聚焦移动安全 指掌易如何解决企业业务移动化过程中的安全问题？

 

近两年，随着5G时代的到来，智能终端设备应用更加广泛，手机、平板电脑等移动终端设备的使用场景正在从娱乐、通信功能向移动办公、生产工具等方向快速演变。移动终端设备的接入让企业员工们摆脱了时间和空间的束缚，人员之间的协作更为便捷，工作效率也得以大幅提升。

 

然而，不断爆发的移动端数据泄露事件也让移动办公这种新型办公场景下潜伏的安全风险和危机得以揭露，如何有效控制移动办公中的网络安全风险是各企业在业务移动化过程中面临的重要问题。

 

近日，安全419（anquan419.com）拜访了在业内享有“移动安全专家”盛名的移动安全厂商指掌易，倾听指掌易对当前移动办公及业务应用发展现状的观点，以及其面向行业移动业务场景进行安全保障建设的整体思路和解决方案。

 

指掌易成立于2013年，总部位于北京，目前分别在北京、南京和大连成立了研发中心，并在全国一些主要的省份都设立了分支机构和办事处。作为移动安全领域的权威专家，指掌易创始人王伟先生一直带领团队投身企业移动安全领域的研究工作，其本人至今已拥有了近20年的移动安全从业经验。

 

据指掌易介绍，从2013年发展至今，历经多轮融资后，指掌易团队已经达到了300+人的规模，其中50%以上都属于研发团队，拥有很强的技术基因。在业务层面，指掌易主要聚焦于移动安全领域，是一家以端点为核心，把端点安全、数据安全、业务安全整合在一起的全栈型解决方案公司。截至目前，指掌易已为政府、军队、金融、运营商、制造、能源等30多个行业的1000+客户业务移动化开展提供了完整的移动安全解决方案。

 

指掌易致力于通过不断拓展各类业务数字化场景，为行业用户提供的是更轻量化、润物细无声的安全服务方式，来帮助企业更高效的开展业务和创造价值。

 

 

其已建立的产品矩阵主要包括：
 

移动办公安全产品：移动安全管理平台、数字化安全工作空间、移动业务智能安全平台、移动安全邮件；

移动安全防护产品：移动安全态势感知分析平台、移动业务审计平台、移动应用安全网关、灵鉴•APP/SDK隐私威胁检测平台、灵犀·SDP零信任网关。

 

展开来讲，指掌易已经覆盖了多种行业的移动端业务场景。

 

比如针对新兴移动办公场景，企业可能会面临远程用户接入身份核验、个人移动设备/PC办公、海量的APP互联网接入等带来的网络接入、传输、设备以及数据等多方面的安全威胁。移动办公的场景下还可能触发因员工通过移动设备随意转发、复制企业敏感信息，进而带来的企业数据泄露问题。

 

针对移动办公安全问题，指掌易可以通过网络隐身、最小化授权、持续动态认证等技术，为企业在不可信的网络环境中构建新的安全边界，提供新一代的安全接入服务。并配合指掌易数字化安全工作空间，为用户提供的统一移动安全办公客户端软件（APP）。方便用户通过移动智能设备安全的接入企业业务，随时随地处理工作事务、访问内部资源。

 

而在高端制造业场景，特别是高端制造业，在生产场地及生产流程中，也会涉及到大量的敏感信息，这些敏感信息可能会通过员工移动终端存储、传播而造成敏感信息外泄，给企业带来重大损失和安全隐患。据业内统计，有80％的数据泄露都是企业“内鬼”所为。

 

针对这种情况，制造业尝试过很多办法，如配发只能通话的“老年机”、物理破坏摄像头、粘贴易碎贴等手段，这些措施一方面不能从根本上杜绝拍照问题，还会让员工产生较大的抵触情绪。而指掌易则针对企业的这一痛点打造了“掌上制造”解决方案，帮助制造业企业根据员工的身份、职责、活动范围而灵活配置移动终端管理策略，既能保障数据防泄露和特殊角色的数据采集需求，又不影响员工正常使用手机生活和工作。

 

除了数据安全管控的问题外，指掌易“掌上制造”解决方案还有更多值得圈点之处。比如在一些危险度较高的生产车间内，经常会发生因员工走路时低头看手机引发的高处跌落安全事件。“掌上制造”中设计了一个可实时观测员工移动终端异常状态的功能，假设系统监测到某一名员工的移动设备在工作区域移动状态下持续亮屏，这种情况下系统就会将该信息及时告警员工的所属上级，提醒关注对该名员工的人身安全情况，以避免安全事故的发生。

 

而在金融行业场景下，指掌易也拥有很多成熟的应用案例。随着移动互联网和信息化的发展，银行、保险等金融机构也积极推进业务移动化，并将很多传统业务进行了移动化变革，如：移动信贷、移动展业、移动开卡等业务。由于移动化天然的无边界环境，使得传统IT管理策略面临重大考验。加之金融业务涉及大量的敏感用户信息和金融数据，一旦发送数据泄露事件会给金融机构带来重大影响。

 

指掌易提供的金融行业移动安全解决方案，在移动安全架构理念下，把涉及移动端的所有节点都考虑进来，配合IT战略，为金融机构的设备管理、数据防护、应用管理、远程接入等业务场景提供细粒度管理，最终实现“端、管、云”多维度的安全防护。

 

类似既贴合用户业务场景，又能非常人性化的解决移动安全的方案正在复制到各个行业。指掌易能够为不同的行业企业提供多场景化自适应的安全解决方案，以保障企业业务移动化的安全开展，提高企业的工作效率。

 

整体而言，虽然当前指掌易仍然只聚焦在“移动安全”这一细分领域下，但他正在向移动安全领域的全栈型厂商发展，指掌易也在积极拓宽业务边界，帮助企业用户解决泛端点的安全问题。

 

随着我国整体数字化转型进程的不断加快，企业业务向移动端迁移也不断增速，在业务移动化的同时，移动安全的建设也必须与时俱进。指掌易将会在更多企业的数字化转型和移动安全建设工作中找到更多实现自身价值的机会。