本文是由成都App開(kāi)發(fā)公司www.groex.cn【金元卓科技】（400-082-0057）提供！騰訊科技訊 9月16日，市場(chǎng)研究公司Gartner公布研究報(bào)告稱(chēng)，預(yù)計(jì)75%的移動(dòng)應(yīng)用都將無(wú)法通過(guò)明年的標(biāo)準(zhǔn)安全測(cè)試。 這家研究公司在周日的報(bào)告中指出，在2015年中，大多數(shù)移動(dòng)應(yīng)用（無(wú)論是Android、iOS還是Windows Phone生態(tài)系統(tǒng)中的應(yīng)用）都將在安全測(cè)試中被發(fā)現(xiàn)，它們并不具備基本的、可被企業(yè)所接受的安全協(xié)議。在“自帶設(shè)備上班”（BYOD）這種選擇變得普遍的形勢(shì)下，這將給企業(yè)帶來(lái)一個(gè)嚴(yán)重的問(wèn)題。 那么，企業(yè)員工應(yīng)該下載某些應(yīng)用呢？這些應(yīng)用能令員工可以獲取企業(yè)資產(chǎn)或從事業(yè)務(wù)職能，但卻并無(wú)基本的安全標(biāo)準(zhǔn)。Gartner認(rèn)為，如果員工這樣做，那么不僅企業(yè)安全政策將會(huì)面臨被觸犯的風(fēng)險(xiǎn)，而且敏感的企業(yè)數(shù)據(jù)和網(wǎng)絡(luò)可能也會(huì)變得易受攻擊。 “采用移動(dòng)計(jì)算技術(shù)和BYOD策略的企業(yè)容易受到安全漏洞的攻擊，除非這些企業(yè)使用移動(dòng)應(yīng)用安全測(cè)試和風(fēng)險(xiǎn)擔(dān)保方法和技術(shù)?！盙artner研究分析師Dionisio Zumerle說(shuō)道?！按蠖鄶?shù)企業(yè)在移動(dòng)應(yīng)用安全方面都毫無(wú)經(jīng)驗(yàn)。即使企業(yè)會(huì)進(jìn)行應(yīng)用安全測(cè)試，也經(jīng)常都只是由那些關(guān)心應(yīng)用功能而非安全的開(kāi)發(fā)者偶爾進(jìn)行?！?Zumerle指出，現(xiàn)有的靜態(tài)應(yīng)用安全測(cè)試（SAST）和動(dòng)態(tài)應(yīng)用安全測(cè)試（DAST）服務(wù)提供商將需要對(duì)其測(cè)試進(jìn)行修改和調(diào)整，以便使其適應(yīng)移動(dòng)技術(shù)的要求。這兩種測(cè)試在過(guò)去十年時(shí)間里一直都被沿用，但移動(dòng)應(yīng)用則代表著一種新的挑戰(zhàn)，原因是其具有多樣性以及依賴(lài)于持續(xù)演進(jìn)發(fā)展的移動(dòng)操作系統(tǒng)等特點(diǎn)。 Gartner認(rèn)為，除了上述兩種測(cè)試方法以外，基于行為分析的移動(dòng)設(shè)備新型安全測(cè)試正在浮出水面，這些測(cè)試可對(duì)圖形用戶(hù)界面（GUI）進(jìn)行測(cè)試，并運(yùn)行后臺(tái)應(yīng)用來(lái)探測(cè)惡意或風(fēng)險(xiǎn)行為。舉例來(lái)說(shuō)，如果一種音樂(lè)播放器會(huì)存取聯(lián)系人列表或地理位置，那么就可能會(huì)成為被懷疑的對(duì)象。 但是，這些措施并不一定足以移動(dòng)應(yīng)用的安全性。Gartner指出，企業(yè)用戶(hù)還應(yīng)確保不斷測(cè)試服務(wù)器和為其提供保護(hù)。 “在今天，有90%以上的企業(yè)都在使用第三方商務(wù)應(yīng)用來(lái)實(shí)施其自己的BYOD策略，而這正是當(dāng)前的主要應(yīng)用安全測(cè)試服務(wù)所應(yīng)用于的領(lǐng)域?！盳umerle說(shuō)道?！皯?yīng)用商店里充斥著大量的應(yīng)用，這些應(yīng)用基本上都已經(jīng)證明自己的有用性。但是，企業(yè)和個(gè)人不應(yīng)只是使用這些應(yīng)用，卻并不注意其安全性。他們應(yīng)該僅下載和使用已成功通過(guò)應(yīng)用安全測(cè)試服務(wù)提供商所進(jìn)行的安全測(cè)試的應(yīng)用?！?根據(jù)Gartner的預(yù)測(cè)，到2017年時(shí)，移動(dòng)應(yīng)用安全問(wèn)題將主要集中在平板電腦和智能手機(jī)上，而“移動(dòng)設(shè)備今天所提供的安全功能將不足以把漏洞保持在小程度”。 另外，這家研究公司還建議，企業(yè)應(yīng)使用應(yīng)用隔離的方法來(lái)更好地保護(hù)數(shù)據(jù)安全，如軟件開(kāi)發(fā)工具（SDK）等。Gartner預(yù)測(cè)，到2017年時(shí)，75%的移動(dòng)安全漏洞都將來(lái)自于移動(dòng)應(yīng)用的錯(cuò)誤配置，例如濫用個(gè)人云存儲(chǔ)服務(wù)來(lái)存儲(chǔ)企業(yè)數(shù)據(jù)數(shù)據(jù)等。