BYOD来袭 把握移动安全四大趋势.docVIP

BYOD来袭 把握移动安全四大趋势 随着移动互联技术飞速发展，越来越多的员工携带个人移动设备进入企业，BYOD已成为悬在企业信息安全头顶的达摩克利斯之剑。隐私问题、潜在的数据丢失、数据泄漏……无论哪一条兑现，都足以令CIO吓出一身冷汗。BYOD模式会对未来移动安全发展带来怎样的影响？解读Forrester研究机构的安全趋势预测，或将为人们带来一些启发。 BYOD（Bring Your Own Device）可谓近年来IT消费化的一个戏剧性结果。其通常指携带自己的设备办公，这些设备包括个人电脑、手机、平板等各种设备，在机场、酒店、咖啡厅、办公室等公共场所登录公司邮箱、在线办公系统，不受时间、地点、设备、人员、网络环境的限制……从积极的角度来看，BYOD向人们展现了一个美好的未来办公场景。 然而值得注意的是，BYOD模式的原动力来自于员工，而非企业。员工对于新科技的喜好反过来驱动企业变更和适应新技术的变化。然而这些新技术在设计和开发初期并没有考虑企业的应用环境和要求，这导致IT支持部门非常担心由此带来的安全和支持风险。 Forrester Research调查机构分析师王晨曦博士针对BYOD模式带来的信息安全隐患进行了深入调查，并确定了移动安全未来发展的四大趋势，这些趋势描绘出无缝、智能设备的安全功能正在嵌入日益成熟的移动云服务，以及那些无孔不入的移动商业模式整合中。在这个过程中，挑战与机遇并存。 调查数据显示，当前很多企业已经开始与BYOD趋势展开“较量”。70%的受访企业都会采用某种形式的BYOD计划，62%的员工日常工作中使用智能手机，56%的员工使用平板电脑。风靡全球的BYOD浪潮汹涌来袭，其将对未来移动安全发展趋势带来怎样的影响？ 趋势一：移动个人设备应用广泛普及 当前数据显示，BYOD主要涉及智能手机和平板电脑，但这种状况在2013年将开始改变。目前，39%用于工作的笔记本电脑属于员工自己，而47%归公司所有。而2013年，人们将看到BYOD趋势扩大到“不仅包括后PC设备，还包括个人拥有的电脑”。 随着个人拥有设备成为常态，企业必须采取行动，而不只是被动反应。员工对企业资产和数据的移动访问需求增多，会将带来三种结果。 首先，企业需要加大IT投资，来扩展对企业内容和数据的远程访问支撑，包括投资于无线基础设施、无线服务和移动安全措施。 其次，企业需要重新评估期应用程序架构，加入更多SaaS和更多独立于平台的应用程序，这将对企业购买应用程序带来很大转变。企业内部客户端/服务器部署将逐渐减少，云托管以服务为向导的部署正在增加。 最后，企业需要减少对有线/固定通信服务的支出，同时增加对无线硬件和服务的投资。 趋势二：移动“虚拟化”取代MDM 当前，很多接受BYOD趋势的企业纷纷转向MDM（移动设备管理）技术，以便在用户设备上执行企业政策。但MDM通常被认为是一种“笨拙的方法”，越来越多的IT专业人士已不想再用这种办法来管理员工自有设备。 人们开始越来越多地使用移动VDI、应用程序包装和设备虚拟化作为替代方法，来隔离个人拥有设备上的个人数据与企业数据。当然，这些方法的缺点是影响用户体验、阻碍广泛普及。但在2013年，移动虚拟化技术的进步或将改变这一局面。 在2012年，人们开始看到一些新兴技术出现，其最终可能会带来无缝的“移动虚拟化”，让企业对企业应用程序按需执行基于政策的控制，同时避免影响用户体验。 值得注意的是，这些技术仍处于早期阶段。但其如能在不改变应用程序的情况下，动态地“在空中”插入政策，那么其将完全改变企业的移动办公模式。 趋势三：HTML5成为应用程序首选 HTML5企业应用程序将激增。业内人士指出，美国联邦通信委员正在释放出更多的无线频谱，这将在2013年年底开始见效，这意味着人们享有更便宜、更可靠的连接。而随着连接越来越普及，在线通信模式将成为常态。 这将带来更多的HTML5应用程序。HTML5应用程序很具吸引力，其拥有更简单和更便宜的开发和维护成本。本地应用程序将在消费级市场成为焦点，但对于企业应用程序而言，人们在2013年将看到更多的HTML5出现，这也意味着企业应用程序将越来越多地从终端设备转移到云计算中。 企业应用程序产品组合将从主要客户端/服务器模式，转变为独立于平台的SaaS交付模式，短期内，企业将增加对云托管和云交付应用程序的开支。因此，移动浏览器将逐渐成为这些设备上的关键控制点。 2013年将会出现更多的移动浏览器安全技术，但值得注意的是，将这些安全浏览器放到设备中，会是一个挑战，而具有企业应用程序商店的企业，将比没有应用商店的企业更加泰然自若。 趋势四：移动服务隐私问题日益突出 移动设备给企业带来很多优势，但这些设备的性质也使其更容易连接到个人的真实身份和数据。移动数据收集将变得越来越普遍，这可