【編者按】科技博客TechCrunch近日撰文稱，對大多數人來說，應用免費即是正義，即使要不停的看惱人的廣告也在所不辭。不過，免費的代價可不止看廣告，你還要拿一部分個人信息來做交換。更令人懊惱的是，你的個人信息可能還會將公司拉下水，讓它們成為黑客嘴邊的肥肉。難道這樣的問題真的無解嗎?

　　眾所周知，許多免費移動應用會收集大量的個人信息，包括你的數據、在線瀏覽歷史、聯系人和日程表等。這些數據應用開發商并不在乎，它們會直接將其分享給移動廣告發布商，廣告商會根據這些數據為用戶量身定制宣傳效力最棒的廣告，這些廣告的推送甚至能精確到時間和地點。

　　因此，當你為了省錢選擇免費應用時，廣告并非唯一的附贈品，你得到的其實是侵入性的移動監視器。在打開應用的一瞬間，你就成了這種經濟模型的一個螺絲釘，而這種經濟模型被艾爾·戈爾稱之為跟蹤狂經濟(stalker
economy)。

　　為什么廣告商們對我們的個人信息、地點和行為數據那么感興趣呢?因為智能手機已經成了我們每天必不可少的配件，“人在手機在”已是常態化，因此當廣告商們掌握了這些數據，它們就能更有效率的給用戶推送廣告，這種模式也就是我們所說的接近營銷。舉例來說，當你走過一家藥店門口，手機上馬上就會推送“漱口水9折”的消息。

　　聽起來是不是無傷大雅?不過，廣告商的手段可不止如此，如果你不小心懷孕了，它們的消息比你的父母都靈通，因為你的搜索和購買記錄都在它們手上。隨后，當你走過店門口，零售商們就會通過電郵或短信對你進行轟炸。由于零售商們愿意在該領域花大錢，因此想讓應用開發者放棄這種賺錢方式，恐怕很難。

　　其實這還不是最恐怖的，因為此類侵入性的監視器可能會威脅到企業安全。畢竟個人移動設備已經是商業世界的一部分，一不小心商業機密可能就會被盜，各種網絡攻擊也會接踵而至。

　　舉例來說，如果員工獲準用個人移動設備同步公司的行事歷和電郵賬戶，就為黑客打開了方便之門，員工設備中的聯系人數據會全部被復制走，通過鏈式反應，心懷不軌的黑客馬上就能對一家公司了如指掌，攻擊起來簡直如探囊取物。

　　更恐怖的是，拿到你數據的并不只是廣告商，這些數據會在網絡上無限散播，你根本不知道自己到底被“賣”給了誰。這樣的情況就意味著黑客根本不用通過某公司員工的手機來入侵了，它們可以直接分析各種流出的數據并進行針對性的分析。

　　此外，地理位置數據對黑客們也是一份大禮，只要將病毒植入某家防御薄弱酒店的官網，就能輕松拿到公司電腦或移動設備的漏洞，完成了這一步黑客離成功就不遠了。

　　難道各家公司就沒有辦法應對這樣的威脅嗎?當然有。

　　首先，各家公司必須詳細了解自己所處的移動環境，了解員工都在使用什么應用，這些應用是否會對公司安全造成影響。如果做不到這一點，一家公司簡直就像在蒙著眼飛行，其危險性相當大。

　　第二，公司必須針對移動設備制定詳細的使用規則。大多數公司都非常注重安全，但如今它們大多還停留在防火墻和信息分享上，沒人專門針對移動設備制定細則。

　　第三，針對員工的教育也非常重要，至少要讓他們知道自己下載的免費應用可能會存在潛在的威脅。舉例來說，教會員工應用權限的重要性，如果有的應用地點、通訊錄或相機一個都不放過，而且還從不表明它們獲取這些權限的原因，就真的要提高警惕了。

　　最后，以上這些威脅其實都可以被一個有效的移動安全解決方案化解。如果一家公司連移動威脅防御解決方案都沒有，恐怕連自己的關鍵信息是什么時候丟的都不知道。因此，在這個移動監控和數據收集無所不在的時代，在公司安全機制中加入移動威脅防御機制絕對必不可少。