遠(yuǎn)離BYOA障礙 溝通和監(jiān)控必不可少
盡管公司高管可能回避企業(yè)范圍內(nèi)采用云,但是他們的員工通常會(huì)涌向遠(yuǎn)程協(xié)作、企業(yè)社交網(wǎng)絡(luò)和IP語(yǔ)音(VoIP)應(yīng)用程序。
根據(jù)最近Ovum的全球調(diào)查,在擁有4400名員工的公司中,調(diào)查的50多名員工,有將近超過(guò)四分之一的員工用自備的企業(yè)社交網(wǎng)絡(luò)應(yīng)用。大約22%的員工使用自備的文件同步和文件共享應(yīng)用,30.7%的員工自備即時(shí)通訊和網(wǎng)絡(luò)電話應(yīng)用。專(zhuān)家說(shuō),這些自備應(yīng)用程序(BYOA)的例子不一定要被限制,但需要監(jiān)控。
Ovum的消費(fèi)化實(shí)踐分析師Richard Absalom說(shuō):“市場(chǎng)發(fā)展迅速,對(duì)于雇主和IT部門(mén)來(lái)說(shuō),很難阻止這種趨勢(shì)的發(fā)展。”事實(shí)上,他補(bǔ)充道廠商廠商也希望如此,因?yàn)樵S多廠商將自己推銷(xiāo)給那些希望IT部門(mén)入股他們公司的個(gè)人商業(yè)用戶。
特別注意自配置的應(yīng)用
Absalom說(shuō),雖然通常某些類(lèi)型的BYOA沒(méi)什么問(wèn)題,但是IT部門(mén)應(yīng)對(duì)員工自備的文件同步、文件共享和協(xié)作應(yīng)用程序尤為警惕。Ovum的研究發(fā)現(xiàn),40%的員工使用自配置的應(yīng)用,如Google文檔、Dropbox、微軟Office 365和蘋(píng)果iCloud。
Absalom說(shuō),超過(guò)一半的員工(57.4%)正在使用文件同步應(yīng)用來(lái)共享設(shè)備之間的數(shù)據(jù)。“員工這樣做不是要故意傷害他們的公司,”他說(shuō),“他們只是想完成工作并且找到完成工作最簡(jiǎn)單的方法。”Absalom建議不要禁止類(lèi)似的自備應(yīng)用(BYOA),公司應(yīng)該提供文件同步和文件共享應(yīng)用的安全版本。
遠(yuǎn)離BYOA障礙 溝通和監(jiān)控必不可少
識(shí)別并監(jiān)控員工應(yīng)用
提供安全的云應(yīng)用第一步,是要找出什么樣的員工在使用云應(yīng)用,然后監(jiān)視他們, Forrester研究公司的副總裁兼首席分析師James Staten說(shuō):“首先要了解你的公司是做什么的,然后決定(是否)你學(xué)過(guò)的東西對(duì)公司有利或是不利。”
Staten說(shuō)許多云應(yīng)用附帶一些內(nèi)置的監(jiān)控工具,IT部門(mén)應(yīng)該充分利用這些工具。他補(bǔ)充道,F(xiàn)orrester的研究表明大約30%的員工使用自己的云應(yīng)用,但是16%的IT管理員對(duì)云使用并不了解。
例如,開(kāi)發(fā)人員通過(guò)創(chuàng)建應(yīng)用,可以將信用卡號(hào)碼存儲(chǔ)在云中,IT部門(mén)毫不知情,除非他們監(jiān)控到開(kāi)發(fā)人員的一舉一動(dòng),并且聽(tīng)到開(kāi)發(fā)人員的對(duì)話。Staten說(shuō),在這種情況下BYOA開(kāi)發(fā)人員并沒(méi)有試圖繞過(guò)監(jiān)控系統(tǒng),相反,他們只是不知道潛在的安全與合規(guī)性問(wèn)題。
他說(shuō):“對(duì)于IT和CIO來(lái)說(shuō),他們更應(yīng)該花一些時(shí)間,向開(kāi)發(fā)人員解釋一下公司的數(shù)據(jù)保護(hù)政策。”
美國(guó)一家咨詢策略公司THINK的董事總經(jīng)理Jeff Kaplan說(shuō),自備設(shè)備的現(xiàn)象“不可避免地加劇助長(zhǎng)IT隱藏的陰影,談到用戶采用各種應(yīng)用時(shí),”真正起到作用的是,開(kāi)啟終端用戶和經(jīng)理之間的通訊線路,這樣用戶就會(huì)感覺(jué)很愉快,當(dāng)他們發(fā)現(xiàn)其它組織采用的好的應(yīng)用程序時(shí),就能向經(jīng)理反映。
雙向溝通:保證應(yīng)用平滑采用
Kaplan說(shuō),開(kāi)啟通訊線路,使終端用戶能夠找到對(duì)組織有利的云應(yīng)用,CIO和IT組織的工作就會(huì)變得更容易些。只要IT團(tuán)隊(duì)監(jiān)控此過(guò)程,終端用戶可以幫助他們找到好的應(yīng)用,并且避開(kāi)那些用戶很少采用的推廣應(yīng)用。
Kaplan建議,“開(kāi)始前,應(yīng)當(dāng)說(shuō)明企業(yè)準(zhǔn)備應(yīng)用的標(biāo)準(zhǔn)”。多視角考查這些標(biāo)準(zhǔn)很重要:功能、集成、廠商的生存能力,當(dāng)然,還包括安全與合規(guī)性。
Ovum的Absalom說(shuō),最后從IT的角度來(lái)看,提供受歡迎的云應(yīng)用的安全版本,對(duì)滿足公司安全與合規(guī)性標(biāo)準(zhǔn)大有幫助。員工使用移動(dòng)設(shè)備來(lái)訪問(wèn)云應(yīng)用,例如,公司可以使用移動(dòng)設(shè)備管理(MDM)產(chǎn)品來(lái)監(jiān)控授權(quán)用戶,并向授權(quán)用戶提供應(yīng)用。他補(bǔ)充道,公司也可以為員工建立企業(yè)應(yīng)用的商店。
最后,IT部門(mén)要記住,大多數(shù)員工使用他們自己的云應(yīng)用,并沒(méi)有惡意,IT部門(mén)應(yīng)與員工一起,找出一種解決方案,使員工能夠完成自己的工作,使秘密使用云應(yīng)用程序不再成為困擾。Forrester的Staten說(shuō),這需要IT部門(mén)的參與,但是參與并不意味著試圖去制止。相反,他建議,找出云項(xiàng)目員工如何使用云應(yīng)用,對(duì)公司將會(huì)更有利。