五個(gè)需要企業(yè)考慮的平板安全問(wèn)題
據(jù)國(guó)外一項(xiàng)調(diào)查顯示,在未來(lái)12個(gè)月,給員工配備平板設(shè)備的企業(yè)數(shù)量將翻一番。雖然大部分企業(yè)并未在IT部門中接納平板設(shè)備,但是許多終端用戶——員工不管公司是否允許,都等不及要使用自己的平板設(shè)備了。
于是,安全管理人員開(kāi)始思考平板設(shè)備是否會(huì)改變風(fēng)險(xiǎn)模式。答案因公司而異。不過(guò),在為平板設(shè)備的使用制定安全政策時(shí),不妨先考慮以下五點(diǎn)。
公司是否為平板電腦提供支持?
這是很多企業(yè)近幾年都在糾結(jié)的一個(gè)問(wèn)題。 楊基集團(tuán)收集的數(shù)據(jù)表明五分之一的企業(yè)仍然不允許在企業(yè)中使用客戶應(yīng)用或設(shè)備。但是另外還有17%的企業(yè)允許并支持無(wú)害的客戶應(yīng)用和設(shè)備,而且他們已經(jīng)部署了移動(dòng)管理方案以便增加設(shè)備的安全性。不過(guò),安全是支持移動(dòng)辦公的主要技術(shù)障礙。
盡管如此,大部分企業(yè)都開(kāi)始接受客戶設(shè)備,只是不為其提供支持而已,這反而增加了安全威脅。
平板電腦和其他客戶指向型移動(dòng)設(shè)備帶來(lái)的威脅有哪些?
不論你是否允許企業(yè)中使用客戶應(yīng)用,為其提供支持,亦或是對(duì)這些應(yīng)用的使用情況不管不問(wèn),有些威脅還是必須要考慮的。有沒(méi)有什么東西會(huì)讓平板電腦的威脅超過(guò)普通筆記本電腦呢?
當(dāng)你允許用戶訪問(wèn)外部網(wǎng)絡(luò)的時(shí)候,平板設(shè)備的媒體功能比普通筆記本電腦要豐富。所以即便是工作設(shè)備,終端用戶的操作也會(huì)因此變得復(fù)雜,比如下載視頻流,使用各種社交網(wǎng)絡(luò),玩游戲等。
這對(duì)企業(yè)意味著什么?員工暴露的幾率增大,數(shù)據(jù)丟失和被感染的幾率也隨之增大。揚(yáng)基集團(tuán)統(tǒng)計(jì)的這些企業(yè)表示,安全是保障移動(dòng)辦公安全的最大障礙,其中60%的公司認(rèn)為潛在的數(shù)據(jù)或其他知識(shí)產(chǎn)權(quán)的丟失成為他們的主要顧慮。相同比重的公司認(rèn)為讓使用移動(dòng)設(shè)備的員工安全訪問(wèn)內(nèi)部網(wǎng)絡(luò)就是與安全相關(guān)的事。40%的公司認(rèn)為控制惡意軟件在這些員工的設(shè)備上傳播也是頭等大事。雖然安全顧慮沒(méi)有減輕的態(tài)勢(shì),按時(shí)平板設(shè)備和其他客戶指向型移動(dòng)設(shè)備的使用正成倍增長(zhǎng)。
公司具備處理威脅的能力嗎?
公司是否應(yīng)該接受客戶設(shè)備并承擔(dān)相應(yīng)風(fēng)險(xiǎn)呢?在現(xiàn)今,平板設(shè)備、Facebook等技術(shù)的普及率非常高。如果公司內(nèi)不允許使用這些設(shè)備就跟不上技術(shù)潮流。安全要適應(yīng)技術(shù)發(fā)展。而且安全技術(shù)提供保護(hù)的方式也在不斷發(fā)展。過(guò)去周邊安全并不統(tǒng)一,可是現(xiàn)在,我們需要轉(zhuǎn)移控件使企業(yè)在移動(dòng)設(shè)備大行其道的今天正常運(yùn)轉(zhuǎn)。
是否信任用戶?
企業(yè)和管理者要承擔(dān)更多風(fēng)險(xiǎn),同時(shí)要信任用戶,讓使用平板設(shè)備和其他客戶移動(dòng)設(shè)備的人嘗到甜頭。當(dāng)然,還要制定政策并按章執(zhí)行。它認(rèn)為在企業(yè)中允許消費(fèi)化可以授予員工更多權(quán)力,且還可以作為一個(gè)管理策略來(lái)使用。
除此之外,還可以減少成本投入,如果人們?cè)敢馐褂米约旱脑O(shè)備,企業(yè)可以節(jié)省一筆開(kāi)支。當(dāng)然,在允許人們使用這些個(gè)人設(shè)備的同時(shí),公司也要承擔(dān)相應(yīng)風(fēng)險(xiǎn)。
如何通過(guò)平板設(shè)備和其他移動(dòng)設(shè)備獲取新信息?
Gartner研究總監(jiān)Lawrence Pingree指出,那些允許員工使用消費(fèi)者移動(dòng)設(shè)備并使用移動(dòng)設(shè)備管理方案為其提供支持的公司正面臨另一個(gè)難題。因?yàn)樵S多移動(dòng)設(shè)備管理方案都可以收集已部署設(shè)備的信息,如地理定位信息。所以,這既是一種資產(chǎn)又是一種責(zé)任。
另一方面,地理定位信息有利于時(shí)間管理。不過(guò)這類信息的使用也為企業(yè)帶來(lái)了責(zé)任。如果他們擁有這類數(shù)據(jù),是否可以對(duì)其進(jìn)行發(fā)布呢?如何使用這類數(shù)據(jù)呢?
【編輯推薦】