BYOD――企业移动安全面临新挑战.docVIP

BYOD――企业移动安全面临新挑战 　　【摘要】 随着我国移动4G网络的逐步推进，BYOD成为未来企业发展的新趋势。在BYOD为我们带来便利的同时，也对企业信息安全提出了严峻挑战。本文针对BYOD带来的安全隐患进行了深入分析，提出了南方电网公司BYOD管理解决方案。 　　【关键词】 BYOD（Bring Your Own Device） MDM（Mobile Device Management） 安全接入平台 管理 　　引言 　　4G加速进入生活，BYOD如火如荼。调查数据显示，当前 70%的受访企业都会采用某种形式的BYOD计划，62%的员工日常工作中使用智能手机，56%的员工使用平板电脑。风靡全球的BYOD浪潮汹涌来袭，将对未来移动安全发展趋势带来怎样的影响？ 　　概述 　　移动设备作为一种个人消费，已成为人们生活中不可或缺的产品。越来越多的用户希望自身携带的终端设备可以访问企业业务应用及相关内容，BYOD （Bring Your Own Device）应运而生。 　　BYOD 带来了全新的办公体验，如工作方式灵活，不受时间地点限制，办公效率提升，节省企业成本。总的来说，BYOD 已成为企业发展的必然趋势。与此同时，移动设备易携带、易丢失、个人消费应用和企业应用混用等特点，导致IT支持部门非常担心由此带来的安全和支持风险。 　　因此，各大厂商不失时机地推出各自的MDM、EMM或者 MAM 产品。例如，早在多年前，MacAfee就推出了 MacAfee MobileSecurity （MMS）以及面向企业的 MacAfee Enterpirse Mobility Management （EMM）移动终端管理平台， 以帮助个人及其所在企业全面应对移动安全威胁。赛门铁克则推出了 Symantec Mobile Security for Android 和 Symantec Mobile Management for Configuration Manager，来作为整体的移动安全解决方案，并以此应对来自企业 BYOD 的威胁。 此外，华为的 AnyOffice，360 的“天机”也都是同类产品。 　　南方电网公司为解决移动设备在企业办公中存在的安全问题，早在 2010 年就实施了自己的移动安全接入平台，并建立了《南方电网远程移动安全接入平台技术规范》，对企业如何进行移动信息化以及移动安全方面做出了积极探索。 　　一、BYOD 对企业 IT 提出挑战 　　1.1挑战一：安全 　　BYOD 在企业进行大规模应用的最大限制，就是移动终端的安全问题。这些问题包括： 　　1） 数据安全 　　智能终端易于携带、容易丢失，会导致敏感商业信息的泄漏，对数据安全构成极大威胁，给企业带来法规遵从的风险。此外， 移动终端易被他人非授权使用，产生拷贝、下载或打印企业内部敏感资料的风险。 　　2） 网络安全 　　由于自携带设备的特殊性，智能终端经常在不安全网络和企业网络之间来回切换，因此更容易遭受木马或病毒的侵害，从而将病毒或木马自动传播至企业网络，对内部网络安全构成极大威胁。 　　3） 应用安全 　　BYOD 设备来自于员工， 而非企业。员工可以任意下载和安装消费类应用，这极大地降低系统的可靠性，引入了安全风险，造成企业数据丢失或设备功能失效。 　　1.2挑战二：管理 　　当前数据显示，BYOD主要涉及智能手机和平板电脑， 但这种状况在2013年发生了改变。2013年，BYOD 设备不仅仅包括“后PC设备”，还包括了个人拥有的电脑。数量、种类繁多的BYOD设备，加上“随时、随地、随网”的使用环境，是 IT 管理工作的一个巨大挑战。 　　为了使移动设备安全地访问企业网络的内部资源，能够跨物理、虚拟、移动和云环境自由地共享数据，IT管理员需要考虑，如何统一管控众多非统一标准、分散各处的移动终端，避免企业机密数据外泄？包括为每种安全问题考虑和购买最新的工具，例如 MDM（移动设备管理）、系统漏洞管理、数据加密保护等安全解决方案，这无疑大大增加了 IT 管理工作的复杂性。 　　1.3挑战三：隐私 　　尊重和保护员工隐私是每个企业必须遵循的人性化管理原则之一。但是长久以来， 用户隐私在我国，尤其是移动领域中被窃取和滥用的现象非常突出。移动设备给企业带来很多优势，但这些设备的性质也使其更容易连接到个人的真实身份和数据。 　　一方面，APP厂商热衷于收集用户隐私数据。所谓的“大数据带来创新商业模式”，正是建立在实时用户分析的基础上，这将使移动数据收集变得越来越普遍， 带来非常严重的隐私问题。根据安管云开放平台检测结果显示，目前28.3%的应用软件含有广告，平均每个广告软件被植入2.66个广告平台的插件，而每个含