特約撰稿人 | 楊俊

BYOD已成為勢(shì)不可擋的趨勢(shì)。當(dāng)Gartner調(diào)查發(fā)現(xiàn)2016年將有38%的企業(yè)停止提供企業(yè)設(shè)備給員工，預(yù)期2017年將有半數(shù)企業(yè)員工自帶終端上班（BYOD）時(shí)，人們關(guān)心的問題開始從BYOD的變革力量，轉(zhuǎn)移到究竟應(yīng)該如何應(yīng)對(duì)BYOD。

如何應(yīng)對(duì)BYOD？從最備受“困擾”的企業(yè)角度看，CIO們正尋求一個(gè)移動(dòng)策略以在自由訪問與嚴(yán)密控制中找到平衡；從市場(chǎng)角度看，技術(shù)型廠商們正開出各種“良方”來幫助CIO們化解難題。

CIO的思考

越來越多的自帶設(shè)備涌入企業(yè)網(wǎng)絡(luò)后，帶給企業(yè)的挑戰(zhàn)是多種多樣的，包括多終端的管理、安全風(fēng)險(xiǎn)等，一些企業(yè)也正在應(yīng)對(duì)伴隨BYOD而來的問題，如管理和支持不屬于企業(yè)的終端、保障系統(tǒng)安全并針對(duì)用戶執(zhí)行適合的政策、規(guī)劃網(wǎng)絡(luò)容量以便支持遠(yuǎn)遠(yuǎn)超出IT原本預(yù)期的終端數(shù)量等。在企業(yè)接納BYOD時(shí)，Strategy Analytics 企業(yè)移動(dòng)性戰(zhàn)略研究總監(jiān)Kevin Burden認(rèn)為企業(yè)需要思考以下關(guān)鍵問題。

1.企業(yè)需要管理什么？手機(jī)等移動(dòng)設(shè)備經(jīng)過一年的使用后，其本身價(jià)值已變得很小，但是終端中存儲(chǔ)的企業(yè)數(shù)據(jù)價(jià)值卻與日俱增。如果沒有自動(dòng)清除終端中存儲(chǔ)的敏感數(shù)據(jù)的機(jī)制，企業(yè)將面臨不必要的風(fēng)險(xiǎn)。

2.企業(yè)需要強(qiáng)制執(zhí)行什么？BYOD的興起意味著許多企業(yè)相信，如果員工愿意接受相關(guān)的企業(yè)政策和終端及數(shù)據(jù)管理工具，他們就可以使用自己選擇的終端。這意味著如果用戶想要接入企業(yè)網(wǎng)絡(luò)，則需要在一定程度上把自己終端的控制權(quán)交給企業(yè)，用戶應(yīng)該預(yù)期他們的終端將會(huì)受到企業(yè)IT的監(jiān)控和管理。IT會(huì)采用空中遠(yuǎn)程自動(dòng)化工具來執(zhí)行相關(guān)政策。

3.移動(dòng)通信服務(wù)的成本如何報(bào)銷？企業(yè)允許BOYD，并不能從運(yùn)營(yíng)商那兒獲得批量服務(wù)使用折扣。如果員工的移動(dòng)通信費(fèi)用可以報(bào)銷，企業(yè)在移動(dòng)服務(wù)上的成本會(huì)增加。

4.如果企業(yè)不擁有手機(jī)號(hào)碼會(huì)面臨什么風(fēng)險(xiǎn)？

當(dāng)企業(yè)不擁有員工用于業(yè)務(wù)時(shí)的手機(jī)號(hào)碼時(shí)，會(huì)面臨一些風(fēng)險(xiǎn)，其中最大的風(fēng)險(xiǎn)是收益損失。

5.誰不應(yīng)該被允許參與BYOD？企業(yè)不應(yīng)該采取“要么都允許BYOD，要么都不允許BYOD”的方式；針對(duì)企業(yè)提供終端和個(gè)人自帶終端，企業(yè)應(yīng)區(qū)別對(duì)待。有權(quán)限接入企業(yè)最敏感數(shù)據(jù)的員工不應(yīng)該是BYOD的參與者，而應(yīng)該是由企業(yè)提供終端。

6.關(guān)于網(wǎng)絡(luò)規(guī)劃。隨著BYOD終端數(shù)量的增加，企業(yè)的Wi-Fi網(wǎng)絡(luò)將會(huì)出現(xiàn)過載情況，企業(yè)需要重新考慮網(wǎng)絡(luò)容量的規(guī)劃。由于智能手機(jī)和平板電腦的移動(dòng)性，企業(yè)內(nèi)終端的密度會(huì)經(jīng)常發(fā)生變化，一天下來，他們?cè)诓煌慕尤朦c(diǎn)不斷消失、又不斷出現(xiàn)。這要求企業(yè)網(wǎng)絡(luò)具有快速認(rèn)證機(jī)制，以避免安全漏洞。就算是終端暫時(shí)未被使用，其與網(wǎng)絡(luò)的互動(dòng)處于最低狀態(tài)，但它仍然是連接在企業(yè)網(wǎng)上。這些因素給大企業(yè)在進(jìn)行網(wǎng)絡(luò)規(guī)劃時(shí)帶來重大挑戰(zhàn)。

“BYOD意味著多樣性，并非所有終端都具有同樣的重要性，或是都被用戶使用?！盞evin Burden表示，IT管理員應(yīng)該準(zhǔn)備好管理可以很容易就連接到網(wǎng)絡(luò)的自我配置型終端，同時(shí)也要管理好需要手動(dòng)更改設(shè)置而升級(jí)進(jìn)行連接的終端。

市場(chǎng)的“回應(yīng)”

在諸多挑戰(zhàn)中，最讓企業(yè)擔(dān)憂的恐怕就是圍繞數(shù)據(jù)的安全和管理。當(dāng)員工個(gè)人設(shè)備訪問企業(yè)數(shù)據(jù)而不加以控制時(shí)，企業(yè)難以了解是否以及何時(shí)發(fā)生數(shù)據(jù)丟失，同時(shí)敏感和關(guān)鍵業(yè)務(wù)數(shù)據(jù)/內(nèi)容的訪問問題，也是縈繞眼前的困擾。

然而當(dāng)問題涌現(xiàn)時(shí)，市場(chǎng)將會(huì)對(duì)應(yīng)地給予解決之道。在此領(lǐng)域，目前市場(chǎng)已有許多廠商開始提供管理各種移動(dòng)設(shè)備上數(shù)據(jù)的解決方案，既包括個(gè)人設(shè)備也包括企業(yè)設(shè)備，并積極展開市場(chǎng)布局，如老牌廠商AirWatch、初創(chuàng)企業(yè)Good Technology、軟件公司賽門鐵克、Citrix等。而移動(dòng)設(shè)備管理（MDM）市場(chǎng)在近兩年，由于BYOD需求的驅(qū)動(dòng)也開始實(shí)現(xiàn)騰飛。“通過實(shí)施這樣的解決方案，可以讓CIO們?cè)贐YOD設(shè)備上設(shè)置客戶端來提供基本所需的保安措施，例如遠(yuǎn)程鎖定和擦除、PIN政策執(zhí)行、設(shè)備上的空中加密、設(shè)備跟蹤等。”O(jiān)vum分析師Richard Absalom介紹道。

盡管MDM可能是目前保護(hù)企業(yè)數(shù)據(jù)最快捷的方式，但也并不是那一劑完美藥方，仍面臨著保持自由訪問和嚴(yán)格控制之間平衡的挑戰(zhàn)。

“在個(gè)人手機(jī)上安裝一個(gè)MDM客戶端，就有可能監(jiān)測(cè)個(gè)人活動(dòng)，或在發(fā)生丟失事件擦拭個(gè)人數(shù)據(jù)，這將觸發(fā)隱私法規(guī)方面的問題?！盧ichard Absalom表示，如果企業(yè)組織決定在個(gè)人終端上實(shí)施MDM解決方案，其制定的條約需要得到用戶同意，包括充分說明了雇主和雇員的權(quán)利和責(zé)任，如什么內(nèi)容將被監(jiān)控，以及在什么情況下設(shè)備可能會(huì)被鎖定或擦除數(shù)據(jù)。

MDM的不足，使得一些更為“溫和”的方案正脫穎而出?！啊b箱技術(shù)’（Containerization）將可能是真正保持工作和個(gè)人活動(dòng)分離的關(guān)鍵?！盧ichard Absalom向記者介紹，這類型的解決方案通過在智能手機(jī)或平板電腦上設(shè)置一個(gè)“安全集裝箱”（secure container），CIO只需要管理放入集裝箱中的內(nèi)容，而移動(dòng)設(shè)備中其余部分將被單獨(dú)隔離出來。因此，員工只需要將工作中需要信息包括選擇的應(yīng)用程序放置于集裝箱內(nèi)，即可使得個(gè)人信息隱私與企業(yè)數(shù)據(jù)分離。另外，Richard Absalom還表示，企業(yè)應(yīng)用程序商店的日益普及，為公開可用的程序和自定義開發(fā)的應(yīng)用程序也提供了的安全訪問通道。