■
在移動(dòng)互聯(lián)網(wǎng)繁榮壯大的同時(shí),信息安全事件也引起了各方的關(guān)注,如手機(jī)隱私信息被竊取、病毒軟件的傳播、信息內(nèi)容篡改等問(wèn)題經(jīng)常出現(xiàn)。網(wǎng)絡(luò)安全事件逐步從PC轉(zhuǎn)向了手機(jī),信息內(nèi)容的泄露更加隱蔽和頻繁,信息安全給移動(dòng)互聯(lián)網(wǎng)敲響了警鐘。移動(dòng)互聯(lián)網(wǎng)主要面臨以下三方面的風(fēng)險(xiǎn)隱患:
金融支付風(fēng)險(xiǎn)
前有支付寶、微信支付等支付平臺(tái),后有各銀行推出的移動(dòng)銀行等APP,移動(dòng)金融支付安全首當(dāng)其沖,不僅如此,移動(dòng)互聯(lián)網(wǎng)上金融犯罪手段不斷翻新升級(jí),犯罪分子通過(guò)偽造移動(dòng)基站和WiFi熱點(diǎn)以及進(jìn)行號(hào)碼偽裝等具有極強(qiáng)隱蔽性的手段,誘導(dǎo)用戶上當(dāng)受騙。
新興技術(shù)風(fēng)險(xiǎn)
移動(dòng)互聯(lián)網(wǎng)依托的技術(shù)基礎(chǔ)是大數(shù)據(jù)與云計(jì)算,大數(shù)據(jù)導(dǎo)致了敏感數(shù)據(jù)的大量集中,云計(jì)算促使了業(yè)務(wù)信息的共享交互。大數(shù)據(jù)所暗藏的巨大價(jià)值誘發(fā)了黑客APT(高級(jí)可持續(xù)攻擊)的可能,云共享增加了移動(dòng)用戶信息泄露的途徑,且目前業(yè)內(nèi)普遍缺乏對(duì)云計(jì)算、大數(shù)據(jù)等新興技術(shù)底層架構(gòu)的深刻認(rèn)知,因此,傳統(tǒng)的安全防護(hù)手段也不能完全適用于移動(dòng)互聯(lián)網(wǎng)時(shí)代。
數(shù)據(jù)泄露風(fēng)險(xiǎn)
移動(dòng)互聯(lián)帶來(lái)了數(shù)據(jù)的爆炸式增長(zhǎng),各項(xiàng)服務(wù)和終端設(shè)備直接或間接綁定了數(shù)以億計(jì)的用戶數(shù),移動(dòng)平臺(tái)提供商缺乏對(duì)這些用戶的安全準(zhǔn)入機(jī)制,用戶對(duì)移動(dòng)網(wǎng)絡(luò)不透明,鑒權(quán)不嚴(yán)格,大量用戶未經(jīng)嚴(yán)格的認(rèn)證機(jī)制即可接入網(wǎng)絡(luò),終端的安全能力和安全狀況網(wǎng)絡(luò)不知情、不控制,用戶地址可以偽造,,而且個(gè)人數(shù)據(jù)的所有權(quán)和使用權(quán)并沒(méi)有明確的界定,導(dǎo)致數(shù)據(jù)被大量濫用。