自帶設備(BYOD)概念的出現讓許多首席信息官和IT經(jīng)理感到不安。BYOD意味著(zhù)控制權的喪失、額外的安全風(fēng)險，以及許多其它的未知風(fēng)險。在部署BYOD前應當做好以下六件事情：
關(guān)注漫游成本
許多BYOD早期部署公司都花費了巨額資金。我們所接觸到的首席信息官和IT經(jīng)理均表示，BYOD的成本非常大，并且難以它們的確定實(shí)際開(kāi)銷(xiāo)成本。
柏斯特啤酒公司首席信息官Ben Haines 稱(chēng)：“公司對它們的最大誤區是認為它們能夠通過(guò)將設備成本轉嫁給員工從而為公司節省資金。我的經(jīng)驗是它們不會(huì )為你節省多少資金。雖然只節省了一點(diǎn)資金，但是辦公靈活性卻得到了大幅提升。”
靈活性很難通過(guò)一個(gè)具體的數值進(jìn)行衡量。同時(shí)，它還使得與分公司之間擁有了更好的協(xié)作性、更順暢的連接，讓員工可以靈活的在任何地方辦公。而這些同樣難以被量化。不利的方面是，如果智能手機的安全防護不到位，一旦智能手機被偷，將導致發(fā)生數據泄露事件。一起數據泄露事件對公司產(chǎn)生的傷害可能會(huì )長(cháng)達數年之久。
另一個(gè)需要考慮的是漫游成本。如果由公司支付員工在漫游期間，尤其是在海外漫游期間下載數據的高額費用，那么公司的成本將會(huì )激增。這時(shí)明智的辦法是部署移動(dòng)費用管理(MEM)解決方案，強化制度、管理用戶(hù)。例如，讓用戶(hù)在找到廉價(jià)的Wi-Fi熱點(diǎn)后再下載關(guān)于鋼琴演奏貓的視頻。
將安全措施擴展到移動(dòng)設備領(lǐng)域
有著(zhù)明確需求的單位會(huì )將現有的安全措施擴展到移動(dòng)設備領(lǐng)域中。例如，美國童子軍北極星屬會(huì )使用了iSimplyconnect的移動(dòng)VPN解決方案以確保使用iPad的員工能夠遠程訪(fǎng)問(wèn)其應用。雖然VPN解決方案是專(zhuān)為移動(dòng)設備準備的，但是其依然屬于傳統安全概念。
美國童子軍北極星屬會(huì )信息系統總監Clint Andera 稱(chēng)：“向移動(dòng)設備領(lǐng)域擴展非常復雜。只有逐步擴展才能起效果，降低風(fēng)險。” Andera發(fā)現，緩慢增長(cháng)的部署率正在將越來(lái)越多有影響力的用戶(hù)吸引到這一領(lǐng)域的最前沿。這些有影響力的用戶(hù)為規模更大的機構部署BYOD建立了榜樣和范例。
對思杰系統公司，BYOD意味著(zhù)可以做更多的事情。思杰首席安全策略官Kurt Roemer 稱(chēng)：“對于我們來(lái)說(shuō)，實(shí)際上就是會(huì )議和數據。如果我能夠看到你的 iPad，識別是否越獄，并確認你的身份，那么我將會(huì )讓你訪(fǎng)問(wèn)。但是你只能訪(fǎng)問(wèn)‘安全的’數據。”
隨著(zhù)數據風(fēng)險的增長(cháng)，員工必須使用雙重認證。他補充稱(chēng)：“對于那么真正處于危險之中的數據，你可能不被允許在辦公室之外進(jìn)行訪(fǎng)問(wèn)。如果你需要訪(fǎng)問(wèn)薪金或人力資源信息，即便要一周訪(fǎng)問(wèn)三次，你也必須要在辦公室內進(jìn)行訪(fǎng)問(wèn)。”
使用新的移動(dòng)設備管理(MDM)工具填補安全空白
柏斯特啤酒公司已經(jīng)開(kāi)始在進(jìn)行小范圍的嘗試。最初遠程內容分享可以通過(guò)Box進(jìn)行。隨著(zhù)平板電腦和智能手機的普及，公司開(kāi)始部署Fiberlink的MaaS360移動(dòng)設備管理(MDM)解決方案。Haines稱(chēng)：“我們能夠將MaaS360與活動(dòng)目錄捆綁在一起。這樣一來(lái)，我們的企業(yè)策略能夠被拓展到實(shí)體辦公室之外。”此外，該公司還使用了Okta的身份識別與訪(fǎng)問(wèn)強化解決方案。
如果你認為移動(dòng)安全需要獨立而明顯的安全層，那么你的想法是對的。MDM能夠管理設備，確保反病毒軟件被打開(kāi)，查看鎖屏界面是否處于激活狀態(tài)，讓IT部門(mén)有能力遠程刪除有安全風(fēng)險的設備上的數據。
身份識別和訪(fǎng)問(wèn)解決方案讓移動(dòng)用戶(hù)可以有更多的辦法證明自己的身份。因為現在缺少多重身份認證。此外，根據公司面臨的風(fēng)險，可能有的公司還需要文件共享、存儲以及數據丟失防護方面解決方案。
在我們所采訪(fǎng)的公司中，沒(méi)有一家公司采取了完全相同的安全防護措施。它們與傳統的網(wǎng)絡(luò )不一樣，傳統網(wǎng)絡(luò )只要部署反病毒軟件、防火墻、IPS和VPN就可以了。但是BYOD中，安全措施必須要針對公司所面臨的特定風(fēng)險。
確保數據安全，而不僅僅只是確保設備安全
IT部門(mén)必須要接受一個(gè)事實(shí)，那就是他們無(wú)法完全信任員工們的自備設備。他們無(wú)法對這些設備進(jìn)行設置，在員工們使用個(gè)人設備在個(gè)人的網(wǎng)絡(luò )上工作時(shí)，他們無(wú)法使用URL過(guò)濾器等工具。
這例子表明IT安全重心正在轉移。最終，IT部門(mén)的重心將不再是確保設備的安全，而是確保數據的安全。目前這一轉變正在發(fā)生，數據丟失防護(DLP)解決方案和應用防火墻正在變得越來(lái)越普及。
為更多的支持電話(huà)做好準備
對于IT部門(mén)來(lái)說(shuō)，另一個(gè)挑戰是正在越來(lái)越具體：移動(dòng)性正在轉化為更多的支持需求。Andera 稱(chēng)：“只要將設備接入到網(wǎng)絡(luò )中，用戶(hù)將希望你成為精通這一設備所有方方面面的專(zhuān)家。”
對于雜志出版商Active Interest Media來(lái)說(shuō)，移動(dòng)支持的成本已經(jīng)失去控制。最初，公司需要一個(gè)接一個(gè)地進(jìn)行手工移動(dòng)設置、電子郵件用戶(hù)設置指導和證書(shū)設置。隨著(zhù)公司收購了另一家媒體公司，成本出現了激增。Active Interest Media 的IT副總裁Nelson Saenz 稱(chēng)：“你會(huì )對這么做的成本感到非常吃驚。如果它們是手工進(jìn)行的，并且容易出錯，那么它們的成本將非常高昂。”
為了解決支持成本問(wèn)題，Active Interest Media部署了由Good Technology公司開(kāi)發(fā)的MDM解決方案。Saenz 稱(chēng)：“在Good Technology公司的幫助下，移動(dòng)注冊程序更為順暢，自動(dòng)化程度也變得更高。用戶(hù)提交他們的需求后，會(huì )自動(dòng)得到一份電子郵件，電子郵件會(huì )教他們怎么一步一步的進(jìn)行設置，無(wú)需IT人員介入。”
當然，這僅僅解決了注冊支持。那么設備支持怎么呢?當時(shí)員工正在進(jìn)行展示，突然電話(huà)死機了，你認為他們會(huì )先給誰(shuí)打電話(huà)，是IT部門(mén)還是運營(yíng)商?
對于這個(gè)問(wèn)題，思杰有一個(gè)簡(jiǎn)單而實(shí)用的解決方案。Roemer 稱(chēng)：“任何想加入BYOD項目的員工必須要簽訂一份支持合同。如果你使用的是蘋(píng)果的設備，那么你必須要購買(mǎi)AppleCare支持服務(wù)。”
為更多的遠程辦公做好準備
這可能是BYOD帶來(lái)的最大影響。如果你能夠在家里很容易地隨時(shí)訪(fǎng)問(wèn)所需要的辦公資源，那么你為什么要忍受接擁堵的交通、嚴肅的辦公室氣氛和糟糕的飯堂環(huán)境呢?
大多數單位都認為現場(chǎng)互動(dòng)可以讓工作更順利的進(jìn)行下去，但是你是否需要每天都待在辦公室里，或是每天在辦公室里待夠八個(gè)小時(shí)?可能根本不需要。
當每名員工都用自帶設備辦公，他們可以更為靈活地選擇如何辦公，如何節省交通費，而公司也可以在辦公空間和辦公設備方面節約資金。
BYOD能夠縮短員工們的窩工時(shí)間這是人們在部署BYOD時(shí)所沒(méi)有想到的，這無(wú)疑也是BYOD的一大優(yōu)勢。思杰的Roemer 稱(chēng)：“我們發(fā)現一個(gè)很大的優(yōu)勢就是BYOD能夠讓員工在交通中斷時(shí)繼續工作。這一點(diǎn)是以前我們所沒(méi)有想到的。我們不用擔心員工遇到了下雪天、颶風(fēng)或是其它什么惡劣天氣，因為我們已經(jīng)為此做好了準備——因為我們有BYOD基礎設施。”
