（文章來源：百家號）

毫無疑問，移動設備是大多數企業用戶的主流訪問和生產力工具。的確，在一些組織中，智能手機超過傳統個人電腦，成為訪問企業后端應用(如ERP)的首選方式。實際上，現在已經沒有主要的企業應用程序供應商提供基于PC的解決方案了。IBM、Oracle、SAP、VMware、Microsoft、Citrix和Salesforce等公司已經將大部分功能移植到移動客戶端。但是，盡管移動已經成為主流的生產力工具，它也有不好的一面——它現在已經成為安全漏洞的主要載體。

移動設備的安全威脅有多嚴重？2019年Verizon移動安全指數顯示，報告的移動事故從2017年的27%上升到2019年的33%。然而，考慮到許多組織在涉及安全漏洞及其如何滲透到公司時缺乏充分的可視性，安全事件的數量很可能會更多。各種研究表明，許多組織可能需要三至六個月或更長時間才能發現漏洞問題，而隨后的時間則被不法分子利用，造成持續的傷害。

終端安全漏洞曾經是PC的專屬領域，但現在不再是這樣了。雖然許多針對組織的攻擊都針對個人電腦，但Lookout Mobile發現，在過去一年中識別出的網絡黑客中，有48%同時擁有用于個人電腦和移動設備的工具。在波耐蒙研究所(Ponemon Institute) 2018年的一項數據泄露研究中，美國一次數據泄露的平均成本為386萬美元，每條記錄損失148美元(例如，姓名、地址、電子郵件、密碼、社會安全號碼等個人身份信息)。

有許多移動攻擊載體，從惡意下載的應用程序，到沒有數據加密或密碼保護的丟失設備，再到不安全網絡上的數據攔截。事實上，最后一個矢量，數據攔截，對于任何使用公共連接的人來說都是一個嚴重的問題，例如咖啡店或酒店的公共Wi-Fi接入點。在中間人攻擊中，Wi-Fi接入點流量被轉移到一個流氓設備，所有被攔截的數據的難度相當小，特別是在絕大多數仍然使用舊的Wi-Fi網絡(如802.11g, 802.11n)技術的情況下。

這些接入點雖然方便而且常常是免費的，但對敏感數據用戶來說卻是一個重大的暴露。事實上，一些擁有非常敏感數據的公司，比如在監管嚴格的行業，已經禁止用戶訪問公共Wi-Fi網絡，因為存在這種風險。雖然802.11ac和Wi-Fi 6等新版本增加了許多安全功能，使連接更加安全，但配備有802.11ac或Wi-Fi 6的公共接入點仍然很少，我預計至少要過幾年才能升級這些設備。

通過蜂窩網絡進行的連接在企業移動電腦連接中仍然只占相對較小的比例，但大多數智能手機都依賴蜂窩網絡進行連接。早期的蜂窩網絡容易被攔截。在2G網絡中，只要收聽無線電信號，就可以從通過無線網絡傳輸的通話中截取音頻。在3G中，通話是通過數字信號進行加密的，但許多與與設備交互的網絡相關的控制信號都是明文發送的。這些仍然可以被攔截或修改。

4G LTE解決了這個問題，因為它對數據(語音或數字數據)和設備與網絡之間的信令進行加密，并實現更強的加密和相互設備和網絡認證，以防止流氓攔截或轉移。雖然很難確定確切的數字，但我估計，4G手機的安全性要比公司仍在安裝、員工仍經常在公共場所使用的舊版本的公共Wi-Fi高出許多倍。

5G改進了之前網絡固有的安全模型。5G要求對所有信令流量進行加密，并使用先進的加密算法和安全密鑰，以防止攔截或修改。5G還包括一個安全的身份管理功能，可以相互驗證設備和網絡，防止設備克隆和流氓網絡攔截。這也增加了一層隱私，比以前版本的蜂窩系統更先進。

5G還增加了一個條件，即網絡設備通過其設計和生命周期實現安全要求。最后，由于改進的網絡核心構建在網絡功能虛擬化(NFV)之上，網絡本身更不容易受到網絡攻擊和滲透。

組織不應該回避移動設備的廣泛使用，因為它們提供了明顯的優勢。但它們必須得到充分保護，免受壞人越來越多的惡意攻擊。現代智能手機的接入可能會導致嚴重的信息泄露和安全漏洞，而這在兩三年前還是聞所未聞的。公司應該警惕允許任何設備，無論是智能手機還是個人電腦，通過公共Wi-Fi網絡進行連接。

如果所有設備(包括個人電腦)都配備了蜂窩網絡連接，以避免主要的攻擊載體，并防范代價高昂的數據泄露，公司將會得到更好的服務。最后，5G將顯著增強安全性，限制大多數終端的數據泄露，包括智能手機和個人電腦(以及其他需要的終端)。