• QQ空间
  • 收藏

BYOD兴起企业IT安全面临始无前例的革命

| 2020-10-31

我想大部份的人都知道,“员工自带设备”(BYOD)的职场革命已经对于企业内部负责维护数据库安全的IT人员投出了一记变化球。由于能够为企业带来降低成本的好处,企业财务部门十分推崇这种新趋势;不过,也不是在BYOD世界中的各方面都是一片光明美好的。 

这是因为随着许多员工将越来越多的智能型设备带到办公室环境,并连接到企业网络中,使得企业资料外流的潜在风险开始呈指数级增加。再加上目前平板计算机革命以及移动/远端僱员的趋势,更增加危及资料外流与遭受破坏的潜在危机。

根据一项由格拉斯哥大学(University of Glasgow)进行的调查,经由 eBay 或其它网络店家以及在二手商店购买的二手智能型设备中,约有63%的设备中仍留有原本的资料。这些资料包括个人信息以及敏感的商业信息。这项研究并未包括平板计算机。因此,随着大家所配备的设备越来越创新且先进,我想敏感性资料外流的情形也会变得越来越严重。

事实上,我们过去也曾经历过类似的处境。回想五年多以前,一项针对从废弃PC与笔记型计算机所取得的硬盘(HDD)与企业信息外流的相关研究发现,企业的机密信息仍留在弃置的计算机硬盘中。因此,在排行 Fortune 500大的几家企业相继发生高度机密档案资料外泄的情况后,电子资产处置(EAD)服务业务也开始起飞。EAD供应商存在的关键价值定位就在于针对企业资料的处置过程──对于企业不再需要的电子资产以有效破坏的方式销毁敏感的资料,并智慧化回收非敏感的资料,从而提供了一个稳定可靠的监管链。

那么,到了BYOD的世界时有什么不同呢?不管是智能型设备或平板计算机最后不也都在相同的地方吗?没错,但问题是在这个BYOD世界中并没未建立起一个有效的监管链。想想看,如果企业能掌握您的手机、PC或笔记型计算机时,他们就能有效控制内部问题,包括你如何使用、设备上可使用什么软件,以及开机时间与资料销毁方式等等。因此,如果能建立起一个稳定的电子资产内部追踪,并搭配可靠的EAD供应商,那么在大多数情况下,企业是十分安全的。

然而,在实际的BYOD职场革命下,企业无法掌握个人的IT设备。个人的智慧设备可连接到企业的IT环境。个人与专业设备以及资料的结合无处不在(例如Facebook与LinkdeIn),再加上应用程序(app)革命,因此,你的企业资料早就混杂着连结到网络、云端等各种安全与不安全的接取点了,更别提那些设备每天还能自在地在你的办公室中来来去去,但你却无法加以控制。

遗憾的是,解决这个问题的答案并不简单。我已经看到企业采用一些企业级(如Blancco或BlackBerry)或移动设备级的软件解决方案(如Apple Find My Device等),或者从人力资源与法规方面采取一些策略与步骤来禁止用户使用企业信息,以期能解决这个问题。但事实是,如果缺乏能与这些解决方案结合使用的有效监管链模式,一旦企业资料被取得或下载了,一切就太迟了。

我认为,企业界要赶上我所提出的“半私人化的信息革命”(semi-private information revolution)以前,还需要一段时间。这种“半私人化信息革命”就象是云端、Facebook或社交媒体一样。在此之前,一切就有赖于你的EAD供应商协助你发展出与公司信息共享方针一致的政策与程序了。企业信息只有在此前提下才是安全的。

移动信息化交流QQ群:一号群:211029692 二号群:344692795 CIO交流群:316076815(需认证)

2020-11-28
VR游戏 星月解惑:12.5比特币以太坊操作建议
区块链,一个神奇的词汇,写入了十三五规划的词汇,让大家一度痴迷,幻想,沉浸其中,2017年,多少人从一个平民百姓飞跃成了千万甚至亿元的大佬,2018年,让多少家... <详情>
2020-11-28
VR游戏 王团长日记390篇:忙的忘记了,就会忽略自己炒币的痛
南京下小雨的这几天,币价也瀑布不断。 早上起床还没睁眼就听到外面在下雨,打开手机微信一看没有人@我,我心里想今天肯定币价格比较平稳。 ... <详情>
2020-11-28
VR游戏 研究发现DNA修复能力与生物钟有关
  新华社华盛顿5月7日电(记者周舟)美国北卡罗来纳大学医学院一个团队发现,小鼠的DNA(脱氧核糖核酸)修复能力与生物钟有关。这一发现有望为调整癌症患者给药时间... <详情>
2020-11-28
VR游戏 iOS13和iPadOS爆安全漏洞:用户名密码或遭泄露
  【环球网科技综合报道】一直以安全著称的苹果,在近日来却屡遭安全泄露问题。前段时间,Apple Watch刚刚遭遇了隐私危机,今天,iOS 13与iPad O... <详情>
2020-11-28
VR游戏 巩留县新建和改扩建双语幼儿园 即将陆续投入使用
伊犁新闻网讯(记者于洋 通讯员陈宝)近日,记者来到巩留县东买里镇奥伊塔木村的双语幼儿园建设工程工地,看到这所双语幼儿园已经整体完工,正在开展一些收尾工作。据了解... <详情>
2020-11-28
VR游戏 霍城县教育系统举办 “红旗飘飘 引我成 长”主题演讲比赛
伊犁新闻网讯(记者冯强)4月25日,霍城县教育系统举办“红旗飘飘 引我成长”主题演讲比赛,从全县近百所学校中选出的23名中小学生参加角逐... <详情>