微軟高管：封閉的iOS并不比Android安全

　　在幾周之前，有消息稱，一款名為”Pegasus”的間諜軟件把目標瞄準了Apple的iOS設備并開始挖掘利用其名為”Trident”的零日技術漏洞。對此，Apple 視其為最老謀深算和最具持續(xù)性的惡意軟件，并建議用戶即刻升級他們的iOS系統(tǒng)到最新的版本來保證設備不受”Pegasus”的影響。

　　而在近日，在一篇官方博客中，微軟內(nèi)部負責“企業(yè)和客戶移動性”業(yè)務的集團副總裁Brad Anderson表示，Pegasus/Trident的曝光表明了iOS系統(tǒng)的脆弱性，相比于Android在安全性上無甚優(yōu)勢。同時他也給其他的公司在產(chǎn)品安全性上提出了建議。

　　Anderson強調(diào)，近期的攻擊行為證明了我們無時無刻都處在攻擊威脅之下，無論我們使用的是何種平臺或者應用。他同時也進一步表示：

　　在過去的兩年里，已經(jīng)有多名公司高管向我通報了無數(shù)次他們對于iOS平臺有著不可動搖的信任。在這些言論中，我們經(jīng)常會聽到的是“我不信任Android，因為它就像狂野的西部。但是我對iOS報以極大的信任，因為它是一種受控制的生態(tài)系統(tǒng)。”

　　在這里，我并不準備抨擊Android或者iOS，但是在上述觀點下，存在一種困境。直接明了地說，這種困境是這樣的：事實上，我知道所有的移動操作系統(tǒng)提供商都在盡最大的努力來夯實他們的平臺，并盡一切可能帶來最安全的操作系統(tǒng)。但是在我們這個數(shù)字世界當中，也存在這樣一種事實，即，總是會有成功的攻擊事件發(fā)生，無論這些平臺的開發(fā)者是如何保衛(wèi)這個平臺的。

　　這位微軟集團副總裁表示，移動設備現(xiàn)在已經(jīng)成為了類似PC的熱門攻擊目標，因為許多公司的官員都在使用多臺手持設備，并在他們的日常生活中開放了各種非法權限。他甚至認為，在數(shù)字年代，只存在兩種情況：那些已經(jīng)被攻擊的，和那些被攻擊后尚不知情的。

　　要保護公司和組織免受網(wǎng)絡攻擊的傷害，這位高管認為，企業(yè)應該有憂患意識，不斷構建深度防護，和供應商和安全服務提供商保持同步，全面擁抱安全機制，采納那些用于提供整合式防護的解決方案。

　　最后，Anderson認為，把雞蛋放在一個籃子里面是非常不明智的，并強調(diào)，微軟將會為你的公司和組織的安全基礎提供最具吸引力的方案。