移动设备普及掀起资安需求 资安市场快速成长

source：pixabay

预估至2025年全球将有超过5500万台互联网设备连接，为企业、家庭和城市提供数百万个不安全接入点，随着行动连网快速发展，连带提升网络相关潜在漏洞和风险。近年来实施安全连网生态系统比以往任何时候更加重要，保护移动设备漏洞所需之安全原则更讲求完整性，甚至从设备设计端到端系统为起点，可降低系统中数据泄露和恶意软件攻击风险。

基本上从设计连网设备或从OEM或经销商处采购设备时，就应该要考虑硬件和软件安全，然后在连网设备测试，必须防止设备被篡改，未经授权的通讯或不安全软件/硬件更新，并基于标准连网设备制造商和服务提供商安全框架，包括支付、身份和浏览等，以保护个人隐私和企业数位资产。

行动装置连网环境示意图

移动终端使用者运算和企业组织互联互通出现融合

一般而言，一旦装置进入市场，制造商几乎无法提高硬件安全性能，因此透过操作系统和安全补丁进行软件更新，最常见即为无线安全保护机制，基于软件行动装置管理平台来实现。

观察各家资安业者推出的行动装置管理解决方案，多支援各种行动装置操作系统(包括Microsoft Windows、Apple iOS和Google Android等)，并保护设备、网络、应用程序等资讯，检视设备App、电池使用时间、可用空间及更多资讯，强化行事历、电子邮件等服务，并控制受控设备密码、装置名称、背景等。

其中在移动支付，数位版权管理和企业浏览控制需求强劲下，使得嵌入式芯片安全解决方案正逐步成长，尤其行动装置(如智能型手机、平板机和NB等)对安全产品设计或优化行动环境运行格外重视，其涵盖企业行动管理(Enterprise Mobility Management，EMM)范畴。

随着行动装置无所不在，对其威胁也随之增加，包括数据遗失、未经授权浏览、数据泄漏和欺诈性交易，而这些挑战正受到一系列软件和硬件解决方案影响，包括防病毒和行动恶意软件检测、移动装置管理、移动安全Gateway和加密行动数据等。

2018年全球移动资安市场快速成长

在一般资料保护规范(General Data Protection Regulation，GDPR)实施后，企业需保护移动装置上数据，包括数据在传输过程中从一个移动装置到另一个桌面或应用程序，与所处理之数据，企业必须了解哪些装置正在被员工使用，什么类型数据正在被储存，并可与企业管理平台整合。唯有透过跨平台整合能力，才可实现单一平台全面管理网络中的智能型装置，而移动装置整合至企业模式中已为发展趋势，为因应新技术带来的改变，企业内部更应该建立新规范来面对各种资安威胁。

2017年全球移动装置安全市场产值达167亿美元，预估至2022年成长至370亿美元，未来5年全球行动资安市场仍将持续成长，包括云端资安、虚拟化桌面防护等应用皆具成长潜力。

文丨拓墣产业研究院 谢雨珊