BYOD深入應(yīng)用 不可喪失靈活性

責(zé)任編輯:editor008

2014-10-22 10:41:25

摘自:CCTIME飛象網(wǎng)

當(dāng)前,對于企業(yè)而言,隨著移動互聯(lián)網(wǎng)的迅速發(fā)展,BYOD已經(jīng)成為一種顯著趨勢,并廣受企業(yè)青睞。借助于覆蓋整個公司的無線網(wǎng)絡(luò),員工開始使用自身設(shè)備來進行辦公,其所帶來的任何時間、任何地點的高效辦公方式也受到了員工的歡迎。

當(dāng)前,對于企業(yè)而言,隨著移動互聯(lián)網(wǎng)的迅速發(fā)展,BYOD已經(jīng)成為一種顯著趨勢,并廣受企業(yè)青睞。借助于覆蓋整個公司的無線網(wǎng)絡(luò),員工開始使用自身設(shè)備來進行辦公,其所帶來的任何時間、任何地點的高效辦公方式也受到了員工的歡迎。

但不容忽視的是,雖然無線辦公已經(jīng)逐漸成為一種工作和生活方式,但是其網(wǎng)絡(luò)安全問題卻值得企業(yè)擔(dān)憂。

首當(dāng)其沖的是無線網(wǎng)絡(luò)自身的風(fēng)險性。目前有大量針對無線網(wǎng)絡(luò)的針對性攻擊,這些攻擊往往會破壞網(wǎng)絡(luò)協(xié)議會造成網(wǎng)絡(luò)擁堵,使得設(shè)備無法正常連接到企業(yè)網(wǎng)絡(luò)。另外一方面,企業(yè)對于無線網(wǎng)絡(luò)的管理缺失容易造成企業(yè)數(shù)據(jù)隨著無線網(wǎng)或移動設(shè)備而泄露,由此造成的風(fēng)險是任何一個企業(yè)不愿看到的。

與PC時代的防護不同,移動互聯(lián)網(wǎng)時代的無線網(wǎng)絡(luò)安全面臨著很多的新特點,網(wǎng)絡(luò)安全的防護態(tài)勢也發(fā)生了很大的變化。在移動互聯(lián)網(wǎng)時代,接入網(wǎng)絡(luò)的主流終端設(shè)備從PC換成了平板電腦、智能手機等移動設(shè)備,這些設(shè)備有著不同的系統(tǒng)架構(gòu)與設(shè)備特點,而且防護邏輯也不一樣,如果沿襲傳統(tǒng)的安全防護解決方案,將很難應(yīng)對移動互聯(lián)網(wǎng)時代的安全威脅。

從無線網(wǎng)絡(luò)本身的安全防護來說,傳統(tǒng)的安全解決方案大多關(guān)注的是阻止未被認(rèn)證的用戶進入網(wǎng)絡(luò),阻止由外界發(fā)起的攻擊。而事實上,越來越多的攻擊被證實發(fā)生于內(nèi)部,特別是移動設(shè)備的廣泛應(yīng)用,在系統(tǒng)架構(gòu)、應(yīng)用場景、設(shè)備控制者方面具有非常大的差異,企業(yè)很難針對這些差異巨大的移動設(shè)備制定統(tǒng)一的無線安全解決方案,所以也將為此承擔(dān)巨大的安全風(fēng)險,這很容易被黑客當(dāng)做“跳板”來發(fā)動網(wǎng)絡(luò)滲透攻擊。

在BYOD的應(yīng)用場景中,企業(yè)很難控制員工個人移動設(shè)備在企業(yè)之外的應(yīng)用,也難以確定這些設(shè)備在這個過程中是否被植入了木馬,是否被病毒攻擊。當(dāng)這些安全性未知的設(shè)備重新接入企業(yè)網(wǎng)絡(luò)時,就可能為企業(yè)帶來風(fēng)險。

因此,要解決無線網(wǎng)絡(luò)的安全性,必須實現(xiàn)對移動設(shè)備的有效管理。

對于企業(yè)端的用戶來說,要想控制企業(yè)內(nèi)無線網(wǎng)絡(luò)的安全風(fēng)險,首先需要考察企業(yè)無線網(wǎng)絡(luò)環(huán)境,這其中包括設(shè)備種類、設(shè)備數(shù)量、無線網(wǎng)絡(luò)使用需求等情況,并針對性的擬定安全防護策略。另外,企業(yè)最好能對移動設(shè)備進行集中的管控,下發(fā)統(tǒng)一的移動設(shè)備防護策略,這樣能減少移動安全風(fēng)險的控制環(huán)節(jié),降低不可預(yù)見的因素對無線網(wǎng)絡(luò)安全造成的風(fēng)險。

D1Net評論:

企業(yè)在運用BYOD過程中,需要綜合考慮移動風(fēng)險的特點,以及移動設(shè)備給企業(yè)信息化生態(tài)帶來的改變。既不能單純的強調(diào)BYOD給企業(yè)生產(chǎn)力帶來的提升,就忽視相關(guān)的風(fēng)險,也不能采取機械式的管控方式,喪失BYOD的靈活性以及其對企業(yè)業(yè)務(wù)的提升,否則必將帶來非常嚴(yán)重的后果。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號-6京公網(wǎng)安備 11010502049343號