移动设备的四种防护方法

既想通过移动设备来提升生产力,又要防范相应的安全风险,IT经理们不得不在收益和风险之间如履薄冰。比如一个典型的问题就是,在设备丢失时是否进行数据擦除。在很多IT经理看来这非常棘手,但是根据企业移动安全专家的意见,这也许没有想象中的那么困难。

John Pescatore是Gartner(位于康涅狄格Stamford的咨询公司)的副总裁和分析师,他认为由于希望使用自己的iPad或者安卓设备来完成工作,员工一般来说都愿意遵守移动设备的安全制度 – 比如签订一份可接受使用协议,以便授权给IT团队在必要时对设备进行数据擦除。

“总是有CIO和CSO认为‘我们没法要求员工下载软件客户端到其自己的设备上,或者逼迫他们签订一份授权设备擦除的协议。’”Pescatore说:“但是,事情并非总是如此。如果你让员工可以使用自己心爱的玩具,他们是会做出让步的。”

据Pescatore表示,有些大型企业(包括一家10亿美元规模的非高技术制造业公司)已经顺利让数以千计的员工遵守诸如BYOD(员工自带设备,bring-your-own-device)类的规章制度。

Dave Trigo是The Hanover Insurance Group的副总裁和CIO,他发现只要IT让安全规章的遵守变得容易,员工是不会进行抵制的。The Hanover Insurance Group的BYOD计划能够支持黑莓、iPad和iPhone,而且方法简单明了。员工首先是下载移动设备管理MDM)软件,然后就可通过其来访问电子邮件和日历系统。如果员工离职,那么设备上的企业信息将被擦除。“员工所需做的就是到网页上下载MDM软件,随后所有的安全策略就通过这个软件自动实现了。”Trigo表示。

Pescatore认为有四种移动设备的防护方法可选:

●基于服务器的大而全的方案:必须通过移动设备上的Citrix Receiver来访问公司信息。这类方法非常安全,但是却不为用户所喜欢。

●基于虚拟桌面架构(VDI)的方案,不像上面的方法那么严格。用户通过安装在iPad上的Vmware View来访问企业信息。“他们必须使用由IT管控的镜像,但是至少可以离线工作了。”Pescatore说。

●还有就是Pescatore所说的折衷方法,即在设备上安装移动设备管理软件。“所谓折衷,就企业要承担一定的风险,员工也做出一点让步。就大多数企业来说,这种方法是可行的。”Pescatore解释到。

●最后就是放任的方法,基于这样的考虑 — “厂商已经让移动设备本身足够安全了”。Pescatore认为很少有企业会采用这样的思路:“这至少对于微软和Windows来说是不适用的。厂商是根据消费者(而不是企业)的需求来生产设备的,因此不会太在意安全方面的功能。”

最后,Pescatore的建议是:用移动设备管理软件来访问不那么敏感的数据,而用Citrix Receiver来访问企业的核心信息。

移动信息化交流QQ群:一号群:211029692 二号群:344692795 CIO交流群:316076815(需认证)

移动化问答社区:wenda.yidonghua.com



1 星2 星3 星4 星5 星 (还没有打分,快来打分吧!)
Loading...
 
已有 0 条评论
返回顶部

无觅相关文章插件,快速提升流量