隨著移動(dòng)互聯(lián)網(wǎng)在政府、企事業(yè)單位中的深入應(yīng)用，部署EMM(企業(yè)移動(dòng)管理平臺(tái))開始成為越來越多組織的主動(dòng)選擇。作為最受歡迎的移動(dòng)化部署方式，BYOD(自帶設(shè)備辦公)策略在眾多組織中實(shí)現(xiàn)了落地，然而，不斷演進(jìn)的移動(dòng)安全威脅正不斷考驗(yàn)著BYOD的實(shí)施效果，BYOD策略將會(huì)何去何從呢？
IDC最新發(fā)布的市場研究數(shù)據(jù)表明，2014-2018中國企業(yè)級(jí)移動(dòng)解決方案市場復(fù)合增長率將達(dá)到20%左右，其中發(fā)展最快的是EMM市場，增速達(dá)到24%左右，如此大的市場增幅說明了組織已經(jīng)將移動(dòng)化管理納入到信息化的整體架構(gòu)之中。于此同時(shí)，各個(gè)組織也在不斷探討移動(dòng)化的有效治理方式。
在移動(dòng)化的進(jìn)程中，BYOD之所以受到普遍的歡迎，主要是因?yàn)锽YOD正好契合了移動(dòng)化便攜性、靈活性的優(yōu)勢，打破了工作場所的物理界限與時(shí)間界限，在降低IT支出的同時(shí)確保員工可以隨時(shí)使用移動(dòng)設(shè)備進(jìn)行辦公，提高工作效率。
但是，BYOD的發(fā)展將迫使組織不得不面臨嚴(yán)峻的移動(dòng)安全問題——移動(dòng)設(shè)備與移動(dòng)應(yīng)用的迅速發(fā)展使得移動(dòng)信息環(huán)境日趨復(fù)雜化，眾多信息安全威脅開始滋生。權(quán)威數(shù)據(jù)顯示，現(xiàn)在移動(dòng)端的惡意軟件數(shù)量已經(jīng)突破1000萬大關(guān)!這些惡意軟件嚴(yán)重威脅著企業(yè)重要數(shù)據(jù)的安全。一旦有網(wǎng)絡(luò)不法分子通過散播移動(dòng)惡意軟件侵入組織網(wǎng)絡(luò)，將可能導(dǎo)致重要數(shù)據(jù)被破壞或是竊取。
BYOD的風(fēng)險(xiǎn)性在于，移動(dòng)設(shè)備的所有權(quán)以及使用權(quán)掌握在員工手中，組織并不能隨時(shí)掌控這些設(shè)備的狀態(tài)，也無法強(qiáng)制規(guī)定這些設(shè)備的應(yīng)用環(huán)境，這將誘生巨大的風(fēng)險(xiǎn)因素。一旦員工因?yàn)橄螺d惡意軟件或是違規(guī)使用移動(dòng)設(shè)備，組織所能做的僅是事后進(jìn)行追溯，而無法將威脅消除在萌芽之中。
國信靈通市場研究專家指出：“目前EMM產(chǎn)品雖然可以通過設(shè)備安全、數(shù)據(jù)安全、網(wǎng)絡(luò)接入安全等多視角的安全防護(hù)來降低安全威脅，但這一策略并不總是有效的。特別是對(duì)于安卓平臺(tái)來說，由于系統(tǒng)的開放性，用戶總能找到方法來輕易破除這些安全策略(例如通過刷機(jī)、雙清)，使得組織無法掌握到數(shù)據(jù)的真實(shí)狀態(tài)。”
在組織內(nèi)部部署B(yǎng)YOD時(shí)，組織必須制定相應(yīng)的BYOD策略，嚴(yán)格而詳盡的規(guī)定BYOD設(shè)備的應(yīng)用環(huán)境、使用規(guī)定以及事后的獎(jiǎng)懲措施。組織的IT管理者需要充分了解各種移動(dòng)設(shè)備的使用狀態(tài)(如是否刷機(jī)、當(dāng)前位置、是否處于系統(tǒng)的監(jiān)管之下)，一旦發(fā)現(xiàn)違規(guī)行為，將迅速的進(jìn)行相應(yīng)的處置。
目前，國信靈通 EMM移動(dòng)管理平臺(tái)已經(jīng)可以實(shí)現(xiàn)移動(dòng)設(shè)備狀態(tài)的及時(shí)獲知，通過對(duì)設(shè)備信息、位置信息的管理，來確保每一臺(tái)BYOD設(shè)備都處于移動(dòng)安全策略的管理之下。
對(duì)于政府、銀行、證券等對(duì)數(shù)據(jù)安全要求更為嚴(yán)格的行業(yè)來說，BYOD策略選擇尤其要慎重。因?yàn)檫@些行業(yè)所存儲(chǔ)的數(shù)據(jù)有著極高的價(jià)值，不法分子會(huì)想盡一切辦法來竊取這些高價(jià)值的數(shù)據(jù)，簡單的BYOD策略管理無法滿足其保障數(shù)據(jù)安全的需求。對(duì)此，國信靈通市場研究專家建議這些組織統(tǒng)一采購移動(dòng)設(shè)備，并部署功能模塊完整而有效的移動(dòng)安全管理平臺(tái)，尤其是這些設(shè)備的移動(dòng)、變更、丟失都需要經(jīng)過嚴(yán)格的管理，這樣才能最終控制安全風(fēng)險(xiǎn)。
評(píng)論