“BYOD新時尚”CIO決定部署的最后考驗

責(zé)任編輯:editor004

2015-02-10 13:46:14

摘自:中關(guān)村在線

盡管BYOD這個概念已經(jīng)熱炒了多年,移動設(shè)備辦公普及也成為“新時尚”,但諸多單位卻并未將BYOD納入到信息化實踐之中。這其中固然有BYOD應(yīng)用模式、部署成本、系統(tǒng)復(fù)雜度、系統(tǒng)可用性等方面的擔(dān)憂

盡管BYOD這個概念已經(jīng)熱炒了多年,移動設(shè)備辦公普及也成為“新時尚”,但諸多單位卻并未將BYOD納入到信息化實踐之中。這其中固然有BYOD應(yīng)用模式、部署成本、系統(tǒng)復(fù)雜度、系統(tǒng)可用性等方面的擔(dān)憂,但最重要的阻礙在于,單位仍舊對于BYOD的安全性有所顧慮。

Webroot的一份調(diào)查結(jié)果顯示,雖然98%的企業(yè)有自帶設(shè)備的政策,但高達(dá)95%的企業(yè)擔(dān)心安全風(fēng)險。此外還有近四成IT部門對這些設(shè)備沒有信心,34%的IT主管不同意員工通過自帶設(shè)備來提升生產(chǎn)力。

解決BYOD安全問題迫在眉睫

這種擔(dān)憂首先在于移動設(shè)備本身。與傳統(tǒng)設(shè)備不同,BYOD設(shè)備的便攜性、私人性使其經(jīng)常要面對完全不同的應(yīng)用環(huán)境,網(wǎng)絡(luò)類型、應(yīng)用場所、時間等因素都很難進(jìn)行精確管控。移動設(shè)備數(shù)據(jù)丟失、移動惡意軟件感染等問題都深深困擾著企業(yè)IT部門。

移動設(shè)備對IT安全影響具體體現(xiàn)在多款智能手機(jī)、平板電腦被應(yīng)用于工作環(huán)境之后。最初,IT部門缺乏工具在其整個生命周期內(nèi)進(jìn)行管理,智能手機(jī)、平板電腦通過限制訪問等簡單的方式來保證其安全性。但是,隨著業(yè)務(wù)部門要求靈活性和支持,IT部門開始失去對移動性舉措的控制,移動安全問題也開始浮出水面。

此外,移動應(yīng)用的安全標(biāo)準(zhǔn)缺乏也讓單位的BYOD部署面臨著重重風(fēng)險。近日,市場研究公司Gartner在報告中預(yù)測,在2015年,75%移動應(yīng)用都無法通過最基本的安全測試,Android、iOS和windows 8生態(tài)系統(tǒng)中的多數(shù)移動應(yīng)用,都將不具備可被企業(yè)接受的基本安全協(xié)議。這些移動應(yīng)用缺少基本的安全標(biāo)準(zhǔn),因此不僅單位的安全政策將面臨風(fēng)險,且數(shù)據(jù)和網(wǎng)絡(luò)也會變得易受攻擊。

考慮到現(xiàn)在單位員工普遍傾向在未經(jīng)管控的應(yīng)用商店下載應(yīng)用,其安全風(fēng)險就變得更為巨大。現(xiàn)在的程序商店具備各種應(yīng)用,其中很多應(yīng)用都在安全性上有所缺失,單位和個人在使用時應(yīng)該注意它們的安全性,并下載并使用那些被證明可以滿足安全需求的應(yīng)用,這些應(yīng)用要么通過嚴(yán)格的安全測試來保證,要么處于單位的嚴(yán)格管控之下。

在Aberdeen Group對移動性的研究中,受訪者在移動安全方面存在著這些需求:

對移動性舉措的控制整合

對設(shè)備正確配置后才向員工授予訪問權(quán)限

降低丟失或被盜設(shè)備的風(fēng)險

執(zhí)行移動安全政策

持續(xù)驗證政策合規(guī)性

從被訪企業(yè)的回答來看,要化解單位保護(hù)和控制移動訪問,提升BYOD部署的成功率,顯然需要加強對移動設(shè)備和移動內(nèi)容的管控,提高安全性。

需要解決異構(gòu)性與合規(guī)性的問題

從目前移動信息化的實踐來看,BYOD安全管理的最大障礙在于移動設(shè)備的異構(gòu)性?,F(xiàn)在單位內(nèi)的移動設(shè)備不僅分屬于ios、安卓、win8等多種平臺,而且各平臺的硬件配置,操作系統(tǒng)版本也不盡相同,企業(yè)現(xiàn)行的信息化管理平臺很難提供跨平臺的多設(shè)備管理能力,BYOD的安全自然也無法保障。

為了解決異構(gòu)性移動設(shè)備的管理問題,國內(nèi)外供應(yīng)商已經(jīng)推出了MDM(移動設(shè)備管理)產(chǎn)品與解決方案,以打破移動設(shè)備的操作系統(tǒng)壁壘,實現(xiàn)對主流移動設(shè)備的統(tǒng)一化管理。其系統(tǒng)邏輯也非常清晰,即管控單位內(nèi)的移動設(shè)備與移動信息,并提供可視化工具以幫助單位的IT管理者隨時跟蹤這些移動設(shè)備,并確保移動信息的合規(guī)性。

MDM產(chǎn)品可以提供至關(guān)重要的移動設(shè)備統(tǒng)一管理能力,幫助IT管理者檢查移動設(shè)備是否符合政策要求,并根據(jù)檢查結(jié)果對移動設(shè)備進(jìn)行合規(guī)性的管控。例如,在單位發(fā)現(xiàn)移動設(shè)備被病毒或木馬感染時,可以阻止該設(shè)備對企業(yè)信息資產(chǎn)的訪問,或者擦除設(shè)備以防止未來企業(yè)數(shù)據(jù)滲出或溢價服務(wù)費用。

如今,MDM產(chǎn)品的性能已經(jīng)日趨強大,并可以涵蓋單位大多數(shù)的移動安全管理需求。當(dāng)單位對內(nèi)部的移動設(shè)備進(jìn)行注冊之后,既可以實現(xiàn)對移動設(shè)備的定位、鎖定、擦除。即使移動設(shè)備不在公司內(nèi)網(wǎng)的范圍之內(nèi),也能通過移動遠(yuǎn)程管理能力實時的保護(hù)單位的信息資產(chǎn)。

而針對移動應(yīng)用的安全性問題,則可以使用MAM(移動應(yīng)用管理)組件來對應(yīng)用進(jìn)行安全管控,在員工安裝移動應(yīng)用之前就對應(yīng)用進(jìn)行安全審查,確保移動應(yīng)用能否符合單位的安全規(guī)范,阻止惡意或是有安全漏洞的應(yīng)用進(jìn)入單位內(nèi)部。

對于大型企業(yè)來說,解決移動應(yīng)用安全合規(guī)性問題的另一個方式是在企業(yè)內(nèi)部部署移動應(yīng)用商店,保證對移動應(yīng)用分發(fā)渠道的嚴(yán)格控制。同時,企業(yè)內(nèi)部應(yīng)用商店還能幫助企業(yè)充分利用用戶資源,實現(xiàn)入口資源的用戶價值最大化。

對此,國信靈通專家表示:“BYOD的安全問題歸根結(jié)底上是單位信息化的統(tǒng)一管理問題,要提高BYOD的安全性并不能簡單的依靠部署MDM或是MAM系統(tǒng),而是需要對單位的信息化架構(gòu)進(jìn)行整體的變革。在策略端,單位需要在內(nèi)部頒布更加完善的BYOD政策,并采取強制性的措施確保員工能夠遵循該政策;在技術(shù)端,需要完善移動設(shè)備與移動應(yīng)用監(jiān)測技術(shù)機(jī)制,以提高BYOD政策的有效性。”

不可否認(rèn),BYOD是當(dāng)今最具應(yīng)用潛力與活力的IT趨勢之一。然而,只有化解單位對于BYOD安全性的擔(dān)憂,才能真正的使BYOD成為提高生產(chǎn)力的優(yōu)先選擇。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號-6京公網(wǎng)安備 11010502049343號