企业应用开发：iOS安全性一定胜过Android吗？

随着苹果牢牢占据着全球智能手机市场的主要份额，iOS逐渐成为企业应用程序开发中最受欢迎的平台。

                        图1.苹果iPhone全球销量 2007-2018年，来源 – Statista

如上图所示，苹果的全球iPhone销量继续领先于其他手机厂商。

苹果智能手机的长盛不衰和出色的可靠性使其成为企业确保业务生产力的首选。而iOS作为移动平台一直处于可靠性性和安全性方面的前沿。

但事实是，目前市场上有比iOS更强大的竞争对手。谷歌的Android在移动市场表现非常出色，主要原因在于它迅速整合了谷歌丰富的服务，在灵活性和技术支持上更具优势。

那么，企业应用安全到底是由iOS主导，还是Android这样的开放平台？

安全第一：企业应用程序的优先级

在全球范围内，企业都面临数据和通信相关的严格法规和规范，安全也一直是企业信息架构和战略中占据重要位置。任何安全漏洞都可能全面危及公司的核心机密数据。

已经有无数血淋淋的教训告诉我们，安全漏洞对公司的影响是灾难性的。它可能导致巨额的财务损失，丢失或损坏敏感数据，甚至损害公司的声誉。

企业处理的数据不仅涉及他们自己的信息，还涉及他们的客户。例如，开发移动应用程序的银行必须具有卓越的安全功能，因为这些程序被用来用于处理，存储和传输成千上万客户的敏感数据，例如银行账户详细信息。

企业应用程序的安全性很重要：

•         保护敏感数据并确保信息隐私
•         通过防御网络攻击来维护公司的声誉

解决iOS和Android中的安全漏洞

根据全球知名网络安全服务商Norton的说法，iOS和Android都面临一系列安全威胁和漏洞。尽管两者都在不断的升级和改进，但两个移动平台仍然存在某种形式的漏洞。

到目前为止，根据安全漏洞评估数据库CVE Details中发布的报告，iOS仍然有1457个漏洞。正如报告中提到的，Android的规模更大，发现的安全漏洞约有1834个。

报告的数据表明，与Android相比，iOS的漏洞更少。而且，到2018年，iOS中发现的漏洞数量已经明显减少，只有86个，而2017年的漏洞数量为387个。

图2. iOS和Android平台中的漏洞，来源 – CVE详细信息

苹果能够在整个平台上迅速发布和部署最新的补丁更新和错误修复，这在很大程度上降低了漏洞的风险。然而Android由于生态复杂和碎片化的问题，对漏洞的修补效率不高，2018年仍然有301个威胁平台的漏洞。

从安全角度看Android和iOS

为企业开发的应用程序与消费者个人应用不同。无论是iOS还是Android，企业应用程序都是为帮助各种业务流程而开发的。作为附加功能，企业应用程序嵌入了某些安全功能，可保护数据并防止误用。

应用程序开发人员在为企业开发应用程序时需要考虑以下几个关键的安全要素 ，例如使用强加密，证书托管和转移到云端，都是是用于提高应用程序安全性的一些技术方法。

威胁级别

作为开放源码的Android特别容易受到恶意软件的攻击，因为它支持运行第三方应用程序。报告指出，97％的移动恶意软件寄生在Android平台上。显然，Android中越来越多的安全漏洞意味着它不适合在企业中使用。

由于支持第三方应用程序，android for business更加危险。而iOS因为闭源属性，天然具备一定程度的防范恶意软件和其他威胁的优势。软件开发公司可以在iOS平台上为企业开发具有明确定义的安全措施的应用程序。

尽管iOS仍然有很多安全漏洞，但相比Android通过系统升级降低风险更容易。而且，闭源的iOS不支持第三方应用程序，这非常符合企业应用对安全性的要求。

设备碎片化

设备碎片化程度是决定平台应用程序安全级别的一个关键指标。较高的碎片化程度会导致数据泄露的风险增加。

显然，Android的碎片程度要高得多，市场上有大量不同版本的Android操作系统，这使其更受到数据泄露威胁更大。而iOS的碎片化程度很低，操作系统版本和设备型号较为集中，使其更安全。

软件安全

iOS和Android都将安全性视为至关重要的优先要务。两个平台都会频繁发布更新，以增强设备对新威胁的防护能力。iOS更是会定期发布强制设备安装的更新。

Android虽然也发布更新来改善其操作系统的功能和安全性，但不是强制性的，用户可以选择是否更新他们的设备。Android系统更新的乏力，会使设备和应用程序面对各种威胁更加脆弱。

企业运营管理需求：iOS和Android如何比较？

在企业运营管理方面，iOS和Android都具有内置了相关的功能，有助于通过移动设备管理来帮助企业提高运营的安全性和效率。

iOS提供：

1）更好的移动设备管理工具，BYOD兼容。

2）易于集中管理控制所有连接的iOS设备。

3）改善客户体验，提高效率和业务增长。

就Android而言，移动设备管理无法实现iOS提供的灵活性。由于不同的制造商使用不同的移动设备管理，不利于设备的集中管理，而后者恰恰是企业移动化的前提。

iOS为企业应用程序设计树立了标杆

显然，企业移动应用程序倾向于iOS平台。根据Jamf进行的年度苹果趋势调查显示，苹果的iOS平台在企业市场增长迅猛，，91％的企业选择苹果的设备作为运营载体。

作为一个闭源平台，iOS开发时就非常注重安全性。而且，在iOS中，对企业员工设备的集中化管理更容易实现。

Android虽然面临漏洞的困扰，但依然有可能演变成一个可靠的企业平台。基于Android的企业应用越来越多，将来很可能会威胁到iOS在企业市场的霸主地位。但目前，苹果的iOS在安全方面处于领先地位，并为企业应用设计和开发树立了标准。