移动安全威胁日益严重

　　全球的手机用户已经达到了33亿，这至少在理论上使得“移动金融”成为了一块潜力巨大、炙手可热的蛋糕。然而优利系统有限公司(Unisys，下称优利公司)日前一项调查的结果无疑是当头的一盆凉水——移动终端设备的使用者中，71%的用户表示不会考虑使用移动设备办理在线银行或购物业务。

　　这项调查是优利公司安全信心指数(Unisys Security Index)的组成部分，覆盖了14个国家和地区的13,296名消费者，59%的受访者不相信移动设备能够提供安全交易;只有9%的用户使用移动设备处理信用卡支付、转账和存款等交易。

　　优利公司企业安全部副总裁蒂姆·凯莱赫(Tim Kelleher)表示：“虽然手机用户的数量和移动技术的发展呈现出前所未有的增长趋势，但电信运营商、在线零售商和金融机构似乎无法说服全球的消费者相信现在的在线移动交易平台非常安全。虽然有大量的交易需要通过移动支付来完成，但首先还是得让消费者相信交易的安全性已经达到，或超过了他们自由使用移动设备的要求。”

　　个人消费领域对于无线安全的担忧并非杞人忧天;在企业用户端，这一现象同样严重。《信息周刊》2008年“中国信息安全调查”结果显示，无线安全威胁日益突出，而企业对此却缺乏重视，更妄言做好充分的应对措施。1,082名信息技术和信息安全专家参加了《信息周刊》的安全调查，45%的受访者表示和去年相比，公司的IT系统更容易受到安全威胁。其中，35%的个人认为包括无线在内的更多途径的安全攻击方式是导致安全威胁上升的原因之一;而超过19%的被调查企业表示，在过去一年中遭到过移动(无线)应用攻击，而这一数据在2007年的调查中仅为6%。

　　若要消除个人消费者对于无线安全隐患的担忧，金融机构必须和电信运营商以及零售商合作，共同利用创新的技术，防患于未然。同时，对消费者进行无线安全方面的知识普及，以证明利用移动终端进行交易是安全可靠的。

　　而对于企业用户而言，建立防护移动安全威胁的意识则是头等大事。一个不可忽视的现象是，尽管接受《信息周刊》调查的企业中，2008年遭到无线攻击的企业比2007年增加了300%还多，但表示未来一年内将建立手持设备安全系统的企业却仅仅只有5%，与去年的数据基本持平。

　　事实上，建立手持设备安全系统只是企业应该采取的应对无线安全威胁的措施之一。对手持PDA等移动终端中的数据进行加密也是可行的措施。然而，目前已经采取这一措施的企业仅占调查对象的3%。调查显示，超过20%的企业表示，过去一年中曾发生过带有公司数据的可移动终端设备遗失或失窃，而如果没有对其中的数据进行加密，造成损失的可能性可想而知。除了基本的防护措施，增加对手持设备安全的关注，让移动设备符合安全标准之外，对于无线网络的安全也应该加以关注，消除非法的无线接入点可以有效地帮助企业防范无线安全隐患。