[[66650]]

Erik Greenwood表示暑假的結(jié)束常常意味著惡意軟件肆虐的季節(jié)即將來臨

【51CTO專稿】大家不妨想象一下這樣一家企業(yè)，每位員工都能在一年中得到連續(xù)數(shù)月假期。聽起來像是在做夢，但隨著BYOD時代的來臨，這完全有可能成為現(xiàn)實，并且成為IT管理者最恐怖的噩夢。

阿納海姆聯(lián)合高中學(xué)區(qū)（簡稱AUHSD，其中包含加州２１所學(xué)校以及３３０００名網(wǎng)絡(luò)訪問用戶）CTO Erik Greenwood表示，暑假的結(jié)束常常意味著惡意軟件肆虐的季節(jié)即將來臨。

教職員工們在悠閑的夏日中隨意瀏覽網(wǎng)頁、自由點擊鏈接、毫無顧忌地打開電子郵件附件并很少對軟件進行更新，Greenwood指出。如此一來，當(dāng)員工帶著自有設(shè)備返回校園時，病毒也將尾行而至。

有一種病毒會強迫學(xué)區(qū)整套郵件系統(tǒng)進行全面重新安裝及更新。而在另一次狀況下，學(xué)區(qū)的IT部門不得不“隔離并斷開子網(wǎng)，借以嘗試對病毒加以定位，”Greenwood無奈地表示。

每次意外狀況的出現(xiàn)都導(dǎo)致技術(shù)部門拿出額外的“數(shù)百個小時”進行處理，他解釋道。“我們本可以把這部分時間和精力用在更具建設(shè)性的新項目上，但現(xiàn)在卻不得不用來處理爛攤子，”Greenwood補充稱。

Greenwood接下來又聊起網(wǎng)絡(luò)訪問控制話題。“我們遭遇到一種特定病毒，現(xiàn)有殺毒軟件在對其進行查殺以防止大規(guī)模爆發(fā)時面臨著嚴(yán)峻挑戰(zhàn)，”Greenwood表示。“而且我們已經(jīng)開始將網(wǎng)絡(luò)訪問控制視為基礎(chǔ)設(shè)施中的必要組成部件，這不僅是為了解決員工帶來的安全隱患，希望在校園網(wǎng)絡(luò)中使用自有設(shè)備的新生也是我們關(guān)注的重點。”

但安全還不是Greenwood關(guān)注的惟一對象。他回憶稱學(xué)區(qū)網(wǎng)絡(luò)曾多次被惡意設(shè)備弄到崩潰——一所學(xué)校無法為接入設(shè)備提供足夠的IP地址。還有一回，一臺接入網(wǎng)絡(luò)的惡意設(shè)備開始取代DHCP服務(wù)器進行運作，成功將學(xué)區(qū)內(nèi)的真正DHCP服務(wù)器擠到一邊并接手了IP地址的分配工作。

該學(xué)區(qū)部署了一套來自Bradford網(wǎng)絡(luò)公司的網(wǎng)絡(luò)訪問控制方案，并通過自定義調(diào)整讓這套方案適應(yīng)學(xué)區(qū)的獨特需求。目前校區(qū)網(wǎng)絡(luò)需要接納來自一萬兩千多臺設(shè)備的訪問流量——對象從PC到打印機一應(yīng)俱全——并需要有能力容納由外來設(shè)備接入所引發(fā)的流量波動狀況。

Greenwood指出最初這套方案只針對應(yīng)用層，而后又將通信應(yīng)用涵蓋了進來。該項目涉及到設(shè)定政策、限制哪些用戶可以通過哪些設(shè)備訪問網(wǎng)絡(luò)以及允許用戶訪問哪類內(nèi)容等等。由于移動市場中新應(yīng)用與內(nèi)容交付格式始終處于變化之中，Greenwood表示他已經(jīng)開始采取更加嚴(yán)格的規(guī)定，并通過擴展讓這些規(guī)定始終與用戶可能出現(xiàn)的新需求相契合。

“由于我們的規(guī)模仍在不斷擴大，因此系統(tǒng)對于帶寬的占用與爭奪也在持續(xù)加劇，”Greenwood表示。“這種趨勢無法改變，因此我們必須努力發(fā)展自身網(wǎng)絡(luò)，這將成為一項長期而艱巨的挑戰(zhàn)。”

#p#

失物招領(lǐng)

Greenwood并不是惟一一位肩負(fù)BYOD后續(xù)困擾的管理者。非營利組織人類發(fā)展資源（簡稱RHD）CTO Endre Walls也指出，員工個人智能手機丟失的現(xiàn)象屢屢發(fā)生，由于這些手機很可能通過業(yè)務(wù)賬戶進行后臺信息同步，這就使得許多重要數(shù)據(jù)面臨泄露的風(fēng)險。

“設(shè)備丟失對我們來說顯然是個很大的安全問題，因為如果用戶在我們的MDM及管理政策實施之前就在移動設(shè)備上使用了業(yè)務(wù)郵件，那么由該設(shè)備發(fā)起的訪問活動將無法被有效監(jiān)控，”Walls指出。“這對我們來說始終是個老大難問題。很多情況下我們需要通過講解幫助用戶將兩種情況結(jié)合起來進行理解——首先，我丟了設(shè)備；其次，這對于整個機構(gòu)而言是個潛在的隱患：二者其實是一回事。”

但幾乎沒有多少丟過設(shè)備的員工會想到把情況匯報給IT部門，即使在設(shè)備已經(jīng)與企業(yè)應(yīng)用自動同步的情況下也是如此。對于這類員工，我們幾乎不能指望他們會在個人設(shè)備上設(shè)置驗證及解鎖機制，“因為沒有哪條政策會事無巨細(xì)地提醒員工‘為手機設(shè)定PIN碼’，”Walls解釋道。

“在軟件與相關(guān)政策落實到位之前，大家往往會花幾天時間進行討論，但卻根本不知道究竟會發(fā)生哪些意外情況，”Walls表示。

RHD目前已經(jīng)有能力對員工個人設(shè)備上的業(yè)務(wù)數(shù)據(jù)及應(yīng)用進行遠程清除，如果員工本人允許，管理者甚至能夠徹底清除設(shè)備上的所有資料。同樣重要的是，IT部門的所有員工都清醒地意識到，任何能夠與企業(yè)應(yīng)用同步的設(shè)備——無論它屬于誰——都需要在丟失時得到嚴(yán)格而及時的處理。

然而，員工們的設(shè)備即使不發(fā)生丟失，也同時有可能將敏感業(yè)務(wù)數(shù)據(jù)泄露出去。MDM供應(yīng)商MobileIron公司戰(zhàn)略部門副總裁Ojas Rege告訴我們，很多消費級設(shè)備會針對云端文檔的開啟、查看與保存進行優(yōu)化。由此引發(fā)的風(fēng)險可能根本不會引起消費者的絲毫防范。

“iPad上引發(fā)數(shù)據(jù)丟失的首要根源就是郵件附件，”Rege表示。“因此從傳統(tǒng)意義上講，當(dāng)我們在iOS系統(tǒng)中使用電子郵件并點擊附件時，系統(tǒng)會自動將所打開的文檔信息保存在云端并展示給設(shè)備的所有使用者。因此只要我們點擊一下Dropbox，業(yè)務(wù)數(shù)據(jù)就已經(jīng)面臨丟失風(fēng)險了。每個郵件附件的泄露很可能都源于用戶的輕輕一點。”

當(dāng)然，這些嚴(yán)峻問題已經(jīng)引起了IT管理者的重視，技術(shù)團隊會抓緊部署移動設(shè)備管理、網(wǎng)絡(luò)訪問控制或移動數(shù)據(jù)保護軟件。不過要想部署軟件，首先得創(chuàng)建一套策略，而策略本身也會帶來安全風(fēng)險。

#p#

法律問題

MobileIron公司客戶咨詢服務(wù)部經(jīng)理Ann Marie Cullen指出，法律問題應(yīng)該成為任何一家有計劃推出全新BYOD方案的企業(yè)所考慮的首要內(nèi)容。Cullen與MobileIron公司的客戶們直接接觸，并幫助他們制定推出移動規(guī)劃的具體方案。

“我們看到客戶最常犯的一大錯誤在于沒有將確切的利益相關(guān)者納入到計劃制定中來，”Cullen指出。“因此他們需要借助外界IT資源，并由此引發(fā)了法律、人力資源、財務(wù)及項目開發(fā)合規(guī)性等一系列麻煩。”

在列舉的一個實例中，Cullen發(fā)現(xiàn)某個IT部門已經(jīng)及時完成了策略的構(gòu)建工作，但卻在著手部署之前被法律部門緊急叫停。

“這個項目給企業(yè)帶來太多責(zé)任負(fù)擔(dān)，因此IT部門不得不重新返回草案階段并在法律人士的介入下二次規(guī)劃，”她指出。

盡管這種回爐事件令人沮喪，但法律團隊的介入對IT部門而言未嘗不是一種幸運。在２０１２年《今日美國》發(fā)布的一份報告中，調(diào)查人員發(fā)現(xiàn)針對薪資及工作時長的訴訟案件數(shù)量從２００８年到２０１２年增長了３２％。員工們在家中通過個人智能手機訪問業(yè)務(wù)信息及應(yīng)用的行為突然變成了加班活動，由于從未因此獲得經(jīng)濟補償，很多人不惜將企業(yè)告上法庭。在去年的一次案件中，某位醫(yī)藥銷售代表甚至將東家告上了最高法院。

隱私問題也成為一大困擾。任何一款GPS監(jiān)測應(yīng)用，尤其是能夠追蹤員工位置的應(yīng)用，都很可能從法律角度引發(fā)嚴(yán)重糾紛。Rege認(rèn)為，任何一家尊重員工隱私的企業(yè)都應(yīng)該提前將責(zé)任劃分清晰。

“用戶可能會擔(dān)心‘IT部門會不會看我的私人照片，或者讀我的短信內(nèi)容，’”Rege表示。“其中很多顧慮從技術(shù)角度上看根本不存在。雖然不屬于技術(shù)問題，但這卻成為企業(yè)與員工之間的一層重要隔閡。”

另一項更具技術(shù)氣息的難題在于，企業(yè)該如何在合理范圍內(nèi)使用遠程數(shù)據(jù)清除功能。設(shè)備丟失造成威脅，最常見的解決方案自然是采用遠程數(shù)據(jù)清除工具。它允許管理者將被員工遺失的設(shè)備中的所有數(shù)據(jù)加以刪除并關(guān)閉。在企業(yè)用戶大規(guī)模使用黑莓產(chǎn)品的時候，這項工作進行得非常順利，但在使用個人手機的員工群體中卻也引發(fā)過不少現(xiàn)實問題。

去年在組織家庭假期旅行時，Mimecast公司CEO Peter Bauer五歲大的女兒意外拿到了他的iPhone。他一直以來都使用這臺設(shè)備進行拍照并處理業(yè)務(wù)信息。悲劇的是，他的小女兒連續(xù)五次辦理錯了PIN碼，由Bauer親自批準(zhǔn)的MDM方案毫不留情地發(fā)揮作用，把設(shè)備上的照片和數(shù)據(jù)一股腦刪了個精光。

雖然多數(shù)IT部門都傾向于只清除設(shè)備上的業(yè)務(wù)數(shù)據(jù)，但Bauer認(rèn)為企業(yè)最好還是采取全部清除的方案，因為員工常常會把會議上的板書或演示報告中的屏幕內(nèi)容直接拍照保存。在這種情況下，部分清除可能會遺漏掉移動設(shè)備上的某些敏感信息。

Bauer的遭遇雖然非常罕見，但它卻反映出了我們在制定BYOD策略時進行主動溝通的重要性。每家企業(yè)都有自身的特殊情況，這就需要以與眾不同的方式解決移動性難題。尤其是在處理與員工個人財產(chǎn)方面，溝通與反饋是實現(xiàn)成功部署的關(guān)鍵。處理BYOD事務(wù)時，IT部門不應(yīng)懼怕變更自身在企業(yè)中的角色定位，Rege指出。

“一拍腦門就喊出‘我要給用戶更多自由空間、我要專注于培訓(xùn)和溝通’根本不會IT部門任何實質(zhì)性指導(dǎo)，”他解釋道。“我知道很多IT部門由于不了解如何設(shè)定條條框框而顯得步履維艱，但他們會在實踐中逐漸摸索出經(jīng)驗并找到明確的執(zhí)行方針。”

事實上，Walls認(rèn)為BYOD戰(zhàn)略對于他的IT部門而言是個很好的機會，技術(shù)人員可以介此與機構(gòu)中的其它部門開展前所未有的協(xié)作與交流。這種與IT部門之間的親密友誼在前BYOD時代幾乎是不可想象的，正是這種協(xié)作關(guān)系才能幫助整個機構(gòu)免受移動員工所帶來的意外困擾。

“這正是安全意識、用戶培訓(xùn)與交流溝通如此重要的原因所在。我認(rèn)為無論怎么強調(diào)都不過分，”Walls補充道。“這是我第一次面對如此重要的戰(zhàn)略性專業(yè)機遇，我認(rèn)為成功打造起B(yǎng)YOD運營體系將給企業(yè)帶來遠超過其它環(huán)境的優(yōu)勢執(zhí)行效率。”