McAfee起草五個簡單步驟，建議電腦與行動通訊用戶為所使用的裝置建立自保

McAfee已歸結出五個「常識」，可能是使用者以往所沒有想到的做法，但實際上多數時候他們應該如此做。

這五項「常識」，如下所列：

•      目前來說，已知的智慧型手機惡意程式數量，還遠較鎖定桌上型或膝上型電腦為目標之惡意程式數量更少，但知道這些惡意程式確實存在，還是保全自身與資料的第一步。

•      徹底研究應用程式及其供應商的評價──比較好的做法，還是安裝在應用程式市集裡廣泛被使用或是親朋友好友建議的應用程式為佳。

•      比較明智的做法，是到信譽卓著的應用程式商店市集購買應用程式，像是Android Market。而若是Android Market的用戶，也應該在應用程式設定選單中，將允許安裝「未知來源」應用程式的選項取消，避免在自己的產品上安裝非應用程式市場之應用程式。如果沒有這個選項，代表你的行動服務供應商已經為用戶把關。

•      當你安裝一個應用程式，你將會看到一份授權許可，要求允許他人存取你的硬體與軟體，像是聯絡人、相機以及位置資訊，假使有什麼讓你感覺不對勁，就不要安裝那個應用程式。舉例來說，遊戲或鬧鐘應用程式應該不會需要存取你的通訊錄或從你的裝置上傳送資料。

•      在手機上安裝防毒軟體是不錯的辦法，而且是在你拿到一支全新的裝置，還沒有安裝任何應用程式之前就要先行安裝。

前述最後一項，其實是許多人都會忽略的關鍵要項。

雖然許多消費者還沒有想到要為手機安裝防毒軟體，但這確實是普遍存在的最大問題。McAfee在2011年稍早時的一份報告中曾指出，尤其是Android系統，在其中找到了最多惡意程式；據了解，惡意程式鎖定Google作業系統之件數，因為單以2011年第一、二季之間，便曾達到76%,。

McAfee認為，以現階段的智慧型手機和與平板電腦來說，已經讓個人或膝上型電腦相形失色；就網路犯者來說，也正往行動通訊領域流動。

iCloud 安全的五議題

蘋果新推出的iCloud 服務可以讓使用者存放資料，並且在各種裝置與應用程式間同步 。但是與其他的雲端服務一樣，iCloud 使用者將會面臨到可能的資安與隱私風險。
CoSoSys 的創辦人暨執行長 Roman Foeck 警告，iCloud 以極端易用著稱，但也會讓資料曝露在病毒與無線的風險中，誘使駭客嘗試竊取資料。「這是新興科技提供簡單易用所會面臨的一個例子，提供了高可用性與行動化。但無可避免地會面臨這些問題，只要小心使用就可以避開風險。」
下面是資安業者點出的五個使用者應該要注意的 iCloud 資安議題：
1. 資料毫無可見度
McAfee 的內容與雲端資安技術長 Scott Chasin 指出，因為資料都在背後進行傳遞，使用者無從了解資料是如何被運作。使用者也不知道蘋果是否有對其資料進行加密或是保護的動作，有沒有被妥善備份的狀況。 Chasin警告「iCloud服務只有簡單地描述，消費者在使用之前必須要多思考放在iCloud 上面的重要資料所會面臨的狀況。」
2. 只有一個通用的密碼

趨勢科技 TrendLabs 的通訊專家 Macky Cruz 指出，iCloud的帳戶只有一個使用者賬號，使用者很難保護自己的資料。Kaspersky Labs 的全球研究與分析團隊的資深資安研究員 David Jacoby 也表示「Apple ID 只有一個密碼進行保護，如果你取得了密碼，你就可以獲取電子郵件、照片、行事曆與其他所有資料。」Jacoby也建議使用者應該要用一個很難被猜出的密碼，也不要連接到不受信任的無線網路，讓攻擊者有機可趁。

3. 方便的資料同步但是卻不安全

iCloud 用戶可以在所有蘋果的裝置上簡單同步資料 ，但也代表一旦任何設備遺失，資料就可能被盜用。Chasin 表示，對使用者來說必須要意識到其資料已經被同步到iCloud 上，一旦有需要，使用者能簡單的選擇關閉 iCloud 的文件與資料。

4. 允許iCloud 存取企業資料

從企業的角度而言，要允許員工使用個人的蘋果設備存取企業資料，必須要先確認使用這連接到iCloud是否有衍生問題，這也是所以雲端服務在實體層面的問題。Chasin 指出員工可能有連接到 iCloud 服務與存取企業網路的需求，但也必須要考量設備遺失的狀況。「iCloud服務有很多必須考量的點，大量員工開始在工作上使用個人裝置，而這些有公司業務資料的裝置也都會連接到iCloud上。」

5. 個人隱私風險

就像其它雲端服務業者，一旦有法院傳票，存放在iCloud上面的資料就必須要交出，使用者必須要了解在某些情況下，資料會被交付給當局。因為iCloud 的資料會同步在各種裝置上，一旦裝置發生問題，就可能引發隱私的風險。一些如健康記錄等資料，使用者也應該要備份並且加密，這樣一來傳輸到iCloud之後，即使裝置失竊，也不會那麼簡單就泄漏出去。