安全問(wèn)題仍是BYOD部署最大風(fēng)險(xiǎn)

責(zé)任編輯:editor006

2014-12-09 17:40:19

摘自:通信世界網(wǎng)

MDM產(chǎn)品可以提供至關(guān)重要的移動(dòng)設(shè)備統(tǒng)一管理能力,幫助IT管理者檢查移動(dòng)設(shè)備是否符合政策要求,并根據(jù)檢查結(jié)果對(duì)移動(dòng)設(shè)備進(jìn)行合規(guī)性的管控。對(duì)于大型企業(yè)來(lái)說(shuō),解決移動(dòng)應(yīng)用安全合規(guī)性問(wèn)題的另一個(gè)方式是在企業(yè)內(nèi)部部署移動(dòng)應(yīng)用商店,保證對(duì)移動(dòng)應(yīng)用分發(fā)渠道的嚴(yán)格控制。

盡管BYOD這個(gè)概念已經(jīng)熱炒了多年,移動(dòng)設(shè)備辦公普及也成為“新時(shí)尚”,但諸多單位卻并未將BYOD納入到信息化實(shí)踐之中。這其中固然有BYOD應(yīng)用模式、部署成本、系統(tǒng)復(fù)雜度、系統(tǒng)可用性等方面的擔(dān)憂,但最重要的阻礙在于,單位仍舊對(duì)于BYOD的安全性有所顧慮。

Webroot的一份調(diào)查結(jié)果顯示,雖然98%的企業(yè)有自帶設(shè)備的政策,但高達(dá)95%的企業(yè)擔(dān)心安全風(fēng)險(xiǎn)。此外還有近四成IT部門(mén)對(duì)這些設(shè)備沒(méi)有信心,34%的IT主管不同意員工通過(guò)自帶設(shè)備來(lái)提升生產(chǎn)力。

解決BYOD安全問(wèn)題迫在眉睫

這種擔(dān)憂首先在于移動(dòng)設(shè)備本身。與傳統(tǒng)設(shè)備不同,BYOD設(shè)備的便攜性、私人性使其經(jīng)常要面對(duì)完全不同的應(yīng)用環(huán)境,網(wǎng)絡(luò)類型、應(yīng)用場(chǎng)所、時(shí)間等因素都很難進(jìn)行精確管控。移動(dòng)設(shè)備數(shù)據(jù)丟失、移動(dòng)惡意軟件感染等問(wèn)題都深深困擾著企業(yè)IT部門(mén)。

移動(dòng)設(shè)備對(duì)IT安全影響具體體現(xiàn)在多款智能手機(jī)、平板電腦被應(yīng)用于工作環(huán)境之后。最初,IT部門(mén)缺乏工具在其整個(gè)生命周期內(nèi)進(jìn)行管理,智能手機(jī)、平板電腦通過(guò)限制訪問(wèn)等簡(jiǎn)單的方式來(lái)保證其安全性。但是,隨著業(yè)務(wù)部門(mén)要求靈活性和支持,IT部門(mén)開(kāi)始失去對(duì)移動(dòng)性舉措的控制,移動(dòng)安全問(wèn)題也開(kāi)始浮出水面。

此外,移動(dòng)應(yīng)用的安全標(biāo)準(zhǔn)缺乏也讓單位的BYOD部署面臨著重重風(fēng)險(xiǎn)。近日,市場(chǎng)研究公司Gartner在報(bào)告中預(yù)測(cè),在2015年,75%移動(dòng)應(yīng)用都無(wú)法通過(guò)最基本的安全測(cè)試,Android、iOS和Windows 8生態(tài)系統(tǒng)中的多數(shù)移動(dòng)應(yīng)用,都將不具備可被企業(yè)接受的基本安全協(xié)議。這些移動(dòng)應(yīng)用缺少基本的安全標(biāo)準(zhǔn),因此不僅單位的安全政策將面臨風(fēng)險(xiǎn),且數(shù)據(jù)和網(wǎng)絡(luò)也會(huì)變得易受攻擊。

考慮到現(xiàn)在單位員工普遍傾向在未經(jīng)管控的應(yīng)用商店下載應(yīng)用,其安全風(fēng)險(xiǎn)就變得更為巨大?,F(xiàn)在的程序商店具備各種應(yīng)用,其中很多應(yīng)用都在安全性上有所缺失,單位和個(gè)人在使用時(shí)應(yīng)該注意它們的安全性,并下載并使用那些被證明可以滿足安全需求的應(yīng)用,這些應(yīng)用要么通過(guò)嚴(yán)格的安全測(cè)試來(lái)保證,要么處于單位的嚴(yán)格管控之下。

在Aberdeen Group對(duì)移動(dòng)性的研究中,受訪者在移動(dòng)安全方面存在著這些需求:

●對(duì)移動(dòng)性舉措的控制整合

●對(duì)設(shè)備正確配置后才向員工授予訪問(wèn)權(quán)限

●降低丟失或被盜設(shè)備的風(fēng)險(xiǎn)

● 執(zhí)行移動(dòng)安全政策

●持續(xù)驗(yàn)證政策合規(guī)性

從被訪企業(yè)的回答來(lái)看,要化解單位保護(hù)和控制移動(dòng)訪問(wèn),提升BYOD部署的成功率,顯然需要加強(qiáng)對(duì)移動(dòng)設(shè)備和移動(dòng)內(nèi)容的管控,提高安全性。

需要解決異構(gòu)性與合規(guī)性的問(wèn)題

從目前移動(dòng)信息化的實(shí)踐來(lái)看,BYOD安全管理的最大障礙在于移動(dòng)設(shè)備的異構(gòu)性?,F(xiàn)在單位內(nèi)的移動(dòng)設(shè)備不僅分屬于ios、安卓、win8等多種平臺(tái),而且各平臺(tái)的硬件配置,操作系統(tǒng)版本也不盡相同,企業(yè)現(xiàn)行的信息化管理平臺(tái)很難提供跨平臺(tái)的多設(shè)備管理能力,BYOD的安全自然也無(wú)法保障。

為了解決異構(gòu)性移動(dòng)設(shè)備的管理問(wèn)題,MobileIron、SAP、國(guó)信靈通、華為、中興等國(guó)內(nèi)外供應(yīng)商已經(jīng)推出了MDM(移動(dòng)設(shè)備管理)產(chǎn)品與解決方案,以打破移動(dòng)設(shè)備的操作系統(tǒng)壁壘,實(shí)現(xiàn)對(duì)主流移動(dòng)設(shè)備的統(tǒng)一化管理。其系統(tǒng)邏輯也非常清晰,即管控單位內(nèi)的移動(dòng)設(shè)備與移動(dòng)信息,并提供可視化工具以幫助單位的IT管理者隨時(shí)跟蹤這些移動(dòng)設(shè)備,并確保移動(dòng)信息的合規(guī)性。

MDM產(chǎn)品可以提供至關(guān)重要的移動(dòng)設(shè)備統(tǒng)一管理能力,幫助IT管理者檢查移動(dòng)設(shè)備是否符合政策要求,并根據(jù)檢查結(jié)果對(duì)移動(dòng)設(shè)備進(jìn)行合規(guī)性的管控。例如,在單位發(fā)現(xiàn)移動(dòng)設(shè)備被病毒或木馬感染時(shí),可以阻止該設(shè)備對(duì)企業(yè)信息資產(chǎn)的訪問(wèn),或者擦除設(shè)備以防止未來(lái)企業(yè)數(shù)據(jù)滲出或溢價(jià)服務(wù)費(fèi)用。

如今,MDM產(chǎn)品的性能已經(jīng)日趨強(qiáng)大,并可以涵蓋單位大多數(shù)的移動(dòng)安全管理需求。當(dāng)單位對(duì)內(nèi)部的移動(dòng)設(shè)備進(jìn)行注冊(cè)之后,既可以實(shí)現(xiàn)對(duì)移動(dòng)設(shè)備的定位、鎖定、擦除。即使移動(dòng)設(shè)備不在公司內(nèi)網(wǎng)的范圍之內(nèi),也能通過(guò)移動(dòng)遠(yuǎn)程管理能力實(shí)時(shí)的保護(hù)單位的信息資產(chǎn)。

而針對(duì)移動(dòng)應(yīng)用的安全性問(wèn)題,則可以使用MAM(移動(dòng)應(yīng)用管理)組件來(lái)對(duì)應(yīng)用進(jìn)行安全管控,在員工安裝移動(dòng)應(yīng)用之前就對(duì)應(yīng)用進(jìn)行安全審查,確保移動(dòng)應(yīng)用能否符合單位的安全規(guī)范,阻止惡意或是有安全漏洞的應(yīng)用進(jìn)入單位內(nèi)部。

對(duì)于大型企業(yè)來(lái)說(shuō),解決移動(dòng)應(yīng)用安全合規(guī)性問(wèn)題的另一個(gè)方式是在企業(yè)內(nèi)部部署移動(dòng)應(yīng)用商店,保證對(duì)移動(dòng)應(yīng)用分發(fā)渠道的嚴(yán)格控制。同時(shí),企業(yè)內(nèi)部應(yīng)用商店還能幫助企業(yè)充分利用用戶資源,實(shí)現(xiàn)入口資源的用戶價(jià)值最大化。

對(duì)此,國(guó)信靈通專家表示:“BYOD的安全問(wèn)題歸根結(jié)底上是單位信息化的統(tǒng)一管理問(wèn)題,要提高BYOD的安全性并不能簡(jiǎn)單的依靠部署MDM或是MAM系統(tǒng),而是需要對(duì)單位的信息化架構(gòu)進(jìn)行整體的變革。在策略端,單位需要在內(nèi)部頒布更加完善的BYOD政策,并采取強(qiáng)制性的措施確保員工能夠遵循該政策;在技術(shù)端,需要完善移動(dòng)設(shè)備與移動(dòng)應(yīng)用監(jiān)測(cè)技術(shù)機(jī)制,以提高BYOD政策的有效性。”

不可否認(rèn),BYOD是當(dāng)今最具應(yīng)用潛力與活力的IT趨勢(shì)之一。然而,只有化解單位對(duì)于BYOD安全性的擔(dān)憂,才能真正的使BYOD成為提高生產(chǎn)力的優(yōu)先選擇。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號(hào)-6京公網(wǎng)安備 11010502049343號(hào)