上周Ponemon Institute发布了一个最新的研究报告，他们对超过400家大型组织在开发移动应用时的安全工作进行了调查，其中包括了一些我们非常信任的企业，例如财富500强中的一些银行业、零售业、健康行业和事业单位。

 

调查的结果让人深感忧虑。40%的企业在将企业应用送到员工手中之前，不会对应用安全进行检查和扫描，从而导致企业的数据有被盗取的可能。另外还有33%的企业从来不对自己所使用的应用进行检查。

 

更让人震惊的是，有50%的企业在移动应用安全方面的花销居然为零。要知道，这些应用的用户经常会将自己的个人或是企业敏感数据上传到应用服务器中。

 

而且一些企业自己也没有做好自我保护工作。员工在自己的设备上大量使用脆弱的企业应用，而同时他们还会下载个人应用，这也加大了企业数据被入侵的危险性。Ponemon的调