Henze称，公司对移动通信的需求增长迅速，即使车间情况也不例外，一旦出了问题，维护工程师们会很快在他们手机上自动收到短信报警，但是保护智能手机的安全却是一件非常棘手的事。

如今，Henze无法确信自己能够继续强化仅对Windows Mobile系统手机的政策支持，因为非标准设备正在让他的安全努力变得越来越复杂。他已经清楚的意识到，对于一些人而言，智能手机只是流行时尚而已。

致力于解决智能手机所带来的安全挑战的IT和安全主管的人数正在增长，Henze也是他们中的一员。主要的疑虑是敏感数据的泄露风险，例如手机或移动存储卡丢失或被盗等情况。如果手机在出售或送修前没有清除手机机存储的数据，那么这些数据也会面临外泄的危险。

与VPN连接的设备也有将企业网络暴露在黑客和恶意软件入侵的威胁之中。与此同时，攻击手机的病毒也日趋增多，这些病毒可以通过短信或其它方式进行传播。对此，Strategy Analytics咨询公司分析师Philippe Winthrop称：“如果我拿到了你的手机，或者是把玩它，而你的手机里安装了VPN怎么办?这是一个目前我们还没有充分应对的巨大风险。”

更复杂的事情在于，使用者将智能手机作为自己的私有财产，而不认为它们应当受到IT部门的管理。Gartner公司分析师John Girard称：“他们根深蒂固的认为这是‘我自己的移动设备’。”使用者经常将他们的智能手机当作一台娱乐设备，而并不认为智能手机是需要保护的资产。

Girard指出，智能手机的多媒体功能也引发了其它的一些担忧。比如说，公司的规定明令禁止将公司的文件考到外部设备上，但是还没有哪条规定涉及到禁止使用智能手机在办公室里拍照或为会议录音。

Burton集团分析师Paul DeBeasi称，许多公司试图通过为雇员们购买标准手机的方式进行控制。但是即使如此，手机用户也是会设法进行规避。他称：“我看到有些雇员将公司配发的手机装在自己的左边口袋里，把自己购买的手机放在右边口袋里。”

实际上，据移动安全和管理工具厂商Good Technology对欧美300公司的研究显示，近80%的受调查公司称，在自己公司内，希望使用自购手机的雇员数量在过去6至12个月里呈增长趋势。20%的受调查公司称，由于非授权的设备导致数据出现破坏。

Winthrop称：“尽管存在着这么多的安全风险，但是有三分之二公司正在试图通过出台明文规定以及强化关于移动设备的IT和业务规定来应对这些风险。”

Girard认为，这些公司已经开始慢慢的意识到与手机有关的数据破坏危险。他称：“如果有客户打电话过来咨询关于手机方面的事情，他们一般都是让我提供关于如何减少他们对使用智能手机雇员所负责任的意见。这些公司很少询问如何采取措施提高安全性。我认为，今后对手机的担心将会提升至与对PC担心相同的一个水平。”

Winthrop称，无论公司是否为雇员统一购买智能手机还是允许他们使用智能手机，一旦出现数据泄露，那么公司同样还是要承担责任。

无论是通过第三方平台还是智能手机厂商自身，集中防护和管理智能手机的技术是存在的。许多分析师认为，在智能手机厂商中，黑莓手机制造商RIM以及微软都提供了一个最佳管理平台。

对于不同的手机以及对于那些支持从不同厂商那里购买手机的公司来说，我们提出了以下几点建设，其中包括从Credant技术、Good技术、Sybase、Trust 数据、Trend Micro和MobileIron等厂商那里购买管理软件。这些平台可以提供以下重要功能：

·密码管理

·认证授权

·强大的加密功能

·闲置断开。当用户将手机闲置一段时间后，用户将会与应用断开，并重新提示输入密码进行重新连接。

·远程清除记忆功能。如果手机遗失或被盗，或者用户输入的认证证书次数超过规定次数，该功能将启动。

智能手机的十大安全风险

以下是Gartner公司分析师John Girard总结归纳的目前智能手机普遍存在的十大安全风险以及应对措施：

1.没有制订管理计划

应对措施:管理智能手机的责任应当交给那些负责管理PC的雇员身上。

2.没有开机密码，密码强度不够

应对措施:许多厂商的手机管理平台允许设置复杂的密码，以及密码重置提示问题和答案。

3.没有闲置断开或自动上锁功能

应对措施:闲置断开规定应当通过设备管理平台进行强化，这样公司就能够进行一个近实时控制。

4.没有自动消除或数据清除计划

应对措施:应当使用两种方式：远程遥控指令和本地初始化消除。当密码在规定的次数内没有被正确输入后，或者是当设备断开网络一定时间后，后者将会自动启动。

5. 没有内存加密

应对措施:许多公司的智能手机操作系统都提供了功能强大的密码设置。

6.对于备份和同步没有总体计划

应对措施:使用安全的，远程遥控备份和存储工具，这些工具可以定期进行后台同步。

7. 没有电子邮件软件检查

应对措施:在公司电子邮件系统的服务器端设置转发电子邮件和附件检查，通过商业数据防损过滤软件进行进一步过滤。

8. 没有应用验证规定

应对措施:使用私钥限制应用的安装或执行。

9.没有默认的浏览器许可规定

应对措施:选择符合公司规定的默认浏览器设置，防止智能手机为恶意代码提供进入点。

10.没有应对智能手机差异的方案

应对措施:制订规定明确对不同智能手机的支持等级。