什麼是企業行動安全？

什麼是企業行動安全？

企業行動安全是透過行動裝置保護對公司資訊存取的方法。當員工在傳統辦公環境之外使用智慧型手機、平板電腦和筆記型電腦時，它可保護企業資料。當員工在個人裝置上工作，或使用會攜帶至多個地點的公司裝置工作時，此安全策略可管理風險。

傳統的安全方法是為較穩定狀態下的網路而設計（亦即，電腦會固定在單一位置）。像是防火牆和存取控制這類解決方案，其設計前提是假設使用者會從已知位置，透過企業擁有的裝置進行存取。行動安全的運作方式則不同。它需要在各種裝置類型、作業系統和網路連線之間保護資料。無論使用者從何處連線，它都會保護資料，並假設裝置可能會被其他人使用或遺失。

為什麼企業行動安全至關重要？

在疫情迫使企業改變工作習慣之後，對行動安全的需求如今比以往任何時候都更高。對大多數公司而言，遠端工作已成為新常態，包括在家工作、在咖啡店工作，以及在旅途中工作。

員工如今不是使用在辦公室電腦上執行的程式，而是透過網頁瀏覽器或行動應用程式存取這類系統。雖然這為工作者帶來更大的彈性，但也引入了潛在的新安全弱點。每項雲端服務都需要各自的安全設定與存取控制，而員工也可能在未經 IT 核准的情況下使用服務。

現代企業的攻擊面大得多。安全團隊必須監看連線至任何地點的數百或數千個端點，而不再只是保護單一辦公室網路。每一台裝置都是可能發生攻擊的入口點。

企業行動安全的優勢

企業行動安全對組織的好處不僅僅是防止攻擊。這些優勢可確保企業在各種裝置與遠端工作情境中保護敏感資訊的同時，也能更有效率地運作。

安全地支援遠端與行動工作團隊

企業行動安全讓企業能夠在不犧牲安全性的情況下賦能其行動工作團隊。這使員工能夠遠端連線至公司資源，同時身分與傳輸安全可確保其身分已獲驗證，且傳輸中的資料受到保護。此安全框架可支援必須在傳統辦公室之外進行的工作，且不會引入無法接受的風險。

降低資料外洩與違反法規遵循的風險

制定盡可能全面的行動安全策略，可大幅降低昂貴資料外洩事件發生的可能性。企業透過限制在行動裝置上使用敏感資訊，確保可避免外部攻擊以及意外的資料洩漏。這也有助於滿足 GDPR 和 HIPAA 等法規與產業要求，因為安全系統會建立詳細的稽核軌跡，揭示誰曾以何種方式、在何時存取哪些資訊；合規報告也能更輕鬆地完成。

提升對行動端點的可視性與控制能力

企業行動安全可協助 IT 團隊清楚掌握所有連線至企業資產的裝置。安全平台具備提供裝置狀態的能力，例如 OS 版本、已安裝的應用程式及安全設定。完整的可視性能讓團隊快速識別問題，並在問題變得嚴重之前採取行動。組織可為所有裝置建立政策，例如要求螢幕鎖定、使用加密，以及套用安全更新。

安全的應用程式使用與資料傳輸

行動安全工具會管理哪些應用程式被允許存取企業資料，以及該資料在系統之間流動的方式。基本上，這些工具會確保應用程式在被允許處理敏感資料之前，已針對安全實務進行測試。在裝置與企業系統之間傳輸的資料可以加密，以防止任何資訊遭到攔截，即使員工使用的是公用網路也是如此。安全系統也可以阻止資料流向未經授權的應用程式或其他儲存位置，並在來源端直接防止資料外洩。

強化行動端點的事件回應與威脅偵測

當發生安全性問題時，行動安全系統可協助快速偵測並處理當前的任何情況。較高階的工具會追蹤裝置的行為，並尋找顯示攻擊正在發生的異常行為。當有人嘗試執行可能有害的操作，例如多次輸入錯誤的登入憑證，或將資料傳輸到未經核准的伺服器時，系統會傳送警示給安全團隊。當裝置遭到入侵時，安全平台可以將其隔離於網路之外。

企業行動安全的關鍵組成要素

要實作有效的行動安全，需要多項關鍵技術協同運作。這些核心元件旨在為組織提供一種方式，在行動存取安全與員工可用性之間取得平衡。

行動裝置管理 (MDM)

MDM提供行動裝置的集中管理。行動裝置管理（MDM）系統可讓 IT 部門遠端設定安全性設定、下載必要應用程式，並在智慧型手機和平板電腦上強制執行企業政策。DLP 可在同一裝置上為工作與個人資料增加資料區隔，提升 BYOD 的安全性。若裝置遺失或遭竊，MDM 可遠端鎖定或清除公司資料。MDM 也會管理裝置的整個生命週期，從佈建與設定到汰除，在生命週期的每個階段保護裝置安全。

行動威脅防禦 (MTD)

行動威脅防禦工具會主動防護惡意應用程式、網路攻擊和裝置弱點。這些安全系統會掃描以識別已遭入侵的裝置，並掃描可疑行為，例如橫向移動，這些行為可能表示遭受攻擊。在造成損害之前偵測並封鎖惡意軟體，即使防毒雲端尚未察覺該惡意軟體，MTD 仍可透過其行為加以識別。後者也會掃描裝置弱點，例如作業系統過時，或安全功能已停用。

身分與存取管理 (IAM)

身分與存取管理可限制哪些使用者能夠存取哪些公司資源，以及他們可利用該存取權限執行哪些操作。IAM 系統使用密碼、生物特徵辨識和安全權杖等各種措施來驗證使用者身分，以防止未經授權的存取。它們遵循最小權限原則，僅在其特定角色的範圍內授予使用者存取權。IAM 也支援單一登入（SSO）功能，可提升安全性與使用者體驗，並減少密碼疲勞。

安全 VPN 與容器化

虛擬私人網路（VPN）和應用程式容器化為行動工作建立安全通道。它們會透過加密來保護在行動裝置與公司網路之間傳輸的資料，使其即使在未受保護的公共 Wi-Fi 上也能避免遭到攔截。容器化會將工作應用程式與資料和個人內容分隔開來，在裝置上建立安全的加密區域。這些安全容器可防止資料在工作與個人應用程式之間外洩，同時允許兩者存在於同一裝置上。

加密與資料外洩防護 (DLP)

加密與 DLP 技術可透過保護實體裝置上使用中的資料，以及系統之間傳輸中的資料來運作。由於在沒有適當授權的情況下，資料將完全無法讀取，因此即使工程師遺失裝置或裝置遭竊，資料保護仍可達到最大化。DLP 解決方案會監控特定行動裝置上，敏感資料在行動應用程式活動中的使用、分享與儲存方式。它們可以阻止使用者進行某些活動，例如將公司資料複製貼上到個人應用程式、對機密資訊進行螢幕截圖，或透過未經公司授權的管道傳送受保護資料。

企業行動安全的挑戰

在制定如何防範行動攻擊的實際策略時，有一些挑戰值得安全團隊關注。

裝置多樣性與 OS 碎片化

由於行動裝置與作業系統版本的多樣性，因而產生了安全挑戰。雖然傳統 IT 環境大致上已標準化為相同類型的設備，但行動安全必須能在多種裝置類型、製造商與 OS 版本之間運作。數十家製造商生產 Android 硬體，而且每家都會製作自己的軟體版本。不同世代的 iOS 裝置具有不同的安全能力。這種多樣性也使得無法在整個行動裝置群中實施一致的安全控制。

使用者行為與缺乏安全意識

員工經常重複使用密碼、延後更新，或在未執行安全通訊協定的情況下存取不安全的網路。行動裝置天生比辦公室桌上型電腦更具個人性，因而導致更多高風險行為，例如安裝可能包含惡意軟體的遊戲或個人應用程式。相較於傳統電腦安全，行動威脅往往較少受到安全意識的關注。那些實際上絕不會點擊可疑電子郵件超連結的人，很可能會點擊簡訊或社群網路應用程式中的類似超連結。

影子 IT 與未經核准的應用程式

員工會在企業資料的範圍之外自由活動，經常存取未經核准的應用程式和服務以完成工作，進而形成安全盲點。這種「影子」IT 發生於使用者認為公司提供的工具無法滿足其需求，或相較於面向消費者的替代方案而言，這些工具只是受到限制、操作繁瑣且笨重時。凡是自行開發應用程式的情況，也會被視為 Shadow IT，因為這些作法會繞過安全控制，而後續可能導致資料外洩或違反合規要求。由於行動應用程式商店讓尋找與安裝新應用程式變得前所未有地容易，這種現象往往會進一步誘發此類行為。

在安全性與使用者生產力之間取得平衡

在行動安全領域中，也許最大的問題是在不打斷生產力的情況下維持安全性。由強力安全控制所產生的過多阻力可能會讓使用者感到困擾。冗長的密碼政策、持續不斷的驗證要求，或甚至幾乎無法達成的存取限制，都可能迫使員工採取變通方式，反而降低安全性。採用率會因此受影響，而當安全措施過度拖慢作業速度或讓行動存取變得過於繁瑣時，這些措施也會被繞過。每一項已實施的安全控制措施，都必須權衡其對組織使用者體驗所造成的影響。

企業行動安全最佳實務

透過採用一些最佳實務，組織可以輕鬆改善其行動安全態勢，以因應常見風險。

建立明確的 BYOD 政策

有效的政策應明確規定哪些裝置可以存取公司資源，以及這些裝置必須符合哪些安全要求。這些政策將說明您可以在個人裝置上存取哪些公司資料，以及這些資料如何受到保護。有效的 BYOD 政策也會告知員工，公司對其裝置擁有哪些權利、何時會進行遠端抹除、是否會進行任何監控等。

為行動存取實施零信任原則

零信任安全模型消除了自動授予任何使用者或裝置的信任。在此模型中，每個人都必須經過驗證，即使他們是遠端連線，且即使他們在存取資源之前曾經連線過也是如此。零信任維持一種立場，即威脅可能存在於網路邊界內外。因此，對於行動安全而言，這表示必須針對每次存取嘗試，確保裝置的健康狀態與使用者身分。自適應或情境感知的存取控制會在允許存取之前檢查多項條件，例如位置、時間、裝置安全等級，以及使用者的行為模式。

強制執行裝置加密與強式驗證

加密與強式驗證是裝置層級安全的基礎元件。完整裝置加密可透過在未經必要驗證時使資訊無法讀取，來保護遺失或遭竊裝置上的資料。公司應在所有可存取敏感資料的裝置上實施加密，包括個人裝置。強式驗證包括任何不只是簡單密碼的方式（例如生物辨識、安全金鑰或某種類型的驗證應用程式）。 多因素驗證 透過在授予存取權之前要求兩種或以上的驗證方式來提升安全性。

為行動使用者提供定期安全意識訓練

安全培訓計畫必須包含有關行動裝置網路釣魚的資訊、如何確保僅在裝置上安裝安全應用程式的提示，以及如何安全使用公共 wi-fi 的建議。內容也必須涵蓋實體存取的威脅，例如存取並讀取你身後未加密的螢幕（肩窺）、透過無線方式（行動裝置）進行存取，或有人竊取裝置。例行性的模擬網路釣魚測試可鼓勵員工更熟練地識別行動裝置上的可疑訊息。相較於每年一次的長時間課程，透過較短且頻繁的培訓模組更能維持安全意識。

持續監控並在行動裝置上進行威脅狩獵

透過主動式監控，團隊可在安全性問題造成不可逆的損害之前加以識別並處理。安全團隊應部署可進行持續監控的解決方案，以掌握裝置狀態、使用者在網路上的行為，以及對既有連線進行驗證，藉此識別潛在的入侵情況。該解決方案應針對可疑活動提供自動化警示，例如異常存取模式、多次登入失敗，或為了識別已遭入侵的伺服器而進行的連線嘗試。應定期執行弱點掃描，以找出缺少修補程式或存在安全弱點的裝置。

企業行動安全外洩案例

了解實際安全事件有助於組織避免其自身系統中的一些陷阱與弱點。以下案例研究說明了行動安全失敗對企業造成的影響。

Uber 因遭入侵的行動憑證而發生資料外洩

2016 年，Uber 發生了一起重大資料外洩事件，涉及 57 million 名客戶與司機。駭客使用從員工取得的憑證存取 Uber 的 Github 帳戶，並找到 AWS 存取金鑰，使其得以連線至 Uber 的後端雲端儲存。遭洩露的資料包括姓名、電子郵件地址、電話號碼與駕照號碼。事件起因於登入憑證未受到多因素驗證保護。

Uber 並未迅速公布此次外洩事件，反而支付攻擊者 100,000 美元以刪除資料並對事件保持沉默，進一步擴大了問題。此案例凸顯了對開發資源的行動存取採用雙因素驗證的價值，以及將敏感存取金鑰儲存在可能因單一帳戶遭入侵而被發現的位置所帶來的危險。

Equifax 的行動裝置管理弱點

Equifax 是歷史上最大的資料外洩事件之一，發生於 2017 年，當時 Equifax 必須通知超過 1.47 億人，其個人資料已遭到入侵。第一道攻擊途徑是 Web 應用程式中的漏洞，但調查顯示，攻擊者之所以能夠留在網路中並擷取資料，部分原因在於 Equifax 行動裝置的安全性不佳。該公司的 MDM 系統中存在許多未修補的漏洞，使駭客在發現初始入侵點後仍能持續潛伏數個月。一旦進入網路，他們便能在各個系統之間橫向移動，因為行動裝置擁有過多的權限與存取能力。

SentinelOne 如何協助企業行動安全

SentinelOne 透過其先進的安全平台，為行動端點提供廣泛的主動式防護。這結合了自動化回應與 AI 驅動的威脅偵測，針對已知與未知的行動裝置威脅提供防護。透過單一代理程式解決方案，SentinelOne 簡化了各種行動環境中的部署與管理，同時提供跨所有端點安全事件的端對端可視性。

Behavioral AI 技術是此平台的核心基礎，即使不依賴特徵碼方法，也能識別行動裝置上的可疑活動。這使 SentinelOne 能夠偵測並防止繞過一般安全工具的攻擊。系統可隔離受影響的裝置以防止橫向移動，同時也為安全團隊提供有關威脅的情境資訊，以便進行調查與修復。

申請示範，立即行動！

結論

隨著企業工作模式從現場轉向遠端，再加上行動技術快速興起，企業行動安全已變得至關重要。在異質裝置環境中保護資料，需要採取涵蓋裝置管理、威脅防護、高保證驗證與使用者意識的多面向策略。這些安全措施可讓組織促進高生產力的行動工作，同時降低資料外洩與違規風險。

這些挑戰不容小覷，但透過規劃與適當的安全工具，企業仍有可能建立安全的行動環境。此解決方案對於需要改善行動安全態勢的組織而言，是一項高影響力的資源。SentinelOne 透過智慧威脅偵測與自動化回應能力，保護您在每個端點上最具價值的目標。