無處不在的個人設備：IT部門的變革

“他們看了一眼屏幕，然后就發出了不滿的尖叫聲?！笨鐕M品巨頭聯合利華的首席信息官維勒姆·伊爾曼這樣描述年輕雇員們首次看到公司的信息系統演示時的反應。大多數公司現在仍然在使用這些復雜而令人費解的系統。當年輕人知道自己在上崗前必須閱讀完成卷的信息系統使用說明書時，他們愈發感到不滿。

和其它許多企業一樣，聯合利華同樣在從受Facebook、手機應用以及其他創新技術深刻影響的一代人中招募新員工。不過并非只有“數字居民”（Digital Native，指在計算機和移動設備的環境里長大的一代人）會對工作場所里陳舊的信息技術產生不滿。平板電腦和智能手機的迅速普及和社交網絡的強大吸引力使得各年齡層的人都已經習慣了隨手可及的便捷技術，因此很多更年長一些的職員也愿意在工作中使用這些個人的電子產品。

他們的訴求還受到了社會變革的刺激。從通勤到外出與客戶見面，移動辦公的趨勢越來越明顯，智能手機和平板電腦備受商旅常客的歡迎。個人生活與工作之間的界限也越來越模糊了，這意味著人們在隨時隨地工作或者娛樂的同時，對個人移動電子設備的依賴程度也越來越深。

變革的影響范圍正在擴大。IDC研究公司為IT企業優利系統（Unisys）做了一項調查，調查的范圍涉及到全球9個國家的3000名工作人員。在2011年7月份，IDC研究公司公布了調查結果，他們發現，利用個人設備交流商務信息的人數迅速增長，部分原因是平板電腦的出現。這項調查還提到，IT部門常常忽略員工們在工作時對個人技術服務的使用程度，其中包括社交網絡與其它互聯網服務。另外，IDC研究公司還指出，企業內部的技術團隊經常用“為了安全考慮”這一借口作為禁止員工使用某種個人設備的借口。

企業在多大程度上受此影響要取決于其性質。那些移動辦公程度較高的企業早就已經看到了這一變化。埃森哲咨詢公司的員工常常會在客戶的辦公室開展工作，這是一個很明顯的例子。弗蘭克·莫德魯森是這家擁有223000名雇員的公司的首席信息官。他說，不到兩年前，只有30000部智能手機以及其他移動設備接入到了公司內網，其中大部分都是由公司購買的?，F在這個數字是85000，而且其中只有不到三分之一是由公司提供的。

其他公司也發現越來越多的員工在使用自己的電子設備。伊爾曼說，在聯合利華，90000名在工作中使用電腦的員工中大約有5000會自己攜帶電子設備。據他預計，隨著公司配備新的IT設施，自帶電子設備的員工數量會進一步上升，新的基礎設施將會使得人們在不同的地點更加方便地工作。

IT部門的“阿拉伯之春”

工作場所個人技術的全面到來正在成為現實。思可信科技（MobileIron，一家幫助其它公司管理移動服務的公司）的老板鮑勃·丁克說：“從歷史上來看，很多IT部門喜歡把員工當作聽話的技術自動機械裝置。”多年以來，人們可以選擇的移動設備只有幾個品牌，比如加拿大RIM公司的黑莓（BlackBerry）智能手機。

關于這個問題有一個合理解釋，那就是嚴格的標準化能夠節約成本。通過將選擇限制在為數不多的設備品牌上，公司能夠成批購買，并且使得維修流水線化。這種方式與廉價的航空公司通過只購買一種或者兩種飛機類型來省錢的方式大體相似。同時，標準化能夠更加容易地確保安全。事實上，黑莓手機如此風行的一個很重要原因是RIM公司提供了一些后臺軟件，IT部門可以通過它們掌握員工使用這些設備的記錄。

而如今，IT部門的權威正面臨挑戰。員工提出了很多要求，包括在工作時使用自己的智能手機和平板電腦，將商務數據與個人數據進行混合，使用個性化的應用。這打破了IT部門長期以來堅持的數字獨裁。以前，只有高級管理人員才會被允許在工作中使用自己的移動設備。CSC咨詢公司的道格·尼爾說：“IT部門的保姆時代正式結束了。”

那些企圖禁止員工在工作中使用個人設備的首席信息官們都在用“影子IT”監控員工，當他們偷偷地使用自己的設備和軟件完成工作任務時，“影子IT”就會發現他們。這并不是什么新聞，不同的是，這一次消費運動的規模之大超出了人們的想象。這一次主角不再是少數充滿反叛精神的極客（geek），而是整支裝備了智能手機的員工大軍。有人認為如果雙方不能及時達成和解，員工們自己動手的結果很可能會是企業數據庫的泄露和黑客們的趁虛而入。

關于這個威脅究竟有多大，也存在著一些相關的討論。今年年初，美國電信公司Verizon發布了一份報告，評估了2010年發生的多起公司數據泄露事件。這份報告的結論是，大多數數據泄露事件都是由于公司服務器遭到了直接攻擊導致的，與公司做出妥協讓步的個人移動設備使用沒有什么關系。此外，很多智能手機和平板電腦如今都帶有清除功能，可以遠程刪除設備中的內容，并且通過內置的GPS導航系統進行定位。而大多數個人電腦都沒有這樣的功能。而且，有些操作系統——例如蘋果最新版本的IOS系統，包含了現成的加密功能，從而可以保護設備中的數據。這很好地解釋了為什么很多公司都喜歡使用蘋果的iPad。蘋果公司曾說，美國財富100強中的大多數大公司，要購買電子設備的話都會選擇蘋果的產品。

然而值得關注的問題依然存在。Verizon的報告預測，移動設備的銷售量越大，其面臨的威脅也就越大。IT安全公司邁克菲（McAfee）去年公布了一項研究成果，發現手機中的“流氓軟件”（為了使系統混亂或者盜竊數據而設計的電腦病毒和木馬病毒）的數量正在逐步上升。谷歌的安卓系統是這些“流氓軟件”最喜歡的目標。其中有一款流氓軟件會偽裝成安卓系統的萬年歷應用，在不被用戶知曉的情況下向收費的號碼發送短信息。另外一款流氓軟件會冒充為《憤怒的小鳥》游戲的升級程序，刪除瀏覽器的歷史記錄以及收藏夾。

廣受歡迎的網頁服務也會碰到安全問題。Dropbox的一次軟件更新曾導致了暫時的安全漏洞，使得未經許可的用戶在一小段時間內都能夠訪問這款網絡應用儲存的數據。雖然該公司事后在博客上表示，只有不超過100名用戶的信息遭竊，但這個小插曲還是使得那些認為網絡服務是絕對安全的人大吃一驚。這次事件之后，這家公司采取了更加嚴格的措施防止同類事件再次發生。

鎖好你的電子設備

事實上，最大的威脅可能來源于員工自身。諸多研究表明，盡管人們會鎖上自己的車子和家門，但是卻有很多人不會保護自己的移動設備。波耐蒙研究所是一家為AVG安全公司提供服務的研究機構，它在2011年發布的報告顯示，在734位接受調查的美國人中，盡管大多數人都會使用其智能手機來處理工作事務，但只有不到一半的人設置過密碼。另外的一些研究發現，對自己的手機采取保護措施的人經常會選擇很容易就會被破解的密碼，比如“password”或者“12345”，而不是使用更為安全的字母、數字與其它符號的組合形式。

很多首席信息官意識到，試圖阻止員工們在工作中使用個人移動設備不僅徒勞，而且危險。埃森哲咨詢公司的莫德魯森說：“我寧愿去弄懂一件設備，然后采取合理的安全措施，也不愿假裝問題并不存在。”為了控制風險，各公司已經開始安裝來自像思可信以及Zenprise等公司的軟件，這些公司的軟件能夠讓IT部門管理大范圍的移動設備，監測接入公司網絡的移動設備，清除丟失的移動設備中的數據。來自像VMware以及Citrix等公司的“虛擬桌面”使人們能夠在使用設備的同時將數據保存在一個受防護墻保護的遠程服務器中，這是另一種控制風險的普遍做法。但所有這些管理手段的成本都很高。

莫德魯森說，?？松稍児镜膯T工們自己花了425萬美元用來購買工作中使用的平板電腦。但是，來自IT安全公司趨勢科技的塞薩爾·加拉迪給出了警告，他認為公司也需要考慮管理各種不同通信系統所產生的成本。他說：“這太復雜了，簡直就是一個噩夢?！?/p>

盡管IT部門改革的成本很高，但是這方面的投資或許仍然是值得的，不僅僅因為它能使影子IT帶來的惡劣影響降到最小。首先，當IT部門對于企業的成功變得越來越關鍵時，那些積極迎接IT消費化的公司對優秀的求職者更有吸引力。這些員工反過來將影響他們的雇主，使他們盡早進行個人技術創新，從而提高業績。另外，這些雇員會更好地與采用了同樣科技產品的消費者進行交流。

這正好解釋了為什么即便是在嚴格管制的行業內，一些公司也會允許員工帶著自己的電子設備上班。英國基金管理公司泰晤士河資本的羅伯特·科克里爾說：“以前，我們會對使用非標準設備的員工說不?！比缃瘢驹试S員工們使用各種手機以及平板電腦，但前提是敏感的數據要加密，而且為了遵守相應的規章制度用戶必須登錄公司的網站。

知名制藥公司輝瑞也在小心翼翼地進行著員工IT個人化。這家公司的首席信息官杰夫·凱斯林說：“保護知識產權是我們公司的生存之本，我們必須找到靈活性與保護知識產權之間的平衡點?！边@家公司允許員工使用各種各樣的設備與操作系統，但是要想接入公司的網絡，他們必須同意在自己的電子設備中加載一個加密代理軟件，而且還得允許輝瑞在必要時清除他們儲存的部分或者所有信息。

另外，有些公司會給他們的員工提供定期津貼來鼓勵他們購買自己的電子設備。Citrix就是其中之一，它要求職員在自己購買的電子設備上使用公司的虛擬桌面產品，并且安裝規定的殺毒軟件。伊爾曼將員工IT個人化看作其IT部門做出更大改變的一部分，很多公司都有這種趨勢。伊爾曼說，不久前，很多內部的團隊開始考慮安裝用于處理會計和人力資源事務的大型軟件系統。如今，這些系統大多數都已經到位了，但還需要 進行修正。這意味著，如今IT部門的角色是企業主營業務的支持伙伴。

讓員工們使用其認為最好的電子設備，是這一戰略調整中的一部分。聰明的公司不僅會迎接IT消費化的到來，而且還會將個人技術上的創新轉化為公司的優勢。