賽門鐵克顧問指出:手機病毒雲端擴散至手持裝置已成定局,IT主管必須未雨綢繆。2004年CommWarrior、Cabir相繼跨國蔓延,倫敦商業區無線熱點兩年增長62%,不安全接入點比例從25%升至36%,43%企業未啟用基本加密。NetSurity首席技術官警告:一般駭客即可輕易入侵資料庫。
三大核心建議
1. 為最壞情況做準備
- 建立行動裝置存取控制政策:誰能連什麼資源
- 優先防護筆記型電腦等高風險裝置
- 設定無線安全關閉提醒,避免員工忘記重開
- 敏感資料庫存取必須加密
- 裝置遺失前預設密碼保護、啟用遠端清除功能
- 嚴禁將信用卡號等敏感資訊明文存於手機
2. 廠商提供的安全方案
- StillSecure:代理/無代理端點一致性檢測,支援內部/遠端/無線端點
- Cisco等網路廠商:整合802.1x於路由器,提供憑證交換、動態金鑰更新
- 營運商:T-Mobile、Sprint等推出安全無線郵件/PIM方案(如SureWave Mobile Office)
- 行動裝置製造商:共同合作提供整合安全解決方案
3. 沒有絕對堡壘,需改變管理思維
- 手機/PDA不再獨立於企業網路,深度存取即成攻擊目標
- IT主管須承擔管理員工行動裝置責任
- 摩托羅拉前執行長語錄:「這是巨大網路上的小型電腦」——以此心態管理
附表列出部分手機病毒傳播與清除方式對照。結論:技術防護與管理政策雙管齊下,才能在行動時代守住企業資產。