应用程序的缺陷 企业如何提高移动电子商务安全.pdf

风险管理与内部控制服务 应用程序的缺陷: 企业如何提高移动电 子商务安全 目录 内容 页数 1. 观点 2 2. 竞争情报 15 3. 问题解决框架 20 4. 普华永道如何提供帮助 29 第一部分 观点 1. 观点 移动电子商务的爆炸式发展已导致移动电子商务应用程序的竞相开发。 移动电子应用程序的广泛使用将极大地改变移动电子商务的发展，并且使得重要的电子商务交易作为犯罪份子的首要目标。 移动电子商务应用程序是通过移动设备或平板电脑进行网上购物、网络游戏、在线购买电影票、查询家庭余额、在线支付以及其他交 易的方式。在2010年之前，移动电话电子商务最频繁地通过短信或手机上网的方式实现。在过去的2年里，Apple 的iPhone/iPad, Google 的Android 操作系统，以及RIM 的BlackBerry 已经一同改变了消费者与移动设备的交互体验。移动电子商务交易主要使用可 下载的特殊的客户端程序 （称之为“应用程序”），也就是一般所说的apps。 目前的研究表明，到2013年，将有53亿人使用移动电话 企业看到消费者越来越希望使用移动设备便捷地进行电子 进行电子商务交易。 商务交易。 PwC 拨号移动安全： 3 移动通信经济下的交易业务 1. 观点 在很多情况下，急于发展移动电子商务应用程序导致在软件开发生命周期中，缺乏足够的对 于信息安全的关注，电子商务企业仍然面临很大风险。 缺少足够的信息安全关注，将导致应用用户以及企业存在很多薄弱点。 • 据“华尔街日报”报道，ViaForensics ，一家专注于移动系统犯罪取证和信息安全的创新数字取证和信息安全公司，其发布的出版物列 举了一些顶级电子商务企业在iPhone和Android平台中应用程序存在的安全漏洞。该报告还列举了移动应用程序存在的易受“ 中间人 攻击”和“ 网络钓鱼攻击”的应用漏洞。在手机中存储有例如应用系统的用户名和密码、账户余额、缴费记录、对安全问题的答案，并 在某些情况下甚至包括路由号码等敏感信息。一些移动应用程序以明文方式存储这些信息，因此只需要略懂智能手机的人就能访问 1 这些信息。“华尔街日报”还提到，各大银行的iPhone应用程序都在手机上存储用户账户信息。 2 • 10个CIO中有8个会认为在工作场所使用智能手机会使其易受攻击，同时数据泄露是首要的安全问题。 3 • 69% 的高级管理人员和安全从业人员认为，移动计算是当先信息安全领域的最大威胁。 下面的统计数字显示出电子商务企业在风险的程度： 54%