萬物聯網（IoE ,Internet of Everything）是運算潮流的新未來，而這項概念也正逐漸走出家庭，進入了職場。很快地，員工將開始攜帶一些能夠提升其工作效率、讓工作更輕鬆的連網裝置去上班。
在萬物聯網概念下的連網裝置與穿戴式裝置數量正不斷增加。根據 Gartner 指出，今年，使用者的連網「物品」數量將達 49 億，較 2014 年成長 30%。
電信專家估計，目前有 10% 的企業已能接納 IoE，且數字還會逐年增加。這是因為 IoE 讓企業在商場上屢創佳績。如果過去的 BYOD 浪潮能夠讓企業學到什麼，那就是像這樣巨大的浪潮未來絕對勢不可擋。
但企業也應該注意，除了一些較明顯的後果之外，連網物品還可能帶來各式各樣的風險，例如：大型資料外洩、惡意程式不斷增加等等過去幾年一直困擾企業的問題。2014 年，許多企業所遭受的損失更加擴大，因此 IT 系統管理員有必要提升自己對資訊安全的認知，並且採取適當的應對行動。
正當 IT 部門試圖努力保護公司珍貴資產時，連網物品的持有人該如何才能保護企業？他們必須考量以下三點： 繼續閱讀
作者：趨勢科技 技術長 Raimund Genes
對許多今日的使用者來說，他們使用科技的方式是由行動裝置來決定。他們的主要設備不是桌上型電腦，甚至不是筆記型電腦，而是一款平板電腦或智慧型手機。而資料也不儲存在硬碟或隨身碟上，企業資料現在是儲存在雲端，使用者在需要時才加以存取。如果我們檢視個人電腦與智慧型手機的銷售數量就能夠看出明顯的趨勢。在2014年第三季，分析師估計總共售出了7,940萬台電腦，而同一時期則售出了3億100萬支智慧型手機。
這改變了IT人員和最終使用者的關係。在過去，他們提供使用者能夠集中管控的電腦。然而對許多組織來說，這項政策已不再適用：被認為是「個人」裝置的是行動裝置，而非一般電腦。
結果就是自帶設備（BYOD）的興起。使用者購買自己的設備且自行負責，但公司負擔部分費用。理論上來說，大家都高興：使用者拿到自己想要的設備，公司可以看到成本降低及更有效率的新IT系統使用率增加。會有什麼問題呢？
不幸的是，自帶設備可能帶來的不是美夢而是噩夢。公司資料最終會和個人資料混在一起，造成較高的資料外洩風險。設備也可能被入侵，用來攻擊組織內的其他目標。自帶設備結果可能變成自帶災難。
已經有人嘗試去解決這個問題，但並非做得很好。他們設法分開設備上個人和工作的部分，但對使用者和公司來說都很難使用。
那麼有什麼好方法來解決這看似棘手的問題？我們可以到一般電腦的世界來尋求可行的解決辦法。在虛擬桌面基礎架構（VDI）中，使用者存取伺服器上的虛擬機器。為什麼我們不能在行動裝置上做一樣的事情？
讓我們稱之為行動虛擬基礎架構或VMI。手機上的用戶端不用做特別的事情，只要連上一個在公司伺服器上運行的虛擬行動作業系統。因為它本質上跟在設備上所習慣的作業系統相同，所以使用者的接受度應該是高的。
而更重要的是，正確實作VMI解決方案不會讓使用者設備上的資料出現風險。這對許多產業來說將很有用：例如在醫學環境，不會出現讓敏感醫療資料真的離開醫院伺服器的風險。對於有法規去嚴格限制資料該如何或在何處存取的行業來說，這帶給員工更加靈活的工作方式。
VMI是考慮實行自帶設備政策的企業所該認真思考的選項。自帶設備對公司帶來許多好處，但也帶來風險。VMI可以幫助管理這些風險，讓公司在充分享受自帶設備好處的同時也減少任何潛在問題。
你可以觀看下面影片來獲得更加詳細的資訊。
將個人設備（或自帶設備BYOD）帶入工作場所會帶來控管和資料保護的問題。自帶設備不僅模糊了企業和個人資料間的界線，也帶來了風險，像是設備遺失或被竊，或經由員工所擁有設備造成的資料外洩事件。
令人擔憂的原因
行動裝置管理的主要問題之一仍然是安全性。今年Black Hat大會上的一場演講強調了一些和MDM相關的可能安全風險。他們的展示揭露出這些安全工具的漏洞。其中包括了「忽略身份驗證」和「發送未經加密的登錄權杖（token）」。研究人員甚至發現能夠在攻擊者的設備上假冒一個電話身份來發動攻擊。
這並非第一次針對MDM所提出的憂慮。去年的Black Hat歐洲大會上也有一場關於針對MDM攻擊的演講。這個演講專注在攻擊者如何取得敏感資料的方法，特別是透過間諜手機程式。
重新思考MDM
這些攻擊情境顯示出MDM並非成為另一種安全解決方案，而是可能會變成另一個受攻擊面。這正是為什麼公司在選擇保護他們設備的工具和介面時要非常的小心謹慎。想要部署MDM類型環境的公司應該要注意以下功能。
簡化使用者體驗。
員工必須能夠輕易地在他們的設備裡安裝必要的程式或應用程式。MDM應用程式應該要提供在不同平台上，像是Android和iOS。應用程式應該在智慧型手機和平板電腦上提供熟悉和流暢的體驗，確保員工可以輕鬆地使用應用程式內的各項功能。
使用讓員工有熟悉體驗的應用程式可以解決使用容器（container）技術常被提及的問題。容器技術是經常出現在自帶設備的技術，它讓IT部門可以管理員工設備內特定的「封鎖」部分。此容器內放有所有的企業應用程式和資料。 繼續閱讀
最近一項產業研究報告顯示每日約可發現2,000 個新的 Android 惡意程式樣本 。此外，PC Tech 也指出，研究人員已發現從 2011 年至 2013 年，Android Google Play 商店上的行動惡意程式成長了 388%。
69% 的員工會在工作中使用個人行動裝置，然而 IT 部門卻只意識到其中的 34%。一旦 IT 人員無法掌握有多少人連上企業網路，就很難確保裝置不受感染。
今日企業似乎都急著搭上個人自備裝置 (BYOD) 潮流的順風車。毫無疑問，提升企業員工的行動力可帶來一定的效益，例如提升員工之間的協同合作，進而提升整體生產力。然而，當企業打算制定一套 BYOD 政策時，有幾項重要因素必須列入考量，那就是資料安全相關問題。
BYOD 計劃的成功與否，取決於決策者是否想到行動裝置需要的額外防護。假使系統管理員允許員工使用智慧型手機、平板和筆記型電腦來存取任何敏感的企業資訊，這些資料就很可能遭駭客暗中窺探或竊取。只要事先防範到這類威脅，企業就更能防止資安事件發生，避免企業受害。
首先要考量的一項特殊風險就是行動惡意程式。隨著人們逐漸利用個人裝置來執行業務並存取企業敏感資訊，行動裝置平台已成為網路犯罪者的資訊竊取目標。因此，企業領導者若能認知此一威脅，進而加以防範，將是企業的一大福音。
導致行動裝置感染惡意程式的因素有哪些？
防範行動惡意程式最主要的方法之一，就是了解什麼樣的活動和使用方式會導致裝置遭到感染。根據趨勢科技最近一項研究顯示，有許多因素會帶來安全風險，導致裝置感染行動惡意程式，其中之一就是缺乏意識。最近一項調查發現，69% 的員工會在工作中使用個人行動裝置，然而 IT 部門卻只意識到其中的 34%。一旦 IT 人員無法掌握有多少人連上企業網路，就很難確保裝置不受感染。
另一個可能造成裝置感染行動惡意程式的原因是未採用正式的 BYOD 程序，這通常和缺乏意識是一體兩面。
趨勢科技白皮書指出：「在某些情況下，企業可能為了討好員工而非正式地鼓勵員工使用自備裝置。但企業並未明文規定一些使用原則或建立良好的使用習慣。」
缺乏明文政策規定工作上可使用哪些裝置和應用程式，以及員工在使用行動裝置時應承擔什麼安全責任，行動裝置的感染風險就會大幅提高。在允許員工使用智慧型手機、平板或其他裝置連上企業網路之前，系統管理員必須先建立一套 BYOD 政策，明定允許和不允許的裝置使用方式，確保企業敏感資料和文件受到完整保護。
行動惡意程式發展趨勢：樣本類型與 Android 感染
除了了解可能導致行動裝置感染惡意程式的因素及使用方式之外，認識今日攻擊威脅的發展趨勢也很重要。根據趨勢科技白皮書指出，一些惡意程式最常見的手法包括木馬化 App 程式與惡意連結，都會試圖引誘使用者在裝置上安裝有害的程式碼。 繼續閱讀
個人自備裝置 ( BYOD) 的出現，讓企業因而敞開大門，各種威脅得以經由員工疏失所造成的網路漏洞進入企業。所謂的 BYOD 就是員工攜帶個人裝置進入公司網路。這是 IT 消費化的潮流之一，在此潮流之下，將有更多新的消費性資訊技術進入企業環境。
每家中小企業都應知道的五項行動裝置威脅
1.即使是最小的裝置也可能成為企業最大的安全 漏洞。
BYOD 的潮流銳不可擋。在這樣的情況之下，有哪些 BYOD 及行動化的風險是中小企業所必須知道的？還有，中小企業應如何盡力降低這類風險？
43%的中小企業對行動化抱持開放態度，並且認為支援行動裝置和智慧型手機是一項優先要務。BYOD對中小企業來說已無法逃避。
所謂的 IT 消費化，就是企業員工在公司內部使用消費性科技。而 BYOD則是 IT 消費化的一環，也就是員工攜帶自己的裝置，如：手機、筆記型電腦、平板電腦到工作場所使用，而且通常會連上公司網路。
2.中小企業的 BYOD 時代已經來臨，中小企業必須跟上時代的腳步以維持競爭力。
研究顯示，中小企業對行動化抱持開放的態度，有 43% 的中小企業認為支援行動裝置和智慧型手機是一項優先要務。3全世界都在行動化，中小企業老闆也正利用行動 App 程式來節約時間、提高營收與生產力，並且降低成本。僅有 20%的 Android 裝置安裝了防護軟體。
3.中小企業應預先了解 BYOD 所帶來的安全挑戰。
不論規模大小，所有行動化的企業都應了解自己已經暴露在某些風險當中。全球使用中的 Android 裝置高達 4 億，這龐大的數字既是 Google 的商機，也是歹徒的機會。不僅如此，我們發現僅有 20% 的 Android裝置安裝了防護軟體。
從最大的跨國企業到最小的新創公司，所有擁抱 BYOD 的企業都將面臨風險。正因如此，中小企業必須知道今日 BYOD 的時代將面對最新的威脅。今年第一季顯示，網路犯罪者已將更多重心轉移至行動裝置。
網路犯罪者無時無刻不在尋找各種熱門平台，因為，越是熱門的平台，就會有越多受害者可利用。
4.行動裝置上的重要資料正面臨危險。
根據 Ponemon Institute 的一項研究顯示，企業自身的員工是企業資料的最大威脅。員工的個人裝置一旦遺失或做好防護措施以防範資料竊取程式，企業資料就可能遭到外洩。同一份調查也發現，員工疏失是許多資料外洩事件的根源。而且中小企業因員工疏失或內賊的惡意行為而造成資料外洩的比例也較高。
此外，行動裝置還有很高的失竊風險。事實上，智慧型手機與一般手機占了美國主要城市所有搶案的 30%至 40%，共 27,000 起。中小企業必須了解，行動裝置需要與桌上型電腦至少相同等級的防護。由於消費者傾向使用智慧型手機來快速存取個人資訊，商用智慧型手機一旦遺失，將使得網路犯罪者完全掌握企業的重要資料。
員工可能經由下列方式從其行動裝置洩漏公司重要資料：
‧ 連上不安全的無線網路
‧ 下載和安裝未經核准的 App程式
‧ 造訪可能惡意的網站
‧ 將手機隨意放置而未加留意
上述情況，再加上裝置的意外遺失，將對中小企業資料帶來嚴重風險。
資訊竊盜惡意程式是最常見的 Android 惡意程式類型之一。影響 BYOD 裝置的惡意程式確實存在。
網路犯罪者已擴大了活動範圍。除了桌上型電腦之外，他們同樣也會攻擊行動裝置，因為其普及率和使用者數量正不斷攀升。裝置一旦感染惡意程式，受害的將不只是員工自己，還將波及員工所屬的企業。
行動惡意程式可能對企業造成許多傷害。Android 最常見的惡意程式之一就是資訊竊盜程式，這類程式幾乎可記錄、竊取、公開員工在行動裝置上的所有活動資訊。其竊取的資料包括：來電和去電、簡訊、通訊錄、使用者的 GPS 定位資訊等等。這類惡意程式很可能導致後續的資料外洩事件。
Rooter (解機) 惡意程式一旦進入 Android行動裝置，即可控制裝置並操作其功能，讓網路犯罪者從遠端遙控被感染的裝置。此外，一旦該裝置連上中小企業網路，此惡意程式就能存取其網路。
駭客非常熱愛 Android 作業系統，光是 2012 年第一季就出現 5,000個新的惡意 App 程式。
5. Android 是最常遭到攻擊的行動裝置作業系統。
網路犯罪者一向鎖定最熱門的作業系統以盡可能擄獲最多受害者。Android 高達 50.9%的市場占有率 (一般使用者和企業) 使該作業系統成為網路犯罪者長期最愛的目標之一。11駭客非常熱愛 Android 作業系統，光是 2012 年第一季就出現了 5,000 個新的惡意 App 程式。而且 Android 是今日中小企業最常支援的第二大行動裝置作業系統，讓它更令人垂涎。事實上，趨勢科技已發現 129,000 種專門針對 Android 使用者的惡意 App 程式。 繼續閱讀