安全風險和數據泄露事故在不斷增長，而計算設備的形式在減少—因為現在大部分企業數據在移動設備創建和使用。這清楚地解釋了為什么移動安全一直是大多數企業最關注的安全問題。

[[126480]]

目前，企業部署的移動安全措施主要是移動設備管理(MDM)工具，這種工具提供的功能包括設備資產管理、安全瀏覽、應用程序白名單、數據丟失防護、移動VPN、應用程序水平的VPN等。雖然大多數首席信息安全官、首席信息官和安全分析師都認為，雖然MDM并不是最好的移動安全措施，但它現在是移動防御工具包的重要組成部分，特別是在大型企業。而且，與企業數據安全一樣，永遠沒有簡單的解決方案。

不過，所幸的是，轉向移動設備并不意味著安全專業人士觀念的轉變。事實是，轉向移動設備并沒有改變保護數據和應用程序的水平。在現實中，移動設備需要部署與筆記本電腦和臺式機所有相同的安全做法：用戶身份驗證和授權、加密、強制執行的安全政策，以及保護數據安全的所有其他措施。

為了幫助保護你的企業移動應用程序訪問和數據的安全，我們編輯了這個最新的移動生存指南，下面是在保護企業移動設備時企業應該牢記的五個核心移動安全原則。

第一：讓用戶訪問受到保護和安全管理的設備

尋找具有內置安全控制的智能手機和平板電腦。應該具有的功能包括找回丟失或被盜手機、清除設備數據，以及支持設備配置到穩定標準。好好看看你如何可以保護企業內的Android、蘋果、黑莓、微軟和其他移動平臺。

第二：與保護設備本身相比，更加注重保護數據和應用程序

想辦法保護數據和對具體應用程序的訪問，而不是保護設備本身。應用程序和設備可以恢復和更換，然而，數據發生泄漏的話將無法撤銷。企業應該想辦法管理移動數據、遠程清除它們，并隔離它們與用戶的個人數據。并且，正如對待臺式機和筆記本電腦，企業應該努力保護移動設備上的數據免受意外泄漏。

第三：想辦法分隔用戶應用程序和數據與企業應用程序和數據

現在越來越普遍的做法是分隔移動設備的企業部分與個人應用程序和數據。由于數據幾乎可以在任何地方在移動設備中被創建和存儲，數據分類幾乎不可能實現。數據應用程序和數據被分離，企業數據可以被清除，而不會破壞個人數據，并且，如果用戶未能幸免于網絡釣魚攻擊或者訪問不安全網站，企業數據都不會面臨直接風險或很大風險。設備的企業部分可以完全受到管理。

第四：經常確保安全性

在企業決定哪些應用程序、數據和設備可以用于企業內部時，應該考慮安全性。新的應用程序需要安全地設計和構建。企業需要為不同用戶建立不同的規則，有些用戶需要更嚴格的安全性和其他用戶則不需要那么嚴格。

第五：關注那些云計算應用程序

當業務部門和用戶想要使用新的云計算應用程序、平臺或其他設備，企業應該對其進行評估以排除潛在風險。用戶想要使用新的云服務用于工作目的，這些服務需要進行適當的審查以確保它們符合必要的安全水平。

這五個原則都不簡單，每天具有更強大功能、更多存儲和更多功能的移動設備都在進入市場，員工也越來越多地想使用移動設備來完成其工作。