BYOD(自帶設(shè)備)的好處有很多，但是，風(fēng)險(xiǎn)也有很多?，F(xiàn)在是讓員工使用自己的設(shè)備訪問(wèn)公司網(wǎng)絡(luò)的時(shí)候嗎?還是我們應(yīng)該更謹(jǐn)慎一些?美國(guó)《網(wǎng)絡(luò)世界》總編約翰·迪克斯(John Dix)就是否允許員工在工作中使用自己的移動(dòng)設(shè)備問(wèn)題組織了一場(chǎng)辯論，并且邀請(qǐng)一些專家發(fā)表自己的意見(jiàn)。

　　反方：Houston Healthcare公司首席信息官羅伯特·羅茲(Robert Rhodes)稱，BYOD有巨大風(fēng)險(xiǎn)，讓員工使用自己的設(shè)備訪問(wèn)核心的資源對(duì)于雇主和員工都會(huì)產(chǎn)生嚴(yán)重的問(wèn)題。

　　正方：iPass首席執(zhí)行官埃文·卡普蘭(Evan Kaplan)稱，我們最好讓用戶選擇能夠?yàn)樗麄兲峁└嘈实脑O(shè)備并且設(shè)法控制不安全的流程。

　　下面是這兩位專家的詳細(xì)觀點(diǎn)。

　　羅伯特·羅茲的觀點(diǎn)：BYOD是雷區(qū)

　　BYOD革命似乎正在全面展開(kāi)。雖然我認(rèn)為這是IT專業(yè)人員最終應(yīng)該支持的趨勢(shì)，但是，IT專業(yè)人員應(yīng)該建立一些基本原則。這些基本原則應(yīng)該考慮的話題包括：應(yīng)該允許使用哪一種類型的移動(dòng)設(shè)備以及如何使用這些設(shè)備。沒(méi)有基本原則，我們將為每一個(gè)有關(guān)人員帶來(lái)過(guò)多的不應(yīng)有的風(fēng)險(xiǎn)。事實(shí)上，我們也許還會(huì)帶來(lái)雇主或員工都沒(méi)有預(yù)料到的文化變化。

　　移動(dòng)設(shè)備是IT專業(yè)人員必須應(yīng)對(duì)的最大的風(fēng)險(xiǎn)之一。筆記本電腦、iPad平板電腦和智能手機(jī)以及其它移動(dòng)設(shè)備一整天都是一個(gè)挑戰(zhàn)。但是，設(shè)法應(yīng)對(duì)不屬于你的各種類型的設(shè)備會(huì)使事情更難做。

　　未知的或者不熟悉的操作系統(tǒng)、未知的補(bǔ)丁狀態(tài)和其它未知的安全漏洞等可能性比恐怖片《僵尸啟示錄》更可怕。此外，不知道這些設(shè)備上的殺毒軟件、加密和口令要求會(huì)讓人夜不能寐。

　　缺少設(shè)備標(biāo)準(zhǔn)和所有權(quán)是真實(shí)的問(wèn)題。我認(rèn)識(shí)到，機(jī)構(gòu)能夠讓用戶簽署協(xié)議，允許我們管理或者部分管理用戶的個(gè)人設(shè)備。但是，讓我們面對(duì)這個(gè)問(wèn)題：用戶沒(méi)有與IT安全專業(yè)人員相同的安全意識(shí)。

　　設(shè)想這樣一種情況，一個(gè)用戶丟失了個(gè)人的BYOD設(shè)備并且沒(méi)有報(bào)告這個(gè)事情，因?yàn)橛脩舨幌胱屇阍谠O(shè)備丟失的時(shí)候刪除上面的數(shù)據(jù)。這不是因?yàn)檫@個(gè)用戶不擔(dān)心信息安全，這也許是因?yàn)橛脩襞臄z了自己的新生嬰兒的照片并且還沒(méi)有來(lái)的及上載到自己的PC。你能希望的事情就是這個(gè)設(shè)備在用戶的家中，而不是在他剛剛下來(lái)的公共汽車上。

　　遺憾的是這種事情很常見(jiàn)。在健康醫(yī)療行業(yè)工作，我知道有許多員工把敏感的數(shù)據(jù)落在公交車上或者在車上被人盜走敏感的數(shù)據(jù)。有時(shí)候，這些事情最終導(dǎo)致聯(lián)邦罰款。根據(jù)我的意見(jiàn)，個(gè)人設(shè)備的商業(yè)應(yīng)用會(huì)促使員工在這種情況下不報(bào)告或者推遲報(bào)告設(shè)備丟失或被盜的情況。

　　允許員工選擇使用什么設(shè)備還會(huì)產(chǎn)生其它問(wèn)題。有些設(shè)備不適合員工使用，有些設(shè)備會(huì)引起機(jī)構(gòu)必須處理的一些問(wèn)題。例如，隱私問(wèn)題以及工作與生活的平衡問(wèn)題是讓我們所有的人都擔(dān)心的問(wèn)題。

　　考慮一下這種情況：你的員工正在通過(guò)移動(dòng)設(shè)備管理應(yīng)用管理或者部分管理個(gè)人的智能手機(jī)。許多這種應(yīng)用允許看到接受管理的設(shè)備的GPS記錄。因此，當(dāng)你的老板問(wèn)你為什么在本地的一個(gè)酒吧逗留那么長(zhǎng)時(shí)間，你會(huì)感到意外。

　　事實(shí)上，許多雇主對(duì)自己?jiǎn)T工的個(gè)人行為越來(lái)越感興趣。我知道，許多健康醫(yī)療行業(yè)的雇主不愿意雇用吸煙的人，因?yàn)槟菢幼鰰?huì)增加病假、醫(yī)療保險(xiǎn)和損失辦公效率等風(fēng)險(xiǎn)。員工愿意像這樣被雇主監(jiān)視嗎?

　　不要誤解我的意思。我認(rèn)為，BYOD最終將成為我們大多數(shù)人都正常使用的東西。然而，在我們走的太快和太遠(yuǎn)之前，還要考慮許多局限性和問(wèn)題。甚至在IT專業(yè)人員理解這個(gè)環(huán)境中的設(shè)備和他們將產(chǎn)生的安全漏洞的時(shí)候，我們還有一個(gè)困難的工作。要安全地推進(jìn)BYOD革命，機(jī)構(gòu)必須制定一些標(biāo)準(zhǔn)，規(guī)定可以使用什么種類的設(shè)備和如何管理這些設(shè)備。

　　在使用這些設(shè)備的時(shí)候，必須有明確的和一致的用戶責(zé)任。此外，我們都應(yīng)該知道，除了直接的IT安全的擔(dān)心問(wèn)題之外，這個(gè)戰(zhàn)略還會(huì)對(duì)我們產(chǎn)生什么影響的利弊。在考慮所有這些問(wèn)題之后，我們也想有機(jī)會(huì)使這個(gè)戰(zhàn)略發(fā)揮作用。沒(méi)有解決這些問(wèn)題，我們肯定會(huì)在每天晚上的新聞中看到更多的安全突破的報(bào)道。

#p#

　　埃文·卡普蘭的觀點(diǎn)：授權(quán)用戶

　　通訊正在采用移動(dòng)方式。員工不再受到辦公桌的限制或者遵守早9晚5的上班時(shí)間表。最好讓員工選擇能夠在這個(gè)新世界中擴(kuò)大其努力的工具。規(guī)定你的員工使用什么移動(dòng)設(shè)備和要求更多的支持是一個(gè)傻瓜的游戲，因?yàn)槟阍蕉嗟卣f(shuō)“不”，你的機(jī)構(gòu)就越不安全。

　　消除常規(guī)的束縛能夠使員工行動(dòng)更迅速、反應(yīng)速度更快和辦公效率更高。因此，千禧年的員工善于使用數(shù)字技術(shù)，是辦公效率的不懈的探索者。

　　BYOD計(jì)劃對(duì)于這些移動(dòng)工人來(lái)說(shuō)是非常重要的。他們是移動(dòng)技術(shù)龐大的消費(fèi)者，平均攜帶3.5個(gè)移動(dòng)設(shè)備。正如iPass移動(dòng)員工報(bào)告顯示的那樣，91%的移動(dòng)工人在工作中使用自己的智能手機(jī)。自從iPad推出以來(lái)，這個(gè)群體的平板電腦擁有比例已經(jīng)快速增長(zhǎng)到72%。而且，他們的工作和生活的界限是相互滲透的。他們每個(gè)星期的平均工作時(shí)間是50個(gè)小時(shí)。

　　移動(dòng)員工不僅僅是企業(yè)高管，而是涉及到幾代人的員工。移動(dòng)員工不是由年齡和性別定義的，而是由需要定義的。事實(shí)上，這些工人是進(jìn)步的公司要獲取的人才。BYOD計(jì)劃將幫助吸引和保留這些人才。

　　有超前意識(shí)的IT部門認(rèn)識(shí)到了這種轉(zhuǎn)變，但是還沒(méi)有適應(yīng)移動(dòng)應(yīng)用。他們已經(jīng)重新設(shè)計(jì)了系統(tǒng)和流程使移動(dòng)成為他們的主要目標(biāo)。移動(dòng)正在迫使基于指揮與控制的IT服務(wù)轉(zhuǎn)向最適合最大限度提高辦公效率的“自助餐館”式的選擇。

　　然而，IT部門仍然能夠控制數(shù)據(jù)，用與員工適應(yīng)的操作系統(tǒng)捆綁在一起的服務(wù)菜單提供安全和訪問(wèn)功能，特別是在更多的應(yīng)用程序遷移到云中的情況下。從設(shè)備安全、數(shù)據(jù)可用性和訪問(wèn)方式等方面看，IT部門可以按照政策批準(zhǔn)BYOD，同時(shí)不放棄控制和取消的職責(zé)。

　　IT部門有權(quán)制定工作場(chǎng)所BYOD的指南，并且還有權(quán)監(jiān)視和跟蹤這些指南的使用情況。通過(guò)允許員工使用自己的個(gè)人設(shè)備訪問(wèn)數(shù)據(jù)、應(yīng)用和企業(yè)網(wǎng)絡(luò)，IT部門能夠保持員工的快速、高生產(chǎn)效率和高效率。這正是千禧年員工的工作方式。

　　IT部門以前與臺(tái)式電腦和筆記本電腦密切結(jié)合在一起的指控與控制模式正在消失。“筆記本電腦是安全的”是一個(gè)神話。筆記本電腦比目前的更簡(jiǎn)單的設(shè)備更不安全。據(jù)英特爾的研究報(bào)告稱，2010年丟失的筆記本電腦造成了將近40億美元的損失。保證每臺(tái)企業(yè)筆記本電腦安全的軟件增加了數(shù)百美元的成本。

　　目前的移動(dòng)設(shè)備都比大多數(shù)筆記本電腦更安全。這是無(wú)可爭(zhēng)議的。目前的移動(dòng)設(shè)備從開(kāi)始制造的時(shí)候就比老式的PC操作系統(tǒng)有更安全的想法，如遠(yuǎn)程刪除數(shù)據(jù)、鎖定和操作系統(tǒng)內(nèi)置的定位功能等。

　　BYOD不再僅僅是一個(gè)設(shè)備責(zé)任問(wèn)題。還有需要解決的數(shù)據(jù)和成本問(wèn)題?？赡艹霈F(xiàn)數(shù)據(jù)應(yīng)用的“賬單震撼”問(wèn)題和驚人的漫游費(fèi)問(wèn)題。設(shè)備是便宜的，昂貴的是網(wǎng)絡(luò)使用費(fèi)。無(wú)線費(fèi)用將隨著移動(dòng)應(yīng)用的使用而增加。新的應(yīng)用需要連接，就像我們需要氧氣一樣。

　　IT很長(zhǎng)時(shí)間以來(lái)一直很難有效地控制與移動(dòng)和旅行有關(guān)的連接開(kāi)支，而且集中控制這些成本的做法僅取得了有限的成功。新興的移動(dòng)IT模式“贊助”與公司政策和指南捆綁在一起的服務(wù)并且讓員工選擇參與。這種做法正開(kāi)始被人們接受。企業(yè)CIO已經(jīng)組建移動(dòng)IT團(tuán)隊(duì)與IT廠商和服務(wù)公司合作支持一個(gè)能夠讓他們實(shí)現(xiàn)目標(biāo)的移動(dòng)戰(zhàn)略。

　　關(guān)鍵是移動(dòng)性不再僅僅是一個(gè)特殊應(yīng)用案例。移動(dòng)性已經(jīng)成為大多數(shù)員工的規(guī)范。支持BYOD的機(jī)構(gòu)通過(guò)允許員工選擇他們認(rèn)為最適合自己需求的工具將得到最大的益處。