恶意软件肆虐 企业该如何做好安全防御维护,关于恶意软件的防范

　　随着移动设备的发展，移动互联网变得越来越快，越来越多的智能手机和平板电脑被用于企业办公。正因为如此，很多恶意软件开始在手机上传播，那么如何才能做到很好的防御呢？

　　恶意软件的数量惊人。

　　众所周知，Android设备存在很多漏洞，主要是因为Android设备可以运行Google Play商店之外交付的应用，这也成为了恶意软件的攻击目标。随着技术的发展，Android平台的恶意软件成本逐渐降低，可以批量生成，导致移动端的攻击规模不断扩大。恶意软件的载体将主要转向App和App插件。

　　根据360发布的《2014年中国手机安全状况报告》，2014年，360安全中心共截获安卓平台新增恶意程序样本326万个，比2013年增长3.86倍。Android用户被恶意程序感染3.19亿次，比2013年增长了2.27倍。可见恶意程序增长之快，传播之广。

　　恶意软件给企业带来高风险。

　　任何智能手机都可以作为录音设备，移动设备上的数据可能被泄露主要是因为其硬件是可远程控制的，移动设备本身可以作为攻击媒介。攻击者会利用恶意软件窃取个人或企业的敏感数据，各种app是诱发数据泄露的重要途径之一。如果在员工的手机中安装了山寨版的XX Note APP，它可能会像间谍一样，获取你的会议记录、数据信息，甚至是在其范围内可以找到的Wi-Fi网络或蓝牙设备。没有任何代码保护的手机APP安全系数较低，APP本身也存在一些漏洞，很容易被攻击者利用。

　　企业移动安全战略应采取积极防御的姿态。

　　在企业移动化的过程中，首先要尽力保证移动应用的安全性，因为企业移动化的很多功能最终都是通过移动应用来实现的。jiagu.360.cn移动应用保护专家指出，由于大部分开发者只注重产品迭代和技术突破，并没有太多的资源和能力提升应用安全，导致大部分应用存在漏洞，存在二次打包、反编译、恶意篡改等隐患。容易出现。

　　jiagu.360.cn移动应用保护专家建议，企业应保持积极的态度来提高移动安全指数，首先做好员工的安全意识教育，培养他们使用移动设备的良好习惯。包括：如何使用高强度密码或密码管理软件，定期追踪移动设备的恶意软件或未授权插件，提高对可能导致数据泄露的行为的辨别能力等。并随时采取预防措施。

　　其次，企业在选择移动办公产品时，除了关注产品质量和服务，还要关注产品安全。随着技术的发展，产品在技术和功能上的差异越来越容易被复制和超越，安全不仅仅是一种主动的意识，更是一种负责和严谨的态度。