BYOD安全,企業(yè)移動化關鍵因素

責任編輯:plutolin

2014-06-03 09:33:09

摘自:比特網(wǎng)

硬件的發(fā)展早已進入多核時代,多個核心的有效搭配極大的提升了硬件設備的工作效率。其實移動信息化也可以看成是多個核心組件構成,包括安全性、易用性、開發(fā)、部署等等。但是安全性無疑是其中最重要的一個核心。

硬件的發(fā)展早已進入多核時代,多個核心的有效搭配極大的提升了硬件設備的工作效率。其實移動信息化也可以看成是多個核心組件構成,包括安全性、易用性、開發(fā)、部署等等。但是安全性無疑是其中最重要的一個核心。

BYOD(自帶設備辦公)

移動信息化已經迎來了一個發(fā)展的拐點,從觀望正在向選型和部署階段邁進,也有不少企業(yè)和用戶將2013年視為移動信息化大爆發(fā)之年。來自快消、保險、醫(yī)療、金融行業(yè)的CIO們都闡述了自己的觀點以及自己在實踐過程中遇到的諸多問題。我們可以欣喜的看到,這些CIO們在談論觀點和經驗的時候不再像去年那樣生硬,他們的實踐經驗更有力量。

其實落地移動信息化絕非喊口號,真金白銀的投入不是開玩笑。有些企業(yè)走過了移動化摸索的痛苦階段,甚至是面臨推倒重來;也有企業(yè)快速的抓住了移動化的切入點,讓企業(yè)業(yè)務開展更加順利,帶來了業(yè)績翻番的增長;也有些特定的行業(yè)由于核心業(yè)務的限制,無法快速走向移動化,但是外圍的移動化正在嘗試,比如保險行業(yè)通過移動展業(yè)應用,業(yè)務員可以走到用戶身邊,極大的促進了成單率。這就是移動信息化的追隨者們前行的動力,任何唱衰者都將為此啞口無言。

移動信息化打破了傳統(tǒng)信息化大部分業(yè)務基于專網(wǎng)運行的邊界 安全風險更大

通過不斷的和企業(yè)CIO溝通和學習,他們遇到的問題也越來越多,從去年的理論經驗判斷到今年實踐經驗的累積,有感觸、有干貨,也夾雜著其中的些許苦惱。企業(yè)移動化安全怎么辦?北京消費金融的副總經理張德棟在一次媒體會上曾經和記者表示:移動是一個天然的信息發(fā)布渠道,快速的信息傳播讓金融行業(yè)的風險更大,一旦業(yè)務系統(tǒng)出現(xiàn)問題,后果將不可估量。金融行業(yè)的業(yè)務被移動化推向了前沿,但是風險管控卻是讓移動化的開展工作變得畏首畏尾。

可以說很多CIO在實踐過程中除了關注業(yè)務與移動化結合之外,更重要的是關注移動化的安全性,目前業(yè)界對移動安全出現(xiàn)了井噴式的需求。明朝萬達董事長王志海對記者表示:移動安全呈現(xiàn)出的井噴需求,跟移動信息化的快速發(fā)展是息息相關的,與傳統(tǒng)信息安全與傳統(tǒng)信息化的關系不同,移動安全與移動信息化的關系更加緊密。在他看來,移動信息化天然地通過開放的互聯(lián)網(wǎng)和開放的使用環(huán)境來運行業(yè)務,打破了傳統(tǒng)信息化大部分業(yè)務是基于專網(wǎng)運行的邊界,從而使得移動信息化面臨更加高風險的安全風險。

通過對大量用戶的調研,王志海認為,在大部分成熟的用戶看來,如果沒有移動安全保障,就無法正式運行移動信息化業(yè)務,可以說移動安全已成為移動信息化業(yè)務創(chuàng)新的護航者,這跟傳統(tǒng)信息安全在信息化之中的位置有很大的變化。

企業(yè)移動安全面臨的三個技術難點

企業(yè)移動安全歸根結底是數(shù)據(jù)的安全,企業(yè)的核心命脈是數(shù)據(jù),無論是熱議的云計算還是移動化,企業(yè)都在關心自己的數(shù)據(jù)如何才能更安全。也正因為如此,廠商在提供解決方案的時候把數(shù)據(jù)安全放在了很高的位置。

從目前的應用部署方案中,BYOD成為了一個突破點,那么困擾用戶的安全技術難點究竟在哪里呢?對于企業(yè)所需要的安全技術,王志海認為,隨著移動信息化的普及,BYOD在移動辦公等非核心業(yè)務領域使用越來越廣泛,困擾用戶的主要安全技術難點包括三個方面:一是安全管控的邊界如何確定,什么該管,什么不該管,如何打消個人隱私的疑慮;二是如何實現(xiàn)安全性與易用性兼得,將用戶對移動應用體驗影響降到最低慎重不產生影響;三是如何實現(xiàn)對各種不同移動終端的普遍兼容。

在提供安全解決方案方面,明朝萬達通過面向企業(yè)級應用提供標準化SDK調用的方式,非常好地解決了前面兩個問題,既可以將安全管控邊界嚴格設定在企業(yè)級移動應用中,同時又可以通過將安全機制內置于應用中,從而不會對易用性產生影響。

另外,在企業(yè)關注的移動終端的兼容性方面,明朝萬達基于7年多的移動安全產品開發(fā)經驗,推出了統(tǒng)一化的移動安全技術框架,將移動終端可能出現(xiàn)的差異性進行了屏蔽,實現(xiàn)了主流移動操作系統(tǒng)全設備的兼容。

企業(yè)移動安全的總體架構是相通的

在如此眾多的行業(yè)領域中,選擇安全方案也絕非無章可循,盡管移動信息化在不同行業(yè)、不同領域都有移動安全的需求,但是王志海認為這些需求在總體架構上是相通的,但是由于使用模式(如BYOD還是專用終端)、業(yè)務特點和安全性要求高低不同,在具體的方案選擇上會有區(qū)別,拿明朝萬達的整體移動安全解決方案舉例,根據(jù)用戶特點做不通的模塊配置,從而提供最適用的解決方案。

另外,王志海談到,目前除了BYOD之外,事實上在移動信息化過程中,很多領域采用專購移動終端甚至定制移動終端方式部署移動信息化,對于執(zhí)法領域和移動核心業(yè)務領域來說這甚至是一種主流模式。這些移動信息化方案對移動安全的要求更高,要求移動安全解決方案更加全面,涵蓋身份安全、設備安全、接入安全、網(wǎng)絡安全和數(shù)據(jù)安全等領域,另外對資質及合規(guī)性都有嚴格的要求。

小結

紙上談兵并不能給企業(yè)帶來有價值的結論,每個企業(yè)都有各自的業(yè)務方向,甚至是管理模式大不相同,我們很難通過簡單的拿來主義為企業(yè)打造一個健壯的生產力工具,企業(yè)移動信息化唯有實踐才能解決問題。移動信息化更是一個實踐的過程,安全成為了一個不可忽視的重點。

鏈接已復制,快去分享吧

企業(yè)網(wǎng)版權所有?2010-2024 京ICP備09108050號-6京公網(wǎng)安備 11010502049343號