關(guān)鍵字: 智能手機 平板電腦 移動(dòng)設備
|
目前,世界上越來(lái)越多的企業(yè)員工開(kāi)始向移動(dòng)辦公方向發(fā)展,將自己喜愛(ài)的智能手機和平板電腦等無(wú)線(xiàn)設備,在用于私人應用同時(shí)也用于工作中,比如最簡(jiǎn)單的用手機收發(fā)郵件。Forrester Research的研究表明, 目前移動(dòng)辦公人員的數量超過(guò)了十億——大約是世界勞動(dòng)力人口總數的三分之一。
如此高速的增長(cháng)勢頭無(wú)疑對企業(yè)帶來(lái)了更多新的壓力。在接受Aberdeen Research公司調查的受訪(fǎng)者中,98%都表示他們已經(jīng)或是很快將要支持員工進(jìn)行移動(dòng)通信。2011年,企業(yè)移動(dòng)將不再是“可有可無(wú)”,而成為一種“非要不可”的商業(yè)現實(shí)。
現有的智能手機和平板電腦,包括本月在CES上展出的一系列新品,都在改變著(zhù)人們溝通、協(xié)作和創(chuàng )新的方式。在為個(gè)人用戶(hù)帶來(lái)更多快捷便利優(yōu)勢的同時(shí),企業(yè)移動(dòng)的浪潮也承諾為辦公環(huán)境帶來(lái)同樣基于移動(dòng)設備的效率與創(chuàng )新。
然而,移動(dòng)設備部署的不斷增長(cháng)同時(shí)也使移動(dòng)設備的安全問(wèn)題變得越來(lái)越突出。據Juniper Networks的調查數據顯示,2010年發(fā)生在移動(dòng)設備上的惡意軟件和病毒攻擊數量增加了250%。59%的員工依然在未經(jīng)許可的情況下使用他們的手機進(jìn)行工作,這顯然為潛在的移動(dòng)安全威脅埋下了伏筆。
Juniper公司的調查還表明,去年美國手機失竊案涉及到了兩百萬(wàn)移動(dòng)用戶(hù)。在辦公環(huán)境中,一家財富15強企業(yè)發(fā)現有5%(25,000部)的手機感染了惡意軟件。據Aberdeen最近的調查顯示,即便是一個(gè)單一的移動(dòng)數據違規錯誤,其損失也在14萬(wàn)到100萬(wàn)美元之間。
因此,IT管理人員在面臨云計算、開(kāi)放Android設備、社交協(xié)作和網(wǎng)絡(luò )帶來(lái)的新挑戰時(shí),也會(huì )面臨一些真正的安全問(wèn)題。事實(shí)上,移動(dòng)設備安全性方面的顧慮一直是限制企業(yè)移動(dòng)性普及的重要原因。
在以前,這樣的顧慮使得運行RIM操作系統的設備或微軟Windows版本成為辦公環(huán)境主要“支持”的移動(dòng)設備。然而,隨著(zhù)iPhone, iPad和大批Android智能手機等其他設備的不斷普及,越來(lái)越多的員工都私自攜帶個(gè)人設備到辦公室。大約40%的員工使用一部手機進(jìn)行工作和私人活動(dòng)(據Juniper數據),而將近四分之一的移動(dòng)員工使用的是缺乏管理的設備(據Forrester數據)。
實(shí)際上,現在有很多技術(shù)手段和方法可以滿(mǎn)足企業(yè)移動(dòng)安全的需求,這些方法包括本地或手持設備安全、移動(dòng)設備管理(MDM)及終端安全。
本地安全與控制方案是由設備制造商在手機中的實(shí)現的,其中包括數據加密、手機遠程掃描、板上閃存遠程掃描和對企業(yè)安全政策的支持。此外,大量第三方供應商也提供MDM方案,幫助IT部門(mén)管理員工移動(dòng)設備的性能和配置,并限制不符合企業(yè)規定的移動(dòng)設備獲取企業(yè)信息。還有一些廠(chǎng)商則提供諸如加密、防病毒和惡意軟件防護等移動(dòng)終端安全措施。
然而,企業(yè)移動(dòng)安全的現狀在一些關(guān)鍵領(lǐng)域依然存在缺陷,并且在企業(yè)安全綜合解決方案方面還有明顯的不足之處。
許多企業(yè)強制實(shí)行的限制條款對于私人用途的移動(dòng)設備來(lái)說(shuō)過(guò)于繁瑣,員工只好攜帶兩個(gè)不同設備,這不僅降低了工作效率,還增加了企業(yè)漏洞。更重要的是,移動(dòng)操作系統甚至是保護設備的安全軟件還是阻止不了眾多的攻擊,這將威脅到移動(dòng)設備的完整性和傳輸信息的安全性。
針對這一現狀, OK Labs公司即將于2011年2月發(fā)布一款全新的產(chǎn)品,SecureIT Mobile企業(yè)版。這是一款移動(dòng)虛擬化軟件和服務(wù)方案,從而有效解決這些問(wèn)題。
通過(guò)在同一個(gè)物理設備上的不同安全區域分別安裝可信(或受限)虛擬機和非可信(或非受限)虛擬機,Secure IT Mobile 企業(yè)版很好地滿(mǎn)足了個(gè)人應用和企業(yè)應用的需求。
此外,通過(guò)隔離移動(dòng)企業(yè)資產(chǎn),包括MDM代理和終端安全軟件,以及常用數據和應用,該方案有效地“保護了保護裝置”。