移動工作者在使用自帶設(shè)備時(shí)會選擇漠視安全措施
最近,iPass公司發(fā)布了***的移動工作者季度報(bào)告,其中給出的具體數(shù)據(jù)顯示:在智能手機(jī)用戶之中,有接近25%的聲稱自己在使用智能手機(jī)的時(shí)間為達(dá)到直接獲得公司數(shù)據(jù)的目標(biāo)會選擇利用某些變通方法來繞過技術(shù)人員設(shè)置的安全控制措施,而在平板計(jì)算機(jī)用戶中,也有12%的表示自己會使用到類似的策略。
盡管對于部分移動工作者來說,保護(hù)公司數(shù)據(jù)看起來似乎并不屬于需要受到重視的問題;不過一旦涉及到個(gè)人數(shù)據(jù)安全的話,情況就會發(fā)生明顯的改變。按照iPass在報(bào)告中給出的具體數(shù)據(jù):有超過四分之三的移動工作人員聲稱自己會為智能手機(jī)設(shè)置密碼鎖,還有40%表示將在平板計(jì)算機(jī)上采取同樣的保護(hù)措施。
調(diào)查組織者iPass公司是一家全球規(guī)模的無線網(wǎng)絡(luò)供應(yīng)商。
當(dāng)然,由于passlocks屬于一種盡人皆知的簡易型移動設(shè)備安全保護(hù)工具,所以這讓移動工作人員試圖保護(hù)自身數(shù)據(jù)的愿望變得不是那么符合現(xiàn)實(shí)。
報(bào)告的作者指出,由于自帶設(shè)備(BYOD)策略開始成為企業(yè)計(jì)算技術(shù)發(fā)展的必然方向,因此技術(shù)部門現(xiàn)在就需要負(fù)起責(zé)任來,防止用戶由于自身問題導(dǎo)致風(fēng)險(xiǎn)出現(xiàn)。
當(dāng)然,這種事情總是說起來簡單做起來難。在實(shí)際執(zhí)行的時(shí)間,公司就需要考慮到很多方面的因素。具體來說,公司需要采取的措施包括了部署使用開放授權(quán)(OAuth)2.0版之類的技術(shù)的解決方案,在身份驗(yàn)證與授權(quán)領(lǐng)域建立起自動化訪問控制措施來,并為移動設(shè)備管理與數(shù)據(jù)加密等領(lǐng)域提供具體處理措施。
調(diào)查顯示,不少公司的技術(shù)部門已經(jīng)開始利用遠(yuǎn)程擦除功能作為防范數(shù)據(jù)丟失的處理措施。從具體數(shù)字來看,有55%的移動工作者認(rèn)為自己的智能手機(jī)需要配備這項(xiàng)功能,而涉及到平板計(jì)算機(jī)時(shí),用戶中持有該觀點(diǎn)的比例則達(dá)到了30%。
不過,在受訪者中也有百分之十九的認(rèn)為自己不需要為智能手機(jī)配備擦除功能,這一比例在涉及平板計(jì)算機(jī)時(shí)的數(shù)字則為10%。
總體而言,有74%的公司采取了某種形式的安全措施來保護(hù)存有企業(yè)數(shù)據(jù)的智能手機(jī),而選擇對平板計(jì)算機(jī)進(jìn)行同樣保護(hù)的比例則為24%。
不過,那些試圖繞過安全措施進(jìn)行訪問的員工都聲稱自己有必須這么做的充分理由:有16%的宣稱就是因?yàn)橄到y(tǒng)響應(yīng)速度過于緩慢自己才不得不選擇這么做,有21%的受訪者表示自己需要馬上完成現(xiàn)有工作絕不能將寶貴時(shí)間浪費(fèi)在無謂的等待之上,有10%的抱怨技術(shù)部門設(shè)置的規(guī)定過于嚴(yán)格在現(xiàn)實(shí)環(huán)境中很難使用,還有9%的認(rèn)為與技術(shù)人員打交道的過程太麻煩了。
因此,調(diào)查得出了這樣的結(jié)論:由于采用自帶設(shè)備策略會導(dǎo)致移動工作者產(chǎn)生出主人翁意識來,從而導(dǎo)致“我的設(shè)備我說了算”的錯(cuò)誤認(rèn)識出現(xiàn),這就為采取變通措施繞過技術(shù)策略的想法提供了鼓勵(lì)。
按照IPASS在調(diào)查報(bào)告中給出的預(yù)測:由于移動工作者將會從服務(wù)供應(yīng)商那里帶來自己的漫游計(jì)劃,所以技術(shù)人員與最終用戶將會發(fā)生激烈沖突的下一個(gè)領(lǐng)域就會是自帶網(wǎng)絡(luò)(BYON)。報(bào)告認(rèn)為,企業(yè)將不得不考慮部署連接管理器,以確保能夠在局域網(wǎng)絡(luò)、通用訪問模式與開放使用的無線網(wǎng)絡(luò)等環(huán)境之間實(shí)現(xiàn)無縫切換。
為了完成這份移動工作者調(diào)查報(bào)告,iPass針對全球范圍內(nèi)數(shù)百家企業(yè)中的1200名移動工作者進(jìn)行了采訪。調(diào)查的進(jìn)行時(shí)間則是在2012年6月19日到2012年7月13日之間。