BYOD虽好但不能贪杯 六方面检视自身驾驭能力很重要

根据Aberdeen Group数据显示,现今已有超过72%的企业允许员工携带个人设备上班,意即对于BYOD趋势乐见其成;此外,依据Information Week调查结果,高达65%的企业甚至期待增加BYOD之应用比例。

详细探究企业默许或接受大量个人设备进入工作场合之原因,除了有助降低终端硬设备的购置成本外,企业也期待藉此打破办公室、住家及外出等不同情境的藩篱,使员工享有更加自由的移动体验,随时随地兼顾工作需求,进而提高生产力。

BYOD

然而,企业若在”不设防”情况下热情拥抱BYOD,未考虑背后可能衍生出的安全性、隐私权、IT支持复杂化等种种疑虑,即使真能省下若干硬件支出与提高工作效率,也都难以抵抗安全事件所构成的巨大冲击,哪怕只是一次的关键数据遗失,都将付出惨痛代价。

利用6个指标  自我检视BYOD整备度

因此,企业在决定是否敞开双臂迎向BYOD之前,不妨透过下述7个问题反问自己,藉以检视自身能够管理及驾驭BYOD的能量。

第一、企业网络可否有效管理复杂的存取流量。

随着员工自行携带的设备数量增多,数据搜集、网络链接的频率增加,其中,又掺杂了多元化的操作系统或硬件平台,企业的网络管理能量,能否亦步亦趋地适应这些转变?例如:是否有足够的带宽或基础设施,有效地支撑这些流量?

第二、企业服务支持中心(Help Desk)能否为BYOD使用者提供协助。

企业必须改变观念,不要认为BYOD设备并非公司提供,一旦出了问题,理应由员工向个别供货商求援,既然企业有心推动BYOD政策,员工若遭逢设备设定、网络联机…等疑难杂症,企业服务支持中心仍应适时伸出援手,而非坐视不理。

所谓Help Desk又可称为使用者服务中心 (User Help Desk),是企业提供使用者询问问题及为用户解决问题的单位。以IBM为例,内部信息中心提供网络、服务器、应用系统、笔记本电脑等设备以支持业务应用,当然,使用者难免遇到问题,例如:无法开机、系统问题、计算机中毒…等,因此设有计算机用户服务中心来协助使用者解决各式问题。

为提供相关协助,适度要求统一的应用软件版本(或只支持其中数个版本)与安全防护机制是必要措施。IBM的用户服务中心提供统一的电话分机号码,当用户有问题时,由相关人员提供在线支持及服务,甚至远程控制使用者桌面来检查问题,如果情况较为复杂或牵涉硬件,就会转交当地服务人员协助。

第三、企业可否确保每台BYOD移动设备的安全性。

试想,万一移动设备遗失在外,造成机密数据外泄该怎么办?如果落入有心人士之手,又该如何承担风险?因此,企业应该要求数据/硬盘加密机制,并且教育员工利用公开无线网络(3G、Wi-Fi)传送机密数据时,需透过企业VPN安全信道存取内部数据,以确保在传输过程的安全性。

第四、企业是否准备就绪推出如内部App Store等新服务,以因应业务发展需求。

企业既然有意藉由BYOD提升员工生产力,便需设法在简单的邮件存取、行事历管理或语音通讯之外,为员工提供更多移动应用服务;因此企业如何建立自己的应用程序,并透过App Store予以有效发布,乃是非常重要的课题。

BYOD不仅意谓员工作业模式的改变,也代表外部客户或业务伙伴的沟通方式,皆已同步产生变化,以往奠基于Desktop存取的应用服务,显然不敷需求。因此企业需要推出有别以往的全新服务,以因应这个由移动设备普及化所触发的变局。

第五、企业有无管理政策及设置程序。

企业必须有所体认,接受BYOD,就代表接受了形形色色的设备,以及它们连手造就的复杂异构环境,此刻,唯有凭借完善的管理政策,例如依据用户名称、设备型号、手机序号、SIM卡序号等参数,建立”唯一识别”的访问控制基准,或要求设备强制设定密码、安装特定安全软件,符合企业默认之安全政策,才能确保一切都在掌控之中。

第六、企业员工是否了解自己的权利与义务。

员工自行携带设备,虽然可以同时满足私领域与工作需求,但是当个人设备已成为企业网络的存取点之一,为了确保所处环境的长治久安,员工必需负担明令之责任与义务,对所有该执行的设定与该遵循的规范丝毫不马虎。

建构安全架构  防堵任何潜在风险

BYOD所蕴含的效益与风险,就像是个两面刃,惟有设法防堵一切风险疑虑,才能安枕无忧地享受其应用价值,为此,企业必须建立一个扎实严谨的移动安全架构。此安全架构,必须奠基于不同的操作系统(如:iOS、Android)、移动应用平台、移动应用程序类型(包含Native、Hybrid或Web Application)之上,并具备设备管理、安全管理、威胁管理、信息防护、网络防护、认证暨存取管理等功能,此外,亦需有效支撑移动应用的安全部署目标,提供一个同时满足弱点侦测、移动应用程序测试、自动化执行工具以及企业政策遵循等不同需求的管控机制。

综观目前与BYOD管理相关的解决方案,讨论最多的就是移动设备管理(MDM,Mobile Device Management),MDM通常具有资产管理、软件派遣、操作系统部署、修补程序管理、远程桌面控制等多重功能,让IT人员可以统一控管内部的移动设备,举例来说:倘若移动设备发生遗失或遭窃的情形,MIS便可透过MDM于远程销毁信息,阻断机敏数据的外泄途径。

BYOD安全管理可谓千头万绪,企业为了因应艰巨挑战,必须建立整合式智慧安全概念,并藉由适当的移动安全平台加以落实。

移动信息化交流QQ群:一号群:211029692 二号群:344692795 CIO交流群:316076815(需认证)

移动化问答社区:wenda.yidonghua.com



1 星2 星3 星4 星5 星 (还没有打分,快来打分吧!)
Loading...
 
已有 0 条评论
返回顶部

无觅相关文章插件,快速提升流量