14、自带设备办公（BYOD）的安全挑战与应对策略

自带设备办公（BYOD）的安全挑战与应对策略

1. 移动恶意软件威胁

随着移动恶意软件的不断发展，其威胁日益多样化。一些恶意软件会进行诸如录制音频和视频、监控位置以及擦除数据等入侵活动。例如，自2020年11月以来活跃的FluBot，它旨在窃取各种网站的登录详情和密码，并且能够通过向受感染用户的朋友发送短信等方式传播，这使其与其他变种区分开来。

此外，还有多种通过不同方式传播的移动威胁。如Moghau这种多语言恶意软件，它通过虚假登录页面欺骗全球用户下载有害程序；TianySpy则通过移动网络运营商发送的消息，针对安卓和苹果用户。

2. 企业面临的常见网络安全事件

从2019年10月到2020年9月，政府和商业组织经历的常见网络安全事件包括数据泄露、勒索软件攻击、分布式拒绝服务（DDoS）攻击以及病毒/恶意软件感染。超过43%的公司在过去一年中经历过内部网络的病毒或恶意软件感染。

自带设备办公（BYOD）的概念虽然能让员工使用自己的设备完成各种任务，但由于缺乏适当的安全措施，带来了额外的风险。大约60%的员工在新冠疫情后开始使用个人设备办公。

3. 移动设备成为攻击目标

研究表明，移动设备比个人电脑更容易成为攻击目标。攻击者可以利用移动设备收集敏感信息，如信用卡和借记卡号码，以获取经济利益。随着安卓系统出现越来越多的漏洞，研究人员和从业者开始评估其安全性。

4. 研究方法

• 研究设计 ：采用了定量和定性研究设计。通过调查问卷收集关于员工对在工作场所使用个人设备的风险和威胁的意见和合规情况。在一家公司进