网络安全是多数公司的优先事项，但随着技术时代的变迁，智能手机安全也正成为组织安全的重要关切。增强的移动性与远程访问使智能手机在员工中广受欢迎。每天有海量数据（下载应用、游戏、订购产品、浏览网站等）在这块小巧的设备上传输，因此保护此类宝贵数据至关重要。

不断演变的威胁与移动安全

身份盗用、钓鱼（phishing）、数据嗅探（data sniffing）是一些可能让你的数据面临风险的骇人词汇，无论数据是通过桌面还是智能手机传输。围绕用户的不断演变的威胁，迫使他们重视个人的在线安全。当人们从庞大的桌面转向便携的智能手机时，开发者与组织必须考量智能手机安全。

如果审视组织中发生的安全事件，移动安全已成为一个严重问题。

IT Web 调查说明了什么？

IT Web 开展了一项调查，收到来自组织内 180 人的回应，其中 13% 为业务发展经理，53% 为 IT 部门员工，9% 为项目经理。调查覆盖的行业包括信息技术、金融、电信、公用事业、建筑及其他。

关于移动安全的调查结果令人震惊，需要高度关注：

29% 的受访者认为，针对日益增多的移动安全事件尚未采取充分的措施。

80% 的移动安全事件由信息丢失或被盗造成。

56% 的人认为安全弱点将导致未来的攻击。

36% 的人认为合规违规被视为安全关切。

Android 对企业安全构成较大风险。

上述调查指出了移动安全意识，值得纳入考量。许多人在缺乏安全保护的情况下仍通过智能手机进行在线交易，将宝贵数据拱手让给网络罪犯。甚至许多在线购物网站并未对每页进行加密以保护客户安全。

银行或商店，请认准 HTTPS

认准 HTTPS 是一项有效且简单的在线安全举措。是的——拥有 SSL 证书的网站能保障客户与访客的安全。一个额外的"S"后缀，能为在电商或银行站点上进行在线交易的人带来出色的安全。因此，无论网站是通过桌面版还是智能手机版访问，为其部署 SSL 都是明智之举。即便网站名称前出现的小锁图标，也表明该网站可安全交易。若 SSL 证书由可信 CA 签发，浏览器会在其界面中显示该锁形标志。

如果你对 SSL 说"不"，最坏的情况可能发生

若网站所有者未启用 SSL，浏览器与服务器之间传输的数据将保持未加密状态。这无异于向黑客发出公开邀请，让他们嗅探并窃取客户数据与登录信息。黑客利用数据嗅探、钓鱼技术来破解浏览器与服务器之间传递的纯文本字符串，可能滥用数据并让客户陷入风险。

如何保护你的网站？

始终开启 SSL（Always On SSL）

许多偏向 SSL 安全的网站所有者，仅保护其网站上的结账页面。若从更广义的安全视角看，有必要保护网站的每一页。攻击者可以瞄准未加密的网页，无论是商品展示页还是登录账户页。将其他页面留在不安全状态，等于给攻击者留下可利用的漏洞，使其得以渗透站点并阻止网页跳转至安全页面。这种技术被称为 SSL 剥离攻击（SSL stripping attack），攻击者借此控制未加密网页并给网站带来风险。始终开启 SSL 能防止攻击者渗透网站。

部署现代协议

SSL 技术始终在针对不断升级的攻击而演进。服务器上运行过时的安全协议可能带来风险，因此建议更新协议。目前，SHA-256 证书是针对升级威胁的最佳防护。如果你的 SSL 证书绑定的是将在 2016 年到期的 SHA-1 算法，现在是将其替换为 SHA-256 证书的恰当时机。

监控站点并化解已知问题

定期监控你的站点，是你关心客户与访客的标志。一旦部署 SSL，就有必要检查站点是否免受日益增多的恶意软件、威胁与注入攻击。保护网站免受威胁与漏洞的最佳方式之一，是部署 Norton Secured Seal（赛门铁克 SSL 产品附带的安全签章），网站所有者也可单独选用。该签章会定期监控网站，并就任何恶意活动发出警报。配合 Norton Secured Site Seal 与 SSL 证书，你可以向客户保证他们在你的网站上是安全的。

结论

在线安全是任何在线客户的基本权利，网站所有者理应予以重视。SSL 是保护网站的一种简单方式，应从知名的证书颁发机构（签发 SSL 者）或经认证的经销商处购买。可靠的销售方或许能提供令人满意的售后服务和卓越的客户体验。