App过度索权或只是“冰山一角”移动安全还有这
发布日期: 2019-09-10

  本港台最快开奖,如今,移动互联网发展带来的安全问题越来越突出。从近日国家互联网应急中心发布的《2019年上半年我国互联网网络安全态势》来看,我国移动App违法违规使用个人信息问题突出,大量App存在读写用户设备文件等异常行为。

  记者近日遇到指掌易创始人王伟,是在第七届互联网安全大会的展会现场。一副黑框眼镜、一身深色着装,看起来颇具文人气质。单看外表很难想象,这是一位扎根移动安全领域10多年的IT“老炮”。“移动App存在强制授权、过度索权、超范围收集个人信息现象;数字化转型中,企业移动业务安全存在隐患……”对于移动安全行业现状,王伟这样分析。

  在网络安全发展的进程中,安全老三样(入侵检测、防火墙、反病毒)一直占据主导地位,也就是常说的“边界安全产品”。这些产品设计的基础理念是认为企业边界的外部是危险的,存在着病毒、木马等各种安全威胁,安全产品通过在企业的边界网关处加上各种各样的“锁”,就能将危险挡在外部。

  然而,万物互联时代,简单的上“锁”变得不够有效;同时,有数据显示,超60%的网络安全事故来自企业内部违规操作,而边界安全产品对内部威胁的预知与防范并无行之有效的解决方案。

  与上“锁”的说法类似,王伟打了这样一个比喻:好比一间屋子,在传统安全时代里面有墙、有门,在门上做好防控就能保证安全;但到了移动互联网时代,不要说门了,甚至连墙都被“拆”了。“安全业务移动化,从内网外网‘边界’转变为云管端‘无边界’的网络状态。”

  王伟介绍,“云、管、端”是移动业务安全的三个重要节点。简单来说,“云”是企业为用户提供服务所需的应用系统和数据库;“端”是用户使用的所有智能设备,手机、电脑、智能穿戴设备等;“管”就是连接两者的智能管道,是两者数据交互的通路。

  谈到“安全与业务的关系”,王伟认为,以前做边界安全,安全与业务的关系不大,但在移动互联网时代人们越来越频繁地在“端”上,业务与安全联系地越来越紧密。“只有了解企业业务是什么,才能更好地做好安全服务;反过来对企业而言,只有了解底层安全如何防护,才能更好地开展业务”。

  显然,随着移动互联网端口的大量增加,IT行业业务从“以硬件为主”不断转向“以软件为主”。在移动互联网时代,App的概念也在逐步被强化,变成了应用的基础承载单元。

  “移动设备有非常强的个人属性,涉及到很多私人属性的个人隐私,大量的敏感信息必将会带来安全问题。”王伟说。

  在王伟看来,移动互联网时代,个人隐私泄露须从两个维度来看——便捷性要求用户提供很多数据,但便捷性不能成为App应用侵犯网民隐私的理由。“其实两者并不矛盾,这些信息完全可以采取脱敏措施”。

  对于移动App过度收集个人信息的问题,王伟认为,一是国家须加强政策指引,在法规层面上不断加强;二是安全从业者要帮助国家制定策略,如同处置交通违规一样,不能只靠交警检查,还需要制定安全规则,“应该是先有规范,后续才是执行”。

  王伟还提到,类似欧洲的GDPR里也没有涉及太多细节规定,很大程度上也多是在意识层面,这些都需要不断细化。“网络安全从业者应协助国家出台规范,帮助提供技术检测等”。

  如今,大批互联网业务走向移动化,将带来大量的全新办公场景,也会出现一系列管理问题和安全问题。比如,某家企业的员工在个人手机上使用App时,基本上不需要通过企业网络,但大量数据都存在于员工的个人手机上,风险不言而喻。

  因此,移动互联网时代既要防止App滥用权限,又要做好敏感信息保护。以部分制造业工厂为例,内部员工的手机需要控制摄像头,设计师可能需要控制文件传输,每个人的工作场景不同,安全需求也不一样,而且要保证所有的安全模块都可以在不同型号的手机上单独运行。

  “在以往的移动业务安全中,有些企业和组织会采用比较生硬的方法,比如,抠掉手机摄像头或禁带手机工作等。这样虽然能够降低风险,但等同于直接拒绝了移动办公。”王伟说。

  事实证明,这类做法长此以往都很难实现。王伟说,我们可以尝试通过在手机上安装软件等形式,让员工在进入工厂后对摄像头进行有效管理。比如,某些区域可授权拍照,但照片不能在手机里存储,需要发送到企业后台留存;有些员工需要下班后通过平台开展业务,此时流量则可以走安全通道,数据也可以被远程保护起来。

  近日,第四届澳门国际花灯节在澳门举行,五彩缤纷、琳琅满目的彩灯艺术装置扮靓街头。新华社记者 张金加 摄9月9日在第四届澳门国际花灯节现场拍摄的灯笼。

  9月9日,随着桥面全面开始铺设沥青,桥宽达48米的武汉青山长江大桥主体工程基本完工,标志着这座“最宽长江大桥”进入后续沥青铺设、亮化施工阶段。全长7548米的青山长江大桥,主跨达938米,是武汉市的第11座长江大桥。桥面比武汉沌口长江大桥还宽两米,成为目前跨越长江桥面最宽的桥梁。大桥为双向10车道高速公路,设计时速为100公里。

  2019年7月31日,在安徽省和县乌江镇卜陈村“留守未成年人之家”,92岁的退休教师叶连平在教室里欣赏学生送给自己的折纸礼物。暑假期间,叶连平老师免费为留守在村里的孩子们补习英语。

  强台风“法茜”9日凌晨在日本千叶县登陆。截至当地时间9日8时(北京时间7时),“法茜”已造成千叶县至少10人受伤,多处建筑被毁,千叶县、神奈川县约92万户居民停电。受台风影响,9日清晨日本首都圈内的电车、地铁纷纷停运,市民生活受到很大影响。

  9月9日,四川成都,漂亮的主题列车吸引乘客拍照。当日,随着一声鸣笛的响起,四川黄龙景区“瑶池仙境号”主题地铁列车正式上线始发,该列车将黄龙自然美景融进车厢,让人身临其境。

  9月9日,由中国残疾人事业新闻宣传促进会主办的“共享芬芳、共铸小康”中西部地区百县百场走进青海公益巡演在青海大剧院开演。演出现场,中国残疾人艺术团的特殊演员们表演了舞蹈、舞剧、器乐联奏等10余个精彩节目,灿烂的笑容、优美的舞姿,展现了他们对艺术和生命的热爱。

  四川省凉山州冕宁县彝海镇彝海村坐落在红军长征途中“彝海结盟”地的彝海之滨,曾经受各种条件制约,生活并不富裕。近年来,当地以增加村民就业、提高村民收入为目标,借助红色旅游资源,推动旅游产业扶贫,引入合作企业建设“彝海结盟”红色文化景区,并吸纳村民进入景区工作,目前全村110多户贫困户已经全部脱贫。

  这是9月9日拍摄的“数羊头”仪式现场。新华社记者 觉果 摄9月9日,牧民将羊群赶下山坡。新华社发(孙非摄)9月9日,羊群在进入场地时牧民撒青稞祈福。李鑫 摄9月9日,牧民在赞颂头羊。

  这张拼版照片是2012年至2019年拍摄的250名山区教师的肖像,他们是广西天等县、大新县、全州县、灌阳县、都安瑶族自治县、大化瑶族自治县、龙胜各族自治县、三江侗族自治县、融水苗族自治县、富川瑶族自治县、金秀瑶族自治县部分山区教学点的老师。

  近日,第四届澳门国际花灯节在澳门举行,五彩缤纷、琳琅满目的彩灯艺术装置扮靓街头。新华社记者 张金加 摄9月9日在第四届澳门国际花灯节现场拍摄的灯笼。

  9月13日,中国将迎来传统佳节——中秋节。月饼作为中秋节的传统糕点,久负盛名,备受人们喜爱。那么世界上的其他地区是否也有自己独特的传统糕点,让人食之难忘呢?答案是肯定的。

  9月9日,来自全球33个国家和地区的43位出席“2019丝路环球旅游小姐世界总决赛”的参赛选手在宁夏中卫采风拍摄,体验当地特色风情,感受中国文化。

  近日,2019年台北盆景展在台北士林园艺所举行。罗汉松、赤松、线盆造型各异的盆景吸引了众多观赏者。新华社记者 陈斌 摄9月9日,一名参观者在台北士林园艺所观赏盆景。

  今年28岁的李溶溶有着十年的特教教龄。十年间,她在武汉一家康复机构日复一日地帮助有听力障碍的宝宝们进行听觉训练和言语训练,教他们开口说话,为许多家庭带来希望。这些佩戴了助听器或人工耳蜗、患有听力障碍的孩子,通过设备可以感知声音,但由于不能准确把握声音,自己很难开口说线

  埃及文物部8日在埃及南部旅游城市卢克索召开新闻发布会,宣布两座拥有3300年历史的古墓完成修复后正式向游客开放。埃及最高文物委员会秘书长穆斯塔法·瓦齐里在发布会上说,这两座古墓位于尼罗河西岸,古墓壁画保存完好,描绘了当年的日常生活。

  9月9日,中国科学院与德国国立科学院联合举办的第一届双边研讨会在北京中国科学院大学雁栖湖校区开幕。两国科学院联合发布了《北京宣言》,共同倡议加强基础研究,并提出建立青年科学家高层次交流平台,承诺进一步加强两国科学院的互信、共识与合作。

  一对母子在鄂尔多斯市东胜区图书馆的少儿阅读体验馆内阅读(9月5日摄)。新华社记者 朱文哲 摄家长和孩子在鄂尔多斯市东胜区图书馆的少儿阅读体验馆内阅读(9月5日摄)。

  9月6日,在希腊比雷埃夫斯港,工人在对冷箱进行装船前最后的准备工作。当日,来自意大利的进博会参展货物经希腊比雷埃夫斯港装船发往上海。当日,来自意大利的进博会参展货物经希腊比雷埃夫斯港装船发往上海。

  乌克兰总统泽连斯基(右一)在基辅鲍里斯波尔国际机场欢迎被释放的扣押人员。俄罗斯联邦人权代表塔季扬娜·莫斯卡利科娃7日在莫斯科对新闻界表示,俄罗斯与乌克兰当天交换了一批被扣押人员,各自释放对方35人。



友情链接:
Copyright 2018-2021 主页 版权所有,未经授权,禁止转载。