11、移动设备安全策略全解析

移动设备安全策略全解析

1. 个人移动设备安全策略

1.1 选择替代浏览器

在安卓设备上，许多预装浏览器基于开源的 WebKit 项目。网络罪犯往往会优先攻击热门技术，因此针对使用 WebKit 的浏览器的攻击可能较多。使用替代浏览器可能会减少针对你设备平台的攻击，但这种安全提升可能只是暂时且有限的。

1.2 谨慎授予应用权限

从安卓应用市场安装应用时，要确保应用仅被授予运行所需的权限。例如，安装一个增强型闹钟应用，若它请求访问你的短信和网页浏览历史数据，你不应授予该权限。虽然这不能防范所有恶意应用，但这是安卓安全的重要一环，用户需对此负责。

2. 企业移动设备安全策略

2.1 政策更新

企业的移动设备管理需要密切评估当前政策，确保其适应移动设备带来的新情况。以下是一些需要重点关注的政策：
- 可接受使用政策 ：涵盖公司资源，现在应包括移动设备。
- 数据安全政策 ：显然需要围绕移动设备制定相关政策。
- 备份和数据保留政策 ：可能会受到影响，特别是从电子发现的角度来看。

更新政策虽不能直接通过信息技术提升安全性，但能为员工、安全架构师以及参与内部调查和纪律处分的人员提供关键指导。若政策过时，可能会在法律纠纷中对你不利。

2.2 密码/图案/PIN 锁

安卓设备上的密码、图案和 PIN 锁的实施并不一致且效果不佳，但仍能提供一定保护。随着处理能力的指数级增长和成本的降低，使用暴力破