手机病毒入侵企业

申请免费试用、咨询电话：400-8352-114

由于今后的手机都将具备操作系统，与网络互通，手机病毒入侵企业服务器、企业数据的情况将屡见不鲜，其危害也将如同现在的电脑病毒一样。

编者按:2000年6月，世界上第一个手机病毒VBS.Timofonica在西班牙出现。这一新病毒通过运营商Telefonica的移动系统向该系统内的任意用户发送骂人的短消息，这种攻击模式类似于邮件炸弹，它通过短信服务运营商提供的路由可以向任何用户发送大量垃圾信息或者广告。在大众眼里，这种短信炸弹充其量也只能算是恶作剧而已。

但随着时代的发展，新的病毒威胁不断出现，这就可能影响到众多手持设备，而日益普及的移动数据业务也成为这些病毒滋生蔓延的温床。因此当我们越来越多地谈论手机短信、手机邮件、手机铃声及图片的时候，随之而来的是，我们将会看到一些应用程序及插件不断在手机上出现，手机也将与PC机一样面临病毒的威胁：一些病毒利用手机芯片程序的缺陷，对手机操作系统进行攻击。不仅如此，很多安全专家还表示，手机病毒将走上电脑病毒的旧路。

中国作为世界第一大移动通信大国——手机用户数量已经超过三亿，手机安全自然也成为亟需解决的问题。为了能够让读者更进一步了解手机病毒，本栏目从国外刊物选编了一组关于手机病毒的文章，希望能对读者有所帮助。

● 企业数据惨遭波及

● IT主管如何应对？

● 手机将遭遇黑客攻击？

据统计，目前手机用户数量已经远远超过了电脑用户数量。这为一直处于捣乱、破坏前沿的病毒制造者们制造了绝妙的、提升自己“名气”和获取经济利益的机会，因此他们开始将黑手伸向了移动通信领域。

2004年6月，手机病毒“卡波尔(Worm.Symbian.Cabir.a)”爆出，并在欧洲掀起了狂澜大波，也给手机用户重重地敲了一次警钟。随后，瑞星又于当年8月成功截获了“布若达（Backdoor.Wince.Brador.a）”，此次截获表明，手机病毒问题正在逐渐被人们关注和警惕。

重蹈电脑病毒覆辙

近日，众多安全专家表示，随着手机病毒的日益猖獗，对用户的危害程度也在进一步的提升，已经威胁到了企业数据。“由于很多职员在用手机访问公司数据库时，忽略了众多安全隐患。不仅如此，很多公司的职员甚至还没有真正意识到病毒可以通过手机间接地被植入到公司数据库、盗取数据，更不用说是在使用手机进入公司数据库时采取任何安全措施了。所有的这些疏忽，都将给病毒提供可乘之机。”Symbian公司某发言人在2005年于伦敦举行的智能手机展上这样表示。

“尽管目前我们已经了解的手机病毒并不是很多，但是它们已经确确实实地存在了。”移动终端空中下载软件升级解决方案提供商Red Bend Software公司市场部执行副总裁Morton Graubelle宣称，“这些手机病毒已经威胁到了企业数据，尽管目前有很多安全公司都在努力研究有效的解决方式，但都没有提供具体的解决方案，只是一味地提醒消费者警惕这些可恶的‘家伙’。”

由于公司数据不断丢失，很多企业领导都把这一责任归咎到移动运营商头上。“手机病毒之所以日益猖獗，甚至能通过手机盗取公司数据，这让我们十分的担忧，我觉得这是移动运营商没有及时采取解决措施造成的结果，他们无意识的失误让我们十分失望。”某公司负责人向外界宣称。

很多调研机构也对此提出了自己的看法，认为手机病毒之所以能轻而易举地盗取企业数据，移动运营商得担负大部分责任。“之所以会发生这样的事情，我个人认为这是移动运营商长期以来留下来的‘痼疾’，不是一时半会就能解决问题的。”市场研究小组Gartner的副总裁兼分析师Ben Wood表示。

但这还仅仅只是一个开始，由于以后的手机都将具备操作系统、与网络互通，手机病毒入侵企业服务器，企业数据的情况更将屡见不鲜，就像现在的电脑病毒一样。“对于移动运营商来说，以后的日子将更不好过。据最近的一组市场调研数据表明，手机的普及率已经远远超过了电脑，可以想象，病毒制造者怎么肯错过这么好的良机。这些潜在的问题都将成为移动运营商头上一根紧绷的弦，稍不注意，它们将理所当然地成为企业和普通用户攻击的对象。”Symbian市场技术部负责人Geoff Preston在接受一次采访时表示。

尽管企业负责人对手机病毒盗取企业公司提出了自己的怨言，但他们对铲除手机病毒还是非常有信心的。“虽说我们心中都有怨言，但是并没有对此失去信心，坚信相关部门会拿出强有力的防范和解决措施，把手机安全问题提升到重头位置，以防止手机病毒成为移动领域的顽疾。”Preston补充道，“我们已经有了前鉴，那就是电脑病毒，并已经深刻地领教到它们的厉害。我们不应该再让手机也陷入这一尴尬境地，因为病毒不仅让我们心存恐惧，也给我们的工作生活造成了巨大的经济损失，所以希望能在手机病毒还未完全成型之前，就尽可能地把它们铲除。”

让企业数据免遭于“难”

如果我们可以撇开潜在的手机病毒不谈，手机平台给我们带来了很多便利，特别是对于那些IT部门而言，手机被看做是办公中的另一台电脑，他们利用该平台进行很多的安全数据操作。“如果我们能对企业职员经常进行一些简单的手机安全操作培训，以培养他们的安全隐患意识，我想这会大大降低企业数据被盗率。” Extended Systems公司的销售理事Chris Atwell表示，Extended Systems公司是一家全球领先的移动软件解决方案供应商。

“IT部门应该强调员工必须对手机内的一些重要企业数据上锁，在进行访问的时候也必须要设置一个安全识别的程序。这样能让职员对手机内的企业数据有重新认识，并能意识到其潜在的价值。另外，此类培训还能让职员从手机上在下载文件时，多一个检验潜在病毒的心眼。只有这样做，才能防止手机病毒轻易入侵，最大程度地防止企业数据被盗。” Atwell补充道。

另外，企业还可采取一些措施防止职员轻而易举地用手机下载企业重要数据。这样做有两点好处:一是可以避免手机丢失或被盗时遗失企业重要数据；二是防止病毒传播者通过手机内有害数据进入到企业的数据库进行恶意破坏。

“移动运营商可制定出一个手机管理平台，以减少手机用户下载可疑文件的机率。这样一来，也可以极大地减少手机病毒传播的机率。只要类似的手机管理平台措施开展开来，手机用户们就会更加提高警惕，形成手机数据安全意识。”Graubelle说道。

从上面的这些描述中可以看出，只要我们积极采取相应的防范和解决措施，培养对手机内企业数据安全保护意识，手机病毒并没有那么容易得手。 (CCW)