終端是指連接到企業(yè)網(wǎng)絡(luò)系統(tǒng)中的各種計算設(shè)備，主要包括了筆記本電腦、臺式機、平板電腦、智能手機以及新型物聯(lián)網(wǎng)終端設(shè)備等。如果威脅分子成功利用這些終端設(shè)備上的安全漏洞，就可以輕松進入企業(yè)網(wǎng)絡(luò)并非法訪問數(shù)據(jù)資源，造成難以挽回的危害。因此，增強終端安全對于確保整體組織的數(shù)字化應用安全至關(guān)重要。但是，要實現(xiàn)全面的終端安全防護并不容易，企業(yè)安全團隊在開展終端安全能力建設(shè)時將面臨以下7大挑戰(zhàn)：

1、缺乏可見性

   在企業(yè)組織中，可能使用多種終端設(shè)備，包括移動設(shè)備、筆記本、無線設(shè)備和桌面設(shè)備等。這些終端設(shè)備運行在不同的操作系統(tǒng)上，因此要跟蹤記錄所有聯(lián)網(wǎng)終端的操作與使用情況非常困難，這也使得安全團隊對終端設(shè)備使用的可見性非常有限。缺乏可見性嚴重影響了企業(yè)及時發(fā)現(xiàn)易受攻擊的終端和發(fā)生在這些設(shè)備上的可疑活動。而大量的惡意軟件正是利用這一特點，長期潛伏在已被攻陷的終端設(shè)備中，伺機竊取或加密組織的敏感數(shù)據(jù)。

   終端數(shù)量激增的趨勢將在很長時間內(nèi)延續(xù)下去，準確跟蹤所有終端對于開展新一代終端安全能力建設(shè)非常重要，企業(yè)應該優(yōu)先考慮升級部署功能更強大的統(tǒng)一終端監(jiān)控管理工具。

2、遠程辦公

   遠程辦公已經(jīng)成為現(xiàn)代企業(yè)工作模式的新常態(tài)，這讓保護遠程終端安全變得頗具挑戰(zhàn)性。由于遠程辦公時，員工是在企業(yè)物理網(wǎng)絡(luò)之外工作，往往難以嚴格遵循企業(yè)網(wǎng)絡(luò)安全管理的最佳實踐要求。此外，企業(yè)對遠程辦公終端的安全控制能力也很有限。比如說，員工一旦在咖啡館等公共場所遺失手機、筆記本等終端設(shè)備，就會危及企業(yè)整體的數(shù)據(jù)安全。

   為了克服遠程工作帶來的網(wǎng)絡(luò)安全風險，企業(yè)應該部署并要求員工使用多因素身份驗證（MFA）、虛擬專用網(wǎng)（VPN）、網(wǎng)絡(luò)分段、終端監(jiān)控等端點安全防護措施，并對遠程辦公人員進行基于行為的安全意識培訓。

3、BYOD設(shè)備

   目前，很多企業(yè)都會允許并鼓勵員工在自帶設(shè)備（BYOD）上辦公，它有諸多好處，包括提高生產(chǎn)力、降低運營成本以及減輕IT運維團隊的技術(shù)支持壓力。但BYOD設(shè)備屬于員工個人所有，企業(yè)如果無法對這些設(shè)備進行有效的管理和控制，將是企業(yè)未來終端安全建設(shè)中面臨的一大挑戰(zhàn)。

   如何安全地實施BYOD政策以保護數(shù)字化業(yè)務的安全開展呢？企業(yè)應該為BYOD的使用制定明確的安全策略和指導方針，包括統(tǒng)一的安全要求和告知確認。同時，企業(yè)應確保BYOD設(shè)備安裝遠程隱私數(shù)據(jù)的擦除功能，以便可以快速銷毀丟失或被盜設(shè)備中的重要數(shù)據(jù)。此外，企業(yè)應該定期監(jiān)控和審核BYOD設(shè)備，以確保員工遵守安全法規(guī)和政策。

4、影子IT

   影子IT是指員工在企業(yè)IT部門未知情或未批準的情況下違規(guī)使用第三方物聯(lián)網(wǎng)設(shè)備、工具、軟件和IT服務。比如說，由于員工認為Google Drive的訪問速度更快，可能擅自使用Google Drive來保存敏感數(shù)據(jù)，而不是使用企業(yè)要求的文件共享系統(tǒng)。

   影子IT無疑增加了企業(yè)終端安全建設(shè)的難度，因為其加劇了終端資產(chǎn)的可見性缺失。很多看似無害的影子IT使用行為卻可能帶來嚴重的安全風險，并導致數(shù)據(jù)泄露或惡意軟件侵入。企業(yè)安全團隊應該教育指導員工，幫助他們按要求使用正確的工具完成工作，并簡化審查和批準過程，管控影子IT的潛在使用風險。

5、未打補丁的設(shè)備

   過時的操作系統(tǒng)與軟件應用是企業(yè)終端安全防護中面臨的最嚴重威脅之一。研究數(shù)據(jù)顯示，近七成的網(wǎng)絡(luò)攻擊是利用過期操作系統(tǒng)中的已知漏洞進入企業(yè)網(wǎng)絡(luò)，從而引發(fā)安全事件。因此，及時更新終端系統(tǒng)的版本和補丁程序至關(guān)重要。但在當前的數(shù)字化發(fā)展環(huán)境下，由于終端設(shè)備數(shù)量激增，加大了企業(yè)管理終端應用系統(tǒng)更新和安全補丁的難度。企業(yè)應該開啟自動更新機制，并使用統(tǒng)一端點管理來集中進行版本和補丁的更新，并積極與定期推送更新的第三方服務合作。

6、網(wǎng)絡(luò)釣魚

   數(shù)據(jù)顯示，以網(wǎng)絡(luò)釣魚為代表的社會工程攻擊對企業(yè)終端安全構(gòu)成了嚴峻的挑戰(zhàn)。即便企業(yè)在所有終端系統(tǒng)上部署了完善的安全防護方案，也無法解決員工主動點擊各種惡意鏈接。由于開展網(wǎng)絡(luò)釣魚活動的成本不斷降低，網(wǎng)絡(luò)釣魚已經(jīng)成為目前最常用的終端安全攻擊途徑之一。據(jù)思科公司研究報告顯示，86%的企業(yè)都遇到過至少一次釣魚攻擊。只要有一名內(nèi)部員工淪為網(wǎng)絡(luò)釣魚攻擊的受害者，他們就可能無意中將惡意軟件傳播到整個網(wǎng)絡(luò)。這么做可能會危及設(shè)備的安全性，導致嚴重的后果，包括數(shù)據(jù)被盜、經(jīng)紗損失或公司聲譽受損。由于網(wǎng)絡(luò)釣魚攻擊變得日益復雜，因此，企業(yè)要采用正確的措施來保護所有終端免受網(wǎng)絡(luò)釣魚攻擊。

7、USB端口

   盡管很多終端安全方案中都會包括對USB端口的管理，但是這仍然是威脅企業(yè)終端安全的主要因素之一。研究人員發(fā)現(xiàn)，攻擊者正在構(gòu)建更加隱蔽的USB投放攻擊，利用新一代的社會工程伎倆來大量感染端點。如果企業(yè)沒有足夠重視管理和保護各種終端上的USB端口，就很難防止這種攻擊。企業(yè)應該將USB設(shè)備列入白名單，并定期進行安全審計，這可以幫助企業(yè)防止不安全的USB端口構(gòu)成威脅。另外為了安全起見，應該禁用未使用的USB端口。

新一代終端安全應用趨勢

   研究機構(gòu)Forrester在其發(fā)布的《終端安全管理的未來》研究報告中指出，終端安全防護市場將在未來五年保持快速增長態(tài)勢。對所有終端設(shè)備進行有效的安全防護和管理是保護企業(yè)數(shù)字化轉(zhuǎn)型安全開展的基礎(chǔ)。而組織在開展新一代終端安全防護能力建設(shè)時，也需要重點關(guān)注以下技術(shù)發(fā)展趨勢：

1、加大AI技術(shù)應用

   將新一代AI技術(shù)用于終端安全建設(shè)已經(jīng)越來越普遍，可以在無需人員干預的情況下自動修復端點問題。此外，AI為終端系統(tǒng)自我修復帶來了更大的彈性。研究人員認為，新一代終端安全防護平臺需要在應用程序、操作系統(tǒng)和固件這三個主要層面提供自我修復，才能起到實際效果。其中，嵌入在固件中的自我修復將最重要，因為它確保端點上運行的所有軟件。固件層面的自我修復也很有必要，如果在端點上運行的端點安全代理崩潰或損壞，固件層面的自我修復有助于快速修復。

2、體系化的終端安全能力

   統(tǒng)一終端安全防護平臺可以提供終端檢測和響應（EDR）、漏洞管理、反網(wǎng)絡(luò)釣魚以及生物特征驗證。調(diào)查發(fā)現(xiàn)，企業(yè)組織需要為整合的終端安全管理和防護平臺提供統(tǒng)一視圖，實時了解所有終端的安全運行情況，體系化解決方案能力也將成為評價終端安全廠商競爭力的重要因素。

3、增強用戶的應用體驗感

   新一代終端安全解決方案需要廣泛收集用戶體驗監(jiān)測數(shù)據(jù)，并作為產(chǎn)品優(yōu)化的參考依據(jù)。增強用戶體驗可以先從縮短設(shè)備啟動時間的這一場景開始，隨后范圍會擴大到應用程序、網(wǎng)絡(luò)和身份驗證機制等。增強用戶體驗的目的是提供更安全的終端安全應用，同時讓用戶幾乎感覺不到對數(shù)字化業(yè)務的影響。

4、以隱私數(shù)據(jù)保護為中心