種有助于檢測安全事件的解決方案：移動端點安全、數據丟失預防或安全信息和事件管理（SIEM）。
Verizon說：“與前12個月相比，更多的受訪者表示，他們計劃在未來12個月內實施上述各項移動安全保護措施。”我們可以將其理解為更多的公司已經意識到需要改進防御并開始采取行動。但與去年的數據相比，這更有可能是過度自信。雖然他們可能希望，甚至計劃引入額外的保護措施，但很多人都不會這樣做。”
組織最關注的是當前或以前的員工所構成的與移動相關的威脅，其次是有組織的網絡犯罪集團、黑客行動主義者、國家贊助的行動者和合作伙伴所構成的威脅。然而，Verizon發現，只有不到五分之一的組織擁有涵蓋移動設備使用的全面可接受使用政策（AUP）。
Verizon報告包括一個表，其中列出了改進企業中移動設備安全性的建議。它分為評估、保護、檢測和響應等行為類型和復雜程度：基線、更好和最好。