行動裝置已成為隨時隨地連結企業網路的便捷方式，但這也很容易讓公司暴露在惡意軟體、攻擊程式 (exploit)、遺失和遭竊的風險中，並為今日全球行動工作者帶來極大的安全危險。事實上，據 Juniper Networks 的一項調查發現，將近 80% 的使用者在雇主不知道或未獲雇主允許的情況下存取其雇主的網路，而且 59% 的使用者每天都這麼做。一般消費者也面臨同樣的問題，他們使用智慧型手機存取行動銀行，更將銀行帳號、密碼等個人資訊紀錄於智慧型行動裝置中，這使得機密資料隨時有可能會落入不當人士的手裡。

Juniper 全球資安威脅防護中心將在 2011 年上半年發佈《2010 年行動安全狀況報告書》(State of Mobile Security 2010 Report) 。該份報告分析了行動安全的現況。

迄今主要的發現如下：
* 一項對 Android 市集 (Android Market) 中可進行惡意活動的應用程式所做的分析指出，應用程式的核可請求中，每 20 個就會有 1 個容許應用程式在使用者不知情的情況下，啟動一次呼叫。
* 一家《財星》(Fortune) 排行第15 的公司發現，該公司 5% (即 25,000 個) 行動裝置感染到惡意軟體
* 惡意軟體從 2009 年到 2010 年成長了 250%。
* 所有呈報的智慧型手機感染當中，有 61% 是間諜軟體，這些軟體會監看裝置的通訊。
* 在所有呈報的感染當中，有 17% 是文字簡訊木馬程式，這些程式會對裝置的帳戶擁有者收取費用。

「使用者利用智慧型手機存取工作檔案，存放個人資訊，進行銀行交易以及下載應用程式，」Juniper Networks 行動安全主要宣導負責人 (Chief Evangelist) Daniel V. Hoffman 表示。「雖然大部分的個人電腦都會內建安全功能，但幾乎所有的智慧型手機都沒有安全防護，連基本的攻擊程式與惡意攻擊都能長驅直入。行動裝置所面臨的威脅不斷在進化，而 Juniper 全球資安威脅防護中心能夠做到識別、監測及因應這些威脅，確保 Juniper 客戶享有最高等級的行動裝置安全保護。」

Juniper 全球資安威脅防護中心的研究結果將會分享給公私立機構，並納入新產品與既有產品 (例如最近推出的 Junos® Pulse行動安全防護套件) 的功能裡。Juniper 全球資安威脅防護中心的主要重心在於監測及因應下列五個重要的威脅與弱點類型：

* 惡意軟體：病毒、蠕蟲、木馬程式、間諜軟體
* 直接攻擊：攻擊裝置介面、瀏覽器攻擊程式、文字簡訊攻擊
* 實體安全危害：因為裝置遺失或遭竊而被直接取用該實體裝置，並存取裝置內的資料
* 資料通訊攔截：攔截傳輸及接收過程中的資料
* 攻擊入侵與不當使用：不當的通訊、資料洩露、網路狩獵者 (online predator) 、霸凌、性簡訊

如需獲得 Juniper 全球行動能力威脅防護中心更多相關資訊，請造訪：www.juniper.net/pulse

Juniper 全球資安威脅防護中心的前身是資安威脅防護中心 (Threat Center)，該中心原為 SMobile Systems 公司的部門，從事行動安全研究已有超過7年的時間。中心裡的資安專家雲集，在行動安全領域擁有深厚的專業知識和經驗，還有技術與安全認證，例如國際資訊安全管理師認證 (CISSP)、白帽駭客認證 (CEH)、電腦駭客鑑識偵查員認證 (CHFI) 等。中心的團隊定期撰寫安全相關的文章，並在世界各地的電腦大會發表演講。

- 新聞稿有效日期，至2010/12/01為止

上一篇：資策會12/1開辦「技術創業與營運計劃書撰寫」課程
下一篇：ECA最新全球調薪趨勢大調查出爐