当前位置:安全行业动态 → 正文

打假过后,信息安全的问题该怎么解决?

责任编辑:editor007 |来源:企业网D1Net  2017-03-21 17:13:18 本文摘自:海峡经济网

3·15晚会”完了,但是黑色产业对用户的恶意攻击还没有结束。

每年央视的“3·15晚会”都会曝光很多不法企业和商家,最初以食品、日用品、服装等为主要曝光对象也随着时代的发展变得越来越多样化,今年晚会开场不到半个小时,央视点炮某百科的行为被称作2017年打假的第一枪。

总体来说,在一连串危害消费者利益的名单上,科技占比还是并不多的一部分,但是在这并不多的部分中,连续三年晚会现场都提到了移动信息安全问题:2015年的“3·15晚会”上把随意链接公共场所Wi-Fi归类为三号预警;2016年晚会,央视曝光了新三板挂牌公司道有道利用插件进行恶意扣费的行径;今年晚会上则告诫广大消费者,使用公共充电桩,可能会导致手机被操控甚至随意消费。

作为必需品,手机里面储存了大量数据,在不断地“攻守”之间,面对不法分子的花样攻击,直接有效的方式就是加强安全防范意识,包括近几年总被提到的:公共场合的的Wi-Fi不能随便连接;短信带上的链接不要点开等。同时,使用一些安全工具(例如安全软件)辅助可以起到一定的保护作用。

但是这样起到的作用也十分有限,因为保证信息安全不仅个人的事,移动应用厂商也要确保自身产品的信息安全质量。从2016年道有道这件事中就可以看出,很多事情仅靠消费者个人是不能避免危险的。就像过去我们曾经听过这样的事,某知名软件被复制后在APP应用商店里的下载量比正品还要高,而这些高仿的APP正是恶意软件,通过窃取个人数据、恶意扣费等行为给消费者带来的不可挽回的损失,而这种损失也是双向的,因为企业没有做好防护,自己也蒙受了利益上的损失。如此的例子不胜枚举,因此,保证信息安全是每个企业的责任与义务。

那么如何提高信息安全质量?爱加密认为,在“提高意识、加强防范”的意识下如果主动做到以下3点就能避免很多损失:

1、安全方案贯彻“始终”。这里说的始终是指一款APP的设计评估、开发测试、优化、发布、渠道发布等阶段都要考虑到安全问题,比如源码是否安全、是否存在木马和漏洞、市场上是否出现盗版等问题都要及时洞察。

2、寻求专业的保护。我们知道一款APP从设计到上线要经历许多环节:如“UI设计交互”、“机型是否适配”、“BUG调试”…… 在设计安全方案的时候也要结合不同行业的行业特性去考虑。同时,要在安全和用户体验之间寻求一个平衡点,保障产品安全的情况下也要保证用户的良好体验感。那么,找到一个专业的、有经验的安全团队来把控“安全”问题就是十分必要的了。

关键字:安全信息安全安全方案

本文摘自:海峡经济网

x 打假过后,信息安全的问题该怎么解决? 扫一扫
分享本文到朋友圈
当前位置:安全行业动态 → 正文

打假过后,信息安全的问题该怎么解决?

责任编辑:editor007 |来源:企业网D1Net  2017-03-21 17:13:18 本文摘自:海峡经济网

3·15晚会”完了,但是黑色产业对用户的恶意攻击还没有结束。

每年央视的“3·15晚会”都会曝光很多不法企业和商家,最初以食品、日用品、服装等为主要曝光对象也随着时代的发展变得越来越多样化,今年晚会开场不到半个小时,央视点炮某百科的行为被称作2017年打假的第一枪。

总体来说,在一连串危害消费者利益的名单上,科技占比还是并不多的一部分,但是在这并不多的部分中,连续三年晚会现场都提到了移动信息安全问题:2015年的“3·15晚会”上把随意链接公共场所Wi-Fi归类为三号预警;2016年晚会,央视曝光了新三板挂牌公司道有道利用插件进行恶意扣费的行径;今年晚会上则告诫广大消费者,使用公共充电桩,可能会导致手机被操控甚至随意消费。

作为必需品,手机里面储存了大量数据,在不断地“攻守”之间,面对不法分子的花样攻击,直接有效的方式就是加强安全防范意识,包括近几年总被提到的:公共场合的的Wi-Fi不能随便连接;短信带上的链接不要点开等。同时,使用一些安全工具(例如安全软件)辅助可以起到一定的保护作用。

但是这样起到的作用也十分有限,因为保证信息安全不仅个人的事,移动应用厂商也要确保自身产品的信息安全质量。从2016年道有道这件事中就可以看出,很多事情仅靠消费者个人是不能避免危险的。就像过去我们曾经听过这样的事,某知名软件被复制后在APP应用商店里的下载量比正品还要高,而这些高仿的APP正是恶意软件,通过窃取个人数据、恶意扣费等行为给消费者带来的不可挽回的损失,而这种损失也是双向的,因为企业没有做好防护,自己也蒙受了利益上的损失。如此的例子不胜枚举,因此,保证信息安全是每个企业的责任与义务。

那么如何提高信息安全质量?爱加密认为,在“提高意识、加强防范”的意识下如果主动做到以下3点就能避免很多损失:

1、安全方案贯彻“始终”。这里说的始终是指一款APP的设计评估、开发测试、优化、发布、渠道发布等阶段都要考虑到安全问题,比如源码是否安全、是否存在木马和漏洞、市场上是否出现盗版等问题都要及时洞察。

2、寻求专业的保护。我们知道一款APP从设计到上线要经历许多环节:如“UI设计交互”、“机型是否适配”、“BUG调试”…… 在设计安全方案的时候也要结合不同行业的行业特性去考虑。同时,要在安全和用户体验之间寻求一个平衡点,保障产品安全的情况下也要保证用户的良好体验感。那么,找到一个专业的、有经验的安全团队来把控“安全”问题就是十分必要的了。

关键字:安全信息安全安全方案

本文摘自:海峡经济网

电子周刊
回到顶部

关于我们联系我们版权声明隐私条款广告服务友情链接投稿中心招贤纳士

企业网版权所有 ©2010-2024 京ICP备09108050号-6 京公网安备 11010502049343号

^