黑帽USA大會本周正在召開。如果說它有什么內容跟RSA和Interop相同的話，那肯定是會有大量圍繞BYOD和移動設備安全的討論。盡管這里面會有不少的炒作，但這也的確是一個值得幾乎所有企業組織和首席信息安全安官進行討論的話題。

在ESG研究公司所進行的最新一次調查中，詢問了315位在企業(也就是員工人數超過1000人的組織)工作的安全專業人士，他們認為最嚴重的移動安全挑戰是什么。下面是他們確認的一些問題：

● 48%的人說：針對移動設備強制執行安全策略

● 46%的人說：含有敏感數據的丟失或被盜設備

● 46%的人說：在訪問或存儲移動設備上的敏感數據時，如何保護其機密性和完整性

● 41%的人說：移動設備上的威脅管理

● 41%的人說：對新型設備的支持

● 40%的人說：為移動設備創建安全策略

從這份問題清單中可以看到，并沒有1或2個重大問題存在，都是很多瑣碎但卻具有同樣挑戰性的問題。還有就是很多問題其實已迫在眉睫，你不能夠僅用MDM、DLP或反惡意軟件解決方案去解決移動設備安全。我們需要的是通盤考慮。

就目前而言，移動設備安全領域還是一片狂野西部——混亂、違法和不確定。Good Technology和MobileIron等廠商雖然已經確立了領導地位，但也只是做了些表面文章而已。這也就是為什么很多端點安全的領導廠商，如 McAfee、賽門鐵克和趨勢科技，以及網絡安全廠商如Check Point、思科和Juniper紛紛進入這一市場的原因所在。

ESG的數據顯示，移動用戶肯定需要幫助，但是由于他們所面對的挑戰范圍廣泛，所以安全技術廠商應考慮為移動設備安全提供教育、可管理服務和專業服務，而不能只是通過渠道推銷軟件SKU。