|
BYOD时代移动信息安全:必须关注数据当前移动智能终端的能力日进千里,企业移动解决方案随着移动互联网的发展渐渐成熟,BYOD(Bring Your Own Device,携带自己的设备办公)也趁势走俏。BYOD模式对于提升企业工作效率和满足员工个性化需求方面具有莫大的优势,但也不可避免地带来新的安全威胁。 传统局限:未关注数据安全 虽然上述调查数据显示移动安全事件的比例并不大,但斯诺登的阴影让我们难以安心:若BYOD的应用真正普及之后,传统的防护措施将会捉襟见肘,大抵算是开门揖盗了。 对于传统安防措施的不足之处,王志海从技术角度分析了其不足之处。首先,他认为,传统的安全防护软件通常聚焦于防病毒、防火墙、IDS、链路加密等,并没有真正关注到数据,当数据落地到BYOD设备上,就再也无法进行管理。另一方面,现在的恶意软件很难用传统被动防护的方式来防御,一些看似合理读取数据,往往会侵害到企业的信息安全,却不能被传统防毒措施所查杀。再者,比如IPsec VPN甚至一些SSL VPN,也难以兼容复杂多样的移动终端操作系统。 移动信息化安全专家、明朝万达董事长兼总裁王志海 而从设备管理角度来说,BYOD最大的特色是使用个人的设备,而目前比较受到关注的是MDM(移动设备管理)的管理方式。但王志海指出,MDM用传统的企业管理PC的模式来管控这些个人的设备,在个人设备上安装和企业设备一样的监控系统,由于涉及到个人设备大量的个人隐私,会导致最终用户的反感,从而影响BYOD的设备实际使用量,这就违反了BYOD部署的初衷。 也就是说,这种方式只是把个人设备当成一个整体来管,没有真正关注BYOD时代企业最关心的应用和企业的数据。 责编:孔维维 微信扫一扫实时了解行业动态 微信扫一扫分享本文给好友 著作权声明:畅享网文章著作权分属畅享网、网友和合作伙伴,部分非原创文章作者信息可能有所缺失,如需补充或修改请与我们联系,工作人员会在1个工作日内配合处理。 |
最新专题 |
|