解決行動裝置安全需求

貴組織保護裝置的方法，部分取決於員工使用的裝置類型、工作地點、裝置的所有權以及裝置的用途。你的員工是在家工作還是在辦公室工作？貴公司是擁有這些裝置，還是採用自攜裝置（BYOD）模式？這些裝置是否由多名員工共用？你使用的是行動裝置、桌上型電腦，還是兩者都有？它們的作業系統是什麼？

在這裡談到的遠端工作者，是指在企業網路之外工作的員工，包括在家辦公、異地辦公，以及零售、外勤服務或製造業等第一線角色。美國勞工統計局統計了多少 16 歲以上的美國勞工在遠端工作。在 2025 年 3 月，約有 23% 的勞工部分或全部時間在遠端工作。專業與技術服務、資訊及金融等行業的比例更高，都在 50% 以上。

遠端工作已相當普遍，並可能帶來新的資安挑戰。企業中的遠端員工無論他們身在何處，甚至連上任何隨機、未加密的 Wi-Fi 網路時，都能保護好端點。此外，正如 Jamf 產品策略副總裁 Michael Covington 在近期網路研討會中提到的，有 70% 的員工並非在辦公桌上工作。這也代表著員工需要可以隨身攜帶的裝置，例如手機和平板。

在這篇部落格文章中，我們將探討在保護企業環境時需要考慮的幾個重點，特別是針對行動裝置。

企業行動裝置安全面臨的威脅

行動裝置已成為企業營運不可或缺的一部分，尤其是在支援第一線、混合辦公與遠端員工時。現在的公司比以往更加仰賴各種多樣且靈活的裝置使用情境，涵蓋多種工作環境。這種日益複雜且變化多端的環境，要求企業必須把行動安全視為首要任務，而不是額外的選項。

根據 2024 年 Verizon 行動安全指數，目前有 64% 的企業網路驗證來自行動及非傳統作業系統。隨著行動與 IoT 裝置滲透到企業營運的各個角落，端點數量與潛在攻擊面也持續增加。

雖然行動性早已進入職場，但它如今更深入地整合至各項核心工作流程中。 現今的職場不僅需要優質的數位體驗，還需要安全的數位體驗。

— Jamf 投資組合策略副總裁 Michael Covington

「行動裝置比桌機或筆電更安全」的迷思正在迅速消退。 Verizon 報告指出，意識出現明顯轉變：目前有 85% 的企業承認行動威脅正在持續增加。而數據也驗證了這種擔憂：

• 有 51% 的企業曾遭遇與行動 App 相關的資安事件，通常是由惡意軟體或未修補的漏洞造成。
• 而有 75% 曾遇到針對員工的行動釣魚攻擊。
• 每 3 起行動釣魚攻擊中，就有 1 起成功。

這些數據突顯一個關鍵事實：保護行動端點已成為守護現代職場的必要條件。 隨著行動化工作流程持續成長，企業必須投資於主動的行動威脅防禦策略，以提前應對不斷演變的網路風險。接下來幾節，我們將深入探討一些需要留意的重點。

選擇行動裝置

你的員工是用哪些裝置完成工作的？在理想情況下，這些裝置應該具備以下特點：

• 能讓他們保持高效率
• 是員工偏好的裝置
• 在設計上就具備安全性
• 尊重使用者隱私

Apple 裝置在 設計上就具備安全性，提供頂尖的即用型安全與隱私功能，包括生物辨識驗證與加強型加密。 此外，即使員工在工作中使用自己的 Apple 裝置，他們的個人資訊仍會保密，同 時公司資料也能受到保護。

行動裝置管理

行動裝置管理 （ MDM ）是貴組織安全策略的基礎之一。MDM 能協助貴組織透過以下方式管理並保護裝置：

• 讓裝置保持最新並符合規範
• 減少資安漏洞
• 將組織政策套用到裝置
• 掌握整個裝置群的狀況
• 發佈已審核的應用程式，避免使用者自行安裝不明來源的軟體

MDM 會讓作業系統與應用程式隨時保持最新安全修補，減少系統漏洞。如果裝置不符合規範，它也能協助快速修復並恢復正常使用。

透過 零接觸部署功能，IT 管理員可以將已設定好、可直接註冊進 MDM 的裝置寄到員工的工作地點，全程不必親手碰到裝置。而使用帳號驅動的使用者註冊功能，即使是員工自己的裝置，也能自行完成 MDM 註冊。不論哪種方式，員工都能快速且安全地連上工作資源。

安全連線

說到連線——員工到底該用什麼方式存取公司資源？以前通常會使用 VPN（虛擬私人網路）。但 VPN 可能會給使用者過多權限，讓他們能進入存有敏感資訊的公司網路。

零信任網路存取 （ZTNA）會依照應用程式逐一授權，並透過情境感知的存取政策來控管。只有通過驗證、且使用符合規範裝置的使用者才能連線，讓你的資料不落入攻擊者手中。

那麼，「通過驗證的使用者」是怎麼定義的呢？使用者必須：

• 輸入正確的登入憑證
• 通過多重要素驗證（Multi-Factor Authentication）
• 行為符合預期（例如地點、時間、其他識別資訊等）

威脅偵測和應對

就算使用的是出廠時最安全的裝置，光靠這點還是不夠。你需要比內建功 能更進階的威脅偵測能力。行動裝置上的威脅偵測與防護，必須能識別並阻擋：

• 惡意軟體
• 網路釣魚攻擊
• 網路攻擊
• 惡意網站

透過持續監控裝置是否有可疑活動， 端點防護 軟體能在攻擊造成資料外洩之前加以阻止。當它與 MDM 解決方案整合時，你還能在裝置不符規範時立即偵測並修正問題。

保護容易受攻擊的行動端點

有了 Jamf for Mobile，企業就能取得所有必要能力，在不影響使用體驗的前提下，讓行動與安全團隊擁有足夠的可視性與控制力，來確保行動裝置安全並發揮最大效益。透過規劃、部署與擴充裝置的核心功能，我們能協助團隊：

• 透過安全存取關鍵應用程式，讓員工無論在哪工作都能延續工作流程。
• 讓行動與安全團隊擁有明確可視性與掌控力，在保護裝置的同時保留原生行動體驗。
• 同時保護 1:1 指派裝置與共用裝置的使用情境。
• 建立符合組織與法規要求的基準。

我們透過重新定義行動裝置的可能性，協助企業改變員工的工作方式，打造以使用者體驗為優先、整合 IT 系統並延伸業務流程的解決方案，徹底革新行動工作模式。