BYOD安全成企業(yè)級安全市場增值亮點

古福

現(xiàn)今越來越多的企業(yè)開始步入支持BYOD的行列，允許員工用自己的設(shè)備接入公司IT系統(tǒng)進行辦公，但并非所有企業(yè)都會花巨資給員工配備經(jīng)過IT部門定制的移動設(shè)備，如何在系統(tǒng)數(shù)據(jù)安全性和移動辦公高效性上取得最優(yōu)方案？這成為眾多安全廠商的發(fā)力點。

如果你哪天早上上網(wǎng)看到一則因BYOD而引起的嚴重安全漏洞事件，并給企業(yè)造成損失，不要驚訝。

近兩年來 iOS、Android以及Windows Phone平臺迅速發(fā)展，移動互聯(lián)網(wǎng)也得到了快速的發(fā)展，但隨之而來的就是日益突出的移動互聯(lián)網(wǎng)安全問題。

企業(yè)員工將自己的移動終端接入到公司網(wǎng)絡(luò)用于日常工作的行為被稱作BYOD（Bring Your Own Device，即個人自備設(shè)備），這已經(jīng)很普遍。

但對于企業(yè)IT部門來說，BYOD不僅僅帶來移動設(shè)備管理難題，更大的挑戰(zhàn)在于如何針對BYOD制定安全策略，實現(xiàn)企業(yè)網(wǎng)絡(luò)的機密性和完整性的需求將更加迫切。

正是看中這一市場的潛力，目前國內(nèi)外相關(guān)安全廠商紛紛推出了企業(yè)級移動解決方案，企業(yè)級移動安全市場正在升溫。

BYOD給企業(yè)帶來安全困擾

知名應(yīng)用交付網(wǎng)絡(luò)（ADN）領(lǐng)域廠商F5 Networks公司今年2月的一份報告顯示，BYOD、虛擬化、越來越復(fù)雜的攻擊手法正在讓企業(yè)安全面臨越來越大的問題。

這份F5 Networks公司年度RSA會議上的安全趨勢調(diào)查報告指出 ，近半的受訪者承認傳統(tǒng)的安全防御措施在面對這些新技術(shù)趨勢中越來越無力，三分之一的受訪者稱他們的安全系統(tǒng)的敏捷性比較欠缺。

受訪者們均表示BYOD對企業(yè)安全決策是一個關(guān)鍵性影響因素，很多受訪者承認他們還沒準備好抵御BYOD相關(guān)安全問題的措施。此外，三分之二的受訪者表示BYOD對安全存在很大的影響。

顯然，因為風(fēng)險和威脅的不斷變換和提升，員工行為、業(yè)務(wù)優(yōu)先級和基礎(chǔ)設(shè)施等因素都對安全措施提出了更長遠的要求，找到合適的安全管理工具已經(jīng)是必然和必須的了。

伴隨隨IT消費化在企業(yè)應(yīng)用中的進一步滲透，企業(yè)員工攜帶移動設(shè)備辦公BYOD趨勢早已推波助瀾，移動以獨特的創(chuàng)新方式全方位沖擊著企業(yè)IT的變革，不可置疑，除滿足企業(yè)業(yè)務(wù)需求之外，對于解決突如其來的企業(yè)IT安全問題也諸將給企業(yè)帶來一定的挑戰(zhàn)。

卡巴斯基實驗室亞太區(qū)技術(shù)總監(jiān)王南認為，企業(yè)IT管理員的基礎(chǔ)職責(zé)也開始發(fā)生變化，面臨的困難也越來越多，除了每天應(yīng)對各種針對企業(yè)的復(fù)雜惡意軟件的攻擊之外，現(xiàn)在還面臨安全復(fù)雜性的挑戰(zhàn)，如：企業(yè)員工在全球任何各種地方均可以通過智能手機和平板電腦訪問企業(yè)網(wǎng)絡(luò)，企業(yè)員工期望使用自己的移動設(shè)備和計算機完成工作，企業(yè)機密數(shù)據(jù)在企業(yè)網(wǎng)絡(luò)內(nèi)自由交換，或者在網(wǎng)絡(luò)外通過筆記本電腦和USB存儲設(shè)備交換，查明并修補用戶應(yīng)用程序和操作系統(tǒng)中的安全漏洞等。

毫無疑問，這些挑戰(zhàn)是BYOD時代所特有的，BYOD為IT管理員的工作增加了巨大的復(fù)雜性，IT管理員疲于應(yīng)對各種安全問題，不得不為每種安全問題考慮和購買最新的工具，其中包括移動設(shè)備管理、系統(tǒng)漏洞管理、數(shù)據(jù)加密保護等安全解決方案，這些最新工具和現(xiàn)有的反惡意軟件技術(shù)捆綁在一起，讓IT管理員管理網(wǎng)絡(luò)更為復(fù)雜，而且安全性并沒有得到保障。

企業(yè)級移動安全市場成競爭熱點

正是看中這一市場的巨大需求，目前國內(nèi)外廠商紛紛推出BYOD安全產(chǎn)品。

沉寂三年，國際安全廠商卡巴斯基于3月26日，發(fā)布新一代企業(yè)安全解決方案，據(jù)悉，此次新品發(fā)布主要面向企業(yè)及行業(yè)用戶，該全新解決方案新功能和采用的新技術(shù)主要有：移動安全和設(shè)備管理系統(tǒng)，數(shù)據(jù)保護加密系統(tǒng)，端點控制工具，系統(tǒng)管理平臺，網(wǎng)絡(luò)安全管理中心以及業(yè)內(nèi)領(lǐng)先的反惡意軟件保護。

卡巴斯基技術(shù)開發(fā)（北京）有限公司副總經(jīng)理鄭啟良表示，2012年我國移動用戶數(shù)量已成為世界首位，而惡意程序樣本已經(jīng)比2011年增加25倍，而APT攻擊已經(jīng)嚴重威脅到企業(yè)的數(shù)據(jù)安全。

鄭啟良介紹，卡巴斯基此次推出的網(wǎng)絡(luò)安全解決方案正是應(yīng)對了企業(yè)這一需求，此解決方案是一單的統(tǒng)一安全平臺，通過一體技術(shù)、一個平臺和一次成本投入能夠為企業(yè)提供及時有效的安全保護。

而企業(yè)級安全市場賽門鐵克也于今年1月發(fā)布賽門鐵克4.0戰(zhàn)略，賽門鐵克中國區(qū)總經(jīng)理余亮表示，“現(xiàn)在，很多人習(xí)慣帶著自己的手機、移動設(shè)備去企業(yè)辦公，如果不能保證這些移動設(shè)備、移動應(yīng)用和數(shù)據(jù)的安全，那么個人在使用這些移動設(shè)備訪問企業(yè)內(nèi)的數(shù)據(jù)時，就會給企業(yè)的信息安全帶來威脅。超越BYOD，賽門鐵克又提出了一個新的理念，就是BYOE（Bring Your Own Everything）。在BYOE時代，信息安全將成為信息系統(tǒng)及應(yīng)用的基礎(chǔ)，是重中之重?！?/p>

在2013年世界移動通信大會上，三星公司推出了一款移動安全軟件KNOX。與此同時，三星公司和移動軟件管理公司Red Bend軟件公司合作，推出BYOD的True解決方案。

此外，國內(nèi)安全廠商也已經(jīng)看見這一商機，網(wǎng)秦、華為等公司已經(jīng)開始行動。

早在去年5月，網(wǎng)秦公司宣布已經(jīng)完成對北京國信靈通網(wǎng)絡(luò)科技有限公司55%股份的收購，借助此項收購，網(wǎng)秦將實現(xiàn)在企業(yè)級移動應(yīng)用市場的布局，成立于2005年的國信靈通主要為企業(yè)級客戶提供各種移動服務(wù)，BYOD安全管理也是其服務(wù)之一。網(wǎng)秦CEO林宇曾在年初對記者表示，企業(yè)級安全市場是網(wǎng)秦2013年的主要發(fā)力點之一。

如今眾多國內(nèi)外安全廠商發(fā)力企業(yè)級安全市場，卡巴斯基技術(shù)開發(fā)（北京）有限公司副總經(jīng)理鄭啟良認為，“雖然這一市場如今面臨激烈的競爭，但是我們依靠我們背后深厚的技術(shù)，以及更專業(yè)的服務(wù)，滿足企業(yè)級安全市場需求，靠更高層次服務(wù)更能贏得客戶?？ò退够鶎⑼ㄟ^結(jié)合中國市場的專家服務(wù)、渠道發(fā)展、安全聯(lián)盟等配套方案實施耕耘，極力打造出卓越的產(chǎn)品技術(shù)來。”

同時，業(yè)內(nèi)人士認為，對于已經(jīng)開放BYOD辦公的企業(yè)來講，明確允許私人設(shè)備處理的數(shù)據(jù)范圍，設(shè)置數(shù)據(jù)訪問權(quán)限，并制定嚴格的監(jiān)控制度是企業(yè)IT部門日常必需注意到的。