BYOD激发安全领域百家争鸣.PDF

“目前限制于厂商本身的市场范围和技术能力，很少有厂商能在广范围领域提供较为全 面的安全解决方案。同时市场上不同厂商相对单一的安全解决方案，对企业用户而言，实际 需要进行全面的整合，从而造成了安全架构的不佳或者疏漏，进一步加剧了移动应用部署的 难度。” BYOD 激发安全领域百家争鸣 业界方案仍“单”而不“全” IDC 在今年2 至3 月，调查了112 家亚太区企业对BYOD 的态度。根据这份调查，有10% 的企业已经完成导入BYOD 解决方案，42% 的企业在未来12 个月内会导入，而24%的企业考 虑在1 年后导入。同时Gartner 近期对全球CIO 的调查显示，到2016 年，将有38%的企业 不再提供任何个人设备给员工使用，到2017 年，更将有5 成以上的企业要求员工自带设备 上班。这些数据均说明一个问题，BYOD 已是大势所趋。 数据安全为头号难题 然而，在业界称贺BYOD 所带来的种种便利与优势时，越来越多的企业也被随着而来的 各种挑战所困扰，其中围绕数据的安全与管理更是成为头号难题。今年早些时候，云安全联 盟（CSA）也表示数据泄露和数据丢失将是2013 年BYOD 最令人担心的方面。 在赛门铁克中国区安全产品总监卜宪录看来，BYOD 的到来突破了传统企业IT 环境的边 界，包括应用边界、信息边界、资产边界，“现在很多设备并不是企业拥有的，企业真正拥 有的是信息和数据，同时个人信息和企业信息越来越紧密联结在一起。”越来越多的企业开 始担心员工通过自带设备来访问、存储公司敏感的数据所面临的管制失控及外泄情况，“对 于企业而言，数据才是价值，关键数据外泄是任何一个企业都不希望看到的！”山石网科运 营商资深专家谭峣仪表示。 的确，数据使用、保存等已成为企业最担心的困扰，同时企业不同业务系统进行移动化 部署后，相关的数据机制不尽相同，也为企业的移动管理带来了较大的难度。目前开始接纳 BYOD 的企业已基本制定了不同的安全级别，从应用到人员两个层面来进行逐层的授权和使 用，从而在移动办公的效率提升和安全保证中取得一定的平衡。同时为了保证企业的数据安 全性，企业也倾向于采购特别的企业定制终端来进行统一部署，从硬件角度针对各自的安全 需求来进行管理。“不过从企业的角度来看，迫切希望有厂商从移动架构的部署伊始，就明 确企业需要考虑的安全因素，从而有效的进行移动化的进程。”华为移动办公解决方案副总 经理陈鸣表示。 部分厂商强调片面安全 那么作为市场的回应，厂商现在有何解决之道呢？在陈鸣看来，业界对BYOD 安全威胁 解读各有侧重，但大多是从厂商自身角度出发来提出不同的解决方案，包括终端、应用安全、 策略等，其中移动设备管理 （MDM）更近年热门的话题。“不过MDM 仅属于移动安全的要 点之一，单纯从MDM 角度是没有办法支撑起移动应用的安全需求，从架构来看，整体性显 得尤为重要。” 陈鸣表示，“目前从根本上看，业界普遍是从各个不同的片段来看待安全方 面的问题，出于对于自身产品的推荐性从而片面强化了相关领域的安全特性和重要性，而没 有全面地解决用户的安全问题。” 实际上对企业用户而言，BYOD 已从根本上改变了企业的安全范畴，所以有必要全面的 看待安全部署，这包括在移动办公整个架构与每个环节中，都需要考虑移动状态下的安全需 求特点，从而避免任何安全短板。“但是目前限制于厂商本身的市场范围和技术能力，很少 有厂商能在广范围领域提供较为全面的安全解决方案。同时市场上不同厂商相对单一的安全 解决方案，对企业用户而言，实际需要进行全面的整合，从而造成了安全架构的不佳或者疏 漏，进一步加剧了移动应用部署的难度。” 陈鸣说道。 华为 从IT 管理看挑战： BYOD所带来企业移动的诉求，给现有的IT管理人员带来全新的挑战，因为移动设备的特 性和企业管理需求相左。当越来越多的员工主动的使用了移动终端来进行办公的延展，如何 进行有效的管理成为移动办公必须面对的问题：多平台多样式的移动设备、不同的网络接入 类型、企业数据的效率和安全之间的平衡，成为重要考量的要素。 首先，IT部门会发现公司的IT策略和配置规则与消费级的应用和设置产生冲突，基于传 统PC的安全策略和管理技术很难移植到移动设备，特别是非公司所拥有和管理的员工个人设 备。企业必须建立针对BYOD的战略，包括策略的定义和新的管