作為IT專業(yè)人員角力攜帶自己的設(shè)備辦公(BYOD)趨勢(shì)，企業(yè)安全正在進(jìn)一步復(fù)雜化，因?yàn)榱硪粋€(gè)新興的趨勢(shì)：攜帶自己的網(wǎng)絡(luò)(BYON)。

BYON是一項(xiàng)由產(chǎn)品越來(lái)越普遍的技術(shù)，允許用戶創(chuàng)建自己的移動(dòng)網(wǎng)絡(luò)，通常是通過(guò)移動(dòng)無(wú)線熱點(diǎn)。安全專家說(shuō)，BYON需要一種針對(duì)安全性的新辦法，因?yàn)楝F(xiàn)在的一些內(nèi)部網(wǎng)絡(luò)可能和消費(fèi)電子設(shè)備一樣不安全。

Jim Kunick，一名芝加哥律師事務(wù)所Much Shelist的律師，說(shuō)比起員工把自己的智能手機(jī)或平板電腦帶到辦公室，BYON數(shù)據(jù)安全更加具有威脅。“網(wǎng)絡(luò)威脅完全因此提高，因?yàn)樗褦?shù)據(jù)帶出了公司網(wǎng)絡(luò)的保護(hù)之外，”他說(shuō)。“沒(méi)有任何辦法，可以確保這些數(shù)據(jù)的安全性。運(yùn)行企業(yè)應(yīng)用程序和處理企業(yè)和客戶數(shù)據(jù)，利用網(wǎng)絡(luò)，可能會(huì)或可能不會(huì)是安全的。

“我的意思是說(shuō)，沒(méi)有任何一個(gè)人可以肯定，Boingo的網(wǎng)絡(luò)是安全的。”他說(shuō)。

作為一名知識(shí)產(chǎn)權(quán)律師，Kunick說(shuō)，BYON中出現(xiàn)在初創(chuàng)企業(yè)，特別是哪些依賴于云服務(wù)的軟件開(kāi)發(fā)公司和其他實(shí)體企業(yè)。

“BYON允許人們能夠在同一時(shí)間內(nèi)，在三種不同的基于云的環(huán)境中運(yùn)行應(yīng)用程序，因?yàn)樗麄冊(cè)谧约旱木W(wǎng)絡(luò)，他們承包的網(wǎng)絡(luò)上，他們是在公司網(wǎng)絡(luò)上，”他說(shuō)。

首先，BYON應(yīng)該被看作是一個(gè)政策，在公司設(shè)置的規(guī)則禁止員工運(yùn)行私有的網(wǎng)絡(luò)。使用無(wú)線熱點(diǎn)的員工也有與網(wǎng)絡(luò)服務(wù)供應(yīng)商的合同，他說(shuō)，他們需要了解，在該網(wǎng)絡(luò)上，數(shù)據(jù)怎么可能被利用或者被進(jìn)一步披露。

“在任何大公司，我以為他們通過(guò)防火墻的方式控制訪問(wèn)，我有一個(gè)醫(yī)療設(shè)備客戶端公司，對(duì)所有的企業(yè)數(shù)據(jù)進(jìn)行加密，所以你不能把自己的設(shè)備帶到公司，”Kunick說(shuō)。“你必須使用他們提供的一臺(tái)筆記本電腦，所以這是毫無(wú)疑問(wèn)的，你不能把自己的網(wǎng)絡(luò)帶到公司中。”

研究公司Forrester Research副總裁兼首席分析師Ted Schadler說(shuō)，有很少的一些公司甚至要求無(wú)線服務(wù)提供商的遷移他們的發(fā)射塔。

“我所知道的某些公司，如大型呼叫中心，要求AT&T和Verizon遷移在他們的建筑物附近的手機(jī)信號(hào)發(fā)射塔，因?yàn)樗麄兲珦?dān)心無(wú)人監(jiān)督的工人，”他說(shuō)。“這只是加劇了這一挑戰(zhàn)。”

Schadler在本周紐約市的一次企業(yè)中的IT消費(fèi)化(CITE)的會(huì)議中談到，在物理安全方面，幾乎沒(méi)有公司可以做到，避免在熱點(diǎn)網(wǎng)絡(luò)連接共享的數(shù)據(jù)。

Festo公司是一家生產(chǎn)氣動(dòng)、提供電動(dòng)驅(qū)動(dòng)技術(shù)的公司，該公司IT運(yùn)營(yíng)經(jīng)理Steve Damadeo說(shuō)，對(duì)于那些希望在網(wǎng)絡(luò)上使用個(gè)人技術(shù)的員工，他的第一個(gè)方法就是教育他們。“我們花了很多時(shí)間和員工們討論，為什么確保你在我們的環(huán)境中是重要的，你在使用企業(yè)安全資源。”他說(shuō)。

Festo不使用無(wú)線干擾或阻斷技術(shù)，因?yàn)樗噲D保持盡可能開(kāi)放的無(wú)線通信。

和許多企業(yè)一樣，F(xiàn)esto有多個(gè)安全的無(wú)線網(wǎng)絡(luò)，其中的三個(gè)可以讓員工訪問(wèn)。該公司的主要無(wú)線網(wǎng)絡(luò)，用于訪問(wèn)內(nèi)部系統(tǒng)和通過(guò)授權(quán)的移動(dòng)設(shè)備的數(shù)據(jù)，通過(guò)定制的移動(dòng)設(shè)備管理軟件對(duì)用戶進(jìn)行管理。

第二個(gè)網(wǎng)絡(luò)是提供給員工要通過(guò)自己的移動(dòng)設(shè)備連接到萬(wàn)維網(wǎng)，允許通過(guò)VPN訪問(wèn)。“在公司內(nèi)部，我們還沒(méi)有啟用全部的BYOD，所以在這一點(diǎn)上，我們能夠向他們提供VPN功能，”Damadeo說(shuō)。

第三個(gè)無(wú)線網(wǎng)絡(luò)，是為游客提供的，通過(guò)旋轉(zhuǎn)加密/關(guān)鍵基礎(chǔ)技術(shù)供游人訪問(wèn)。

Schadler說(shuō)，控制員工使用無(wú)線通信的另一種方法，是讓他們簽訂合同，讓他們了解到，他們也對(duì)任何數(shù)據(jù)丟失負(fù)有責(zé)任。

他們是“基本要求員工簽字，讓他們對(duì)本公司的損害進(jìn)行賠償，這讓他們?nèi)级笮校?rdquo;他說(shuō)。