在技術(shù)層面，筆記本和移動(dòng)設(shè)備沒(méi)有什么不同，都是運(yùn)行操作系統(tǒng)和應(yīng)用的計(jì)算機(jī)系統(tǒng)。

[[126412]]

然而，員工使用這兩類系統(tǒng)的方式非常不同。員工希望隨時(shí)隨地使用其智能手機(jī)和平板電腦來(lái)訪問(wèn)數(shù)據(jù)；他們往往通過(guò)這些設(shè)備消費(fèi)數(shù)據(jù)而不是生產(chǎn)數(shù)據(jù);并且，研究人員表示，與傳統(tǒng)計(jì)算設(shè)備的安全性相比，他們通常更加信任其智能手機(jī)及其應(yīng)用的安全性。

移動(dòng)安全供應(yīng)商Good Technology公司產(chǎn)品管理高級(jí)副總裁John Herrema表示，出于這些原因，智能手機(jī)和平板電腦的安全管理一直獨(dú)立于筆記本和臺(tái)式機(jī)系統(tǒng)的安全管理。

“就其本質(zhì)而言，移動(dòng)化帶來(lái)了新的用戶需求，而這實(shí)際上也帶來(lái)了新的安全考慮，”Herrama表示，“特別是因?yàn)閿?shù)據(jù)位于這些設(shè)備上，并可能永遠(yuǎn)在那里。”

安全專業(yè)人員稱，在可預(yù)見(jiàn)的未來(lái)內(nèi)，企業(yè)將獨(dú)立地管理這兩個(gè)堆棧，主要是因?yàn)橐苿?dòng)設(shè)備帶來(lái)了獨(dú)特的安全挑戰(zhàn)。

這方面的典型例子就是移動(dòng)應(yīng)用生態(tài)系統(tǒng)：應(yīng)用程序商店讓用戶可以更好地監(jiān)控其移動(dòng)設(shè)備安裝的軟件，但攻擊者已經(jīng)找到辦法來(lái)繞過(guò)這些防御。為了確保有效性，企業(yè)需要的是既不會(huì)限制移動(dòng)應(yīng)用商店的優(yōu)勢(shì)，同時(shí)也允許用戶下載大量應(yīng)用程序的安全工具。

在幾年前移動(dòng)應(yīng)用生態(tài)系統(tǒng)還被認(rèn)為是新奇事物，而現(xiàn)在多樣化的移動(dòng)應(yīng)用生態(tài)系統(tǒng)已經(jīng)改變了移動(dòng)設(shè)備環(huán)境。根據(jù)移動(dòng)應(yīng)用聲譽(yù)服務(wù)供應(yīng)商Appthority公司聯(lián)合創(chuàng)始人兼總裁Domingo Guerra表示，移動(dòng)用戶往往在其設(shè)備安裝50到200個(gè)應(yīng)用，而在大多數(shù)筆記本和臺(tái)式機(jī)大約只有20個(gè)應(yīng)用。

在臺(tái)式機(jī)，只有有限數(shù)量的應(yīng)用提供給用戶，相比之下，在移動(dòng)設(shè)備方面，頻繁下載的移動(dòng)應(yīng)用需要更密切的審查。

“用戶認(rèn)為手機(jī)受到神奇的保護(hù)，比筆記本和臺(tái)式機(jī)更安全，更低風(fēng)險(xiǎn)，”Guerra表示，“然而這些應(yīng)用不是由大軟件公司構(gòu)建，而是由小型創(chuàng)新公司，雖然這些應(yīng)用是針對(duì)消費(fèi)者，但這些應(yīng)用正在逐漸進(jìn)入企業(yè)環(huán)境。”

移動(dòng)安全管理：現(xiàn)在還是分離式的

保護(hù)智能手機(jī)和平板電腦意味著從移動(dòng)設(shè)備管理(MDM)——旨在追蹤企業(yè)擁有設(shè)備的早期類產(chǎn)品，轉(zhuǎn)移到新的產(chǎn)品類別，即企業(yè)移動(dòng)管理(EMM)，其中增加了必要的安全功能。

EMM系統(tǒng)正在迅速成熟，但仍獨(dú)立于傳統(tǒng)安全流程?，F(xiàn)在的信息安全專業(yè)人員必須管理兩個(gè)堆棧的網(wǎng)絡(luò)、硬件和軟件產(chǎn)品：一個(gè)針對(duì)移動(dòng)設(shè)備基礎(chǔ)設(shè)施，另一個(gè)針對(duì)更傳統(tǒng)的信息系統(tǒng)。

不管企業(yè)使用何種移動(dòng)管理技術(shù)，企業(yè)都可以首先側(cè)重于政策，從而簡(jiǎn)化其安全方面的工作。雖然企業(yè)為移動(dòng)設(shè)備使用的安全系統(tǒng)和流程不同于更傳統(tǒng)的信息系統(tǒng)，但政策應(yīng)該是相同的。

“移動(dòng)給政策帶來(lái)不同方面的應(yīng)用，但客戶正在為這兩者創(chuàng)建相同的政策，”Herrema表示，“如果你有筆記本電腦使用政策，而沒(méi)有針對(duì)平板電腦的相同政策，那么這就有問(wèn)題。”

目前企業(yè)正在尋求更簡(jiǎn)單的單一方法來(lái)管理所有設(shè)備和保護(hù)所有數(shù)據(jù)，這也使得管理兩種信息技術(shù)的方法之間的鴻溝正在縮小，盡管還沒(méi)有完全消失。企業(yè)對(duì)更少而更好的方法的需求正推動(dòng)著行業(yè)的整合，只留下少數(shù)主要供應(yīng)商在企業(yè)移動(dòng)管理(EMM)市場(chǎng)。Good Technology收購(gòu)了Boxtone，IBM收購(gòu)了Fiberlink，而Vmware收購(gòu)了AirWatch。

Forrester研究公司移動(dòng)和應(yīng)用安全高級(jí)分析師Tyler Shields表示，在2014年，對(duì)移動(dòng)設(shè)備管理和安全公司的收購(gòu)數(shù)量遠(yuǎn)遠(yuǎn)超過(guò)前三年的總和。

“收購(gòu)的步伐和市場(chǎng)整合的步伐正在加快，”Shields表示，“在移動(dòng)安全領(lǐng)域，三年前這個(gè)市場(chǎng)擁有超過(guò)100個(gè)供應(yīng)商，而現(xiàn)在只留下四個(gè)供應(yīng)商。”

朝著統(tǒng)一端點(diǎn)管理發(fā)展

Forrester表示，移動(dòng)管理市場(chǎng)的發(fā)展方向?qū)⒂蔀橐苿?dòng)用戶提供最佳用戶體驗(yàn)的安全性的企業(yè)來(lái)決定。

目前我們有三種方法：MDM和EMM都側(cè)重于應(yīng)用包裝和容器化等技術(shù);反惡意軟件公司則專注于保護(hù)設(shè)備抵御攻擊和惡意活動(dòng)的技術(shù);第三種方法圍繞內(nèi)容安全和數(shù)據(jù)安全，例如數(shù)據(jù)包裝。

Shields表示，這些不同的“重心”正在拉動(dòng)市場(chǎng)向前發(fā)展。

“我們現(xiàn)在還不知道最終哪個(gè)重心會(huì)獲勝，但我們可以看到，在過(guò)去兩年，我們已經(jīng)從MDM這個(gè)單一重心轉(zhuǎn)移到兩個(gè)或三個(gè)重心，在長(zhǎng)期內(nèi)后者可能會(huì)取代前者，”他表示，“重點(diǎn)在于哪一個(gè)能夠提供最佳用戶體驗(yàn)。”

為了整合移動(dòng)和傳統(tǒng)堆棧的安全管理，企業(yè)可能會(huì)專注于保護(hù)自己的敏感數(shù)據(jù)。數(shù)據(jù)包裝是保護(hù)信息的最有可能的方法，其中安全性成為數(shù)據(jù)的一部分，無(wú)論數(shù)據(jù)位于移動(dòng)設(shè)備還是企業(yè)防火墻的系統(tǒng)內(nèi)。

AirWatch公司解決方案工程師Blake Brannon表示，企業(yè)應(yīng)該繼續(xù)把重點(diǎn)放在加強(qiáng)端點(diǎn)和限制對(duì)非托管設(shè)備的管理，但最重要的功能還是保護(hù)數(shù)據(jù)。

“你不必?fù)?dān)心數(shù)據(jù)位于數(shù)據(jù)中心、云計(jì)算中還是員工在與他人分享數(shù)據(jù)，”Brannon表示，“所有這些都不是問(wèn)題，因?yàn)榘踩邥?huì)與數(shù)據(jù)同在。”

然而這種解決方案存在自己的問(wèn)題。數(shù)據(jù)包裝需要大量的支持以及對(duì)標(biāo)準(zhǔn)的支持，才能獲得成功。

“我們需要明白數(shù)據(jù)包裝的工作原理，”他表示，“這需要整合到整個(gè)管理和安全堆棧。”