安卓“入侵”企業(yè)

隨著越來越多的安卓設(shè)備被員工帶入企業(yè)IT環(huán)境中，這個名為安卓的綠色小機(jī)器已經(jīng)在企業(yè)中逐步站穩(wěn)腳跟。這給企業(yè)IT系統(tǒng)的維護(hù)和管理帶來很大沖擊，也對企業(yè)BYOD之路帶來很大影響。

在分析師和CIO看來，移動操作系統(tǒng)的多樣性特點決定了企業(yè)必須早做決策。哪些版本的OS是企業(yè)允許的、哪些是企業(yè)不允許的？借此推動企業(yè)的BYOD計劃的順利實施，這些決策反過來也會影響到哪些OS和移動設(shè)備能進(jìn)入企業(yè)中。

目前，谷歌安卓系統(tǒng)的市場份額已經(jīng)遠(yuǎn)遠(yuǎn)超過蘋果的iOS。根據(jù)IDC在去年年底的一份市場研究報告，安卓在智能手機(jī)市場占有近80%的市場份額，而iOS已經(jīng)掉到了13%，不過蘋果設(shè)備依然在企業(yè)中占有統(tǒng)治地位。移動軟件供應(yīng)商Good Technology公司2013年年底發(fā)布的一份報告稱，Good Technology的全球500強(qiáng)客戶中部署移動應(yīng)用的設(shè)備上75%運(yùn)行的是iOS系統(tǒng)。

這背后的原因是，企業(yè)IT部門認(rèn)為iOS是一個封閉的系統(tǒng)，也是一個可以信賴的標(biāo)準(zhǔn)化平臺。與之相反，安卓系統(tǒng)版本過多，其管理困難，成本很高。實際上，這幾乎也是業(yè)界的普遍認(rèn)識。根據(jù)從事無線網(wǎng)絡(luò)及設(shè)備研究的公司OpenSignal的一份市場報告，截止到去年年底，全球基于安卓系統(tǒng)的設(shè)備已經(jīng)超過12萬種、來自1700個不同品牌。

安卓系統(tǒng)的高市場份額給安卓設(shè)備帶來了很大的安全風(fēng)險，因為其很容易成為黑客的攻擊目標(biāo)。而且，安卓的開源架構(gòu)和其多渠道的來源使得它可能存在更多的安全漏洞。根據(jù)美國國土安全部和FBI 2013年的一份研究報告，2013年75%的移動惡意軟件針對的是安卓系統(tǒng)。基于上面的統(tǒng)計數(shù)據(jù)，也就不難理解企業(yè)IT部門為何對安卓系統(tǒng)的使用憂心忡忡了。

安卓搶占iOS市場份額

實際上，隨著IT部門決定擁抱BYOD的那一天起，在消費市場占統(tǒng)計地位的安卓設(shè)備進(jìn)入企業(yè)并站穩(wěn)腳跟就只是一個時間問題。

有跡象表明這一切正在發(fā)生。企業(yè)中iOS設(shè)備的比率正在逐步下降。Good Technology的報告稱，2013年的數(shù)據(jù)與2012年同期相比，iOS設(shè)備在企業(yè)中的市場份額平均下降了5%，其市場份額正在被安卓市場擠占。特別是，安卓平板表現(xiàn)更為搶眼，在企業(yè)中的采用率上升了1倍，增長了12%。

“安卓設(shè)備被用于企業(yè)是必然的，無論企業(yè)是否允許。”Forrester分析師Christian Kane說，“對所有企業(yè)而言，問題不是安卓設(shè)備是否會進(jìn)入企業(yè)，而是什么時候以及如何進(jìn)入企業(yè)。”

毫無疑問，今天絕大多數(shù)企業(yè)的IT部門已經(jīng)意識到到了必須考慮什么時候以及如何允許安卓設(shè)備進(jìn)入企業(yè)的時候了。即使是那些還沒有意識到這一點的，至少也明白在企業(yè)中單操作系統(tǒng)一統(tǒng)天下的局面已經(jīng)一去不復(fù)返了。

棘手的管控問題

目前來看，大多數(shù)企業(yè)對待安卓設(shè)備都是嘗試性的，至少在最初是如此。比如，企業(yè)會允許有限數(shù)量的設(shè)備和有限的幾個安卓版本在企業(yè)中使用，而且僅限于訪問郵件系統(tǒng)。這可以降低安全風(fēng)險，而且給IT部門贏得了時間，讓它們在一些棘手的問題出現(xiàn)時有時間來解決它。

“通常員工會有公司郵件和個人郵件，因此，從郵件開始著手考慮隱私和技術(shù)支持是一個不錯的切入點。”移動企業(yè)咨詢公司Sepharim創(chuàng)始人兼CEO Bob Egan說，“在這個過程中一般要做的工作包括最終用戶培訓(xùn)、改變IT支持流程以及制定相關(guān)策略等。”

Egan補(bǔ)充說，這個經(jīng)驗也適用于安卓以外的其他平臺。他認(rèn)為隨著IT部門經(jīng)驗的積累，它們最終會找到辦法來保護(hù)企業(yè)應(yīng)用和數(shù)據(jù)的安全。“安卓或許是一個典型代表，它讓IT部門懂得不能輕易相信任何東西。”Egan說。

目前，很多企業(yè)還不允許BYOD設(shè)備接入企業(yè)的應(yīng)用系統(tǒng)，不過，Egan預(yù)計，這一切在半年就會有改變。隨著越來越多的企業(yè)允許員工通過自己的設(shè)備接入企業(yè)的IT系統(tǒng)，它們必須找到辦法來確保應(yīng)用的安全。

“這是很多企業(yè)目前還沒有解決的，除此之外，接下來的數(shù)據(jù)安全也是企業(yè)必須考慮和解決的問題。”Egan說。

鏈接

清除安卓設(shè)備上的惡意軟件

根據(jù)美國國防部和FBI去年發(fā)布一份安全報告，移動設(shè)備上79%的惡意軟件針對的是安卓系統(tǒng)。這些惡意軟件有著各種不同的來源，有的就來自被感染的Google Play，其中最大的威脅是沒有及時的升級和打補(bǔ)丁。該報告說，44%的安卓用戶仍然還在使用2011年發(fā)布的安卓版本Gingerbread，其中有不少已知的安全漏洞在隨后的版本中得到了修補(bǔ)。報告也指出當(dāng)前安卓系統(tǒng)的主要安全威脅和解決辦法。

威脅1 老版本安卓系統(tǒng)的主要威脅是短信木馬，一半以上的惡意軟件是這種形式。

應(yīng)對辦法 安裝針對短信木馬的安卓安全包，在互聯(lián)網(wǎng)上有免費下載也有付費下載的此類軟件。

威脅2 Rootkits工具，它能記錄用戶的位置、鍵盤和密碼等信息。

應(yīng)對辦法 可以安裝Carrier IQ Test，這是一種免費的可以檢測和刪除rootkit的軟件。

威脅3 假冒的Google Play商店欺騙用戶安裝惡意軟件，一旦安裝它們會從移動設(shè)備上盜取敏感信息。

應(yīng)對辦法 IT部門制訂允許安裝的應(yīng)用列表，及時對操作系統(tǒng)和安全軟件進(jìn)行更新。

移動管理設(shè)備案例一

Starz公司：管理安卓設(shè)備的多樣性

Starz Entertainment是一家收費的有線電視運(yùn)營商，多年以前就開始為部分員工提供黑莓手機(jī)。現(xiàn)在越來越多的員工開始將其他移動設(shè)備帶到企業(yè)中來，先是iPhone，隨后各種各樣的設(shè)備都帶到了公司，他們希望能接入到公司網(wǎng)絡(luò)中，IT部門需要滿足他們的要求。

“但是過于頻繁的版本更新，以及不同安卓設(shè)備之間迥然不同讓IT部門很抓狂。”Starz公司IT基礎(chǔ)設(shè)施和運(yùn)營副總裁Judy Batenburg說，“我們公司有不下20種不同安卓手機(jī)，要保證它們每個都是最新版本的OS是很困難的。”

為此，Starz最近啟動了一個名為“管理多樣性”的計劃，讓員工可以選擇使用公司提供的手機(jī)，也可以使用自己的手機(jī)，但是，公司制定了新的政策，讓IT部門可以對成本和安全進(jìn)行控制。

該計劃將員工使用的移動設(shè)備分為三類：公司全費、公司部分付費、員工自費。公司高管和那些高度依賴移動設(shè)備辦公的人員（如銷售人員），公司給他們提供設(shè)備，并支付所有費用；那些同樣非常需要移動辦公的技術(shù)人員則允許使用他們自己的設(shè)備，但公司支付服務(wù)費；其他員工則是完全的BYOD一族，他們自帶設(shè)備，自付服務(wù)費。

公司在所有接入公司網(wǎng)絡(luò)的移動設(shè)備上部署了MobileIron的MDM軟件，該軟件強(qiáng)制執(zhí)行密碼等策略，如果設(shè)備需要遵守相關(guān)電子取證的法律，還要求允許公司對設(shè)備內(nèi)容進(jìn)行搜索，一旦丟失或被盜能對設(shè)備內(nèi)容進(jìn)行刪除。

對于公司提供的設(shè)備，員工可以選擇iPhone或者安卓，如果是安卓則限于三星Galaxy S3/S4，這有助于公司IT部門集中精力進(jìn)行技術(shù)支持。對于公司部分付費的設(shè)備和員工自費的設(shè)備，員工可以選擇任何安卓設(shè)備，但公司對他們在使用過程中遇到的網(wǎng)絡(luò)連接問題和與MDM有關(guān)的問題提供有限的技術(shù)支持，其他的問題需要找供應(yīng)商幫助解決。

Starz公司基礎(chǔ)設(shè)施總經(jīng)理Colin McGuire認(rèn)為，隨著安卓系統(tǒng)的逐步成熟，在Gingerbread（Android 2.3）之后，與安卓系統(tǒng)有關(guān)的問題已經(jīng)不多了，特別是最令其頭疼的訪問郵件系統(tǒng)的問題也得到了解決。他提醒說，iOS也不是一點兒問題都沒有，也會出類似的問題。

如今，Starz公司中的黑莓手機(jī)正在逐步減少，公司中黑莓手機(jī)占30%，iOS設(shè)備占57%，12%是安卓設(shè)備，而95%的平板是iPad。Batenburg預(yù)計，黑莓手機(jī)會逐步被iPhone手機(jī)替代，而安卓設(shè)備不會成為主流。這也許是因為Starz公司是在娛樂行業(yè)，在這個行業(yè)iPhone手機(jī)更為流行。

Batenburg建議受安卓設(shè)備碎片化困擾的企業(yè)通過標(biāo)準(zhǔn)化來處理，即選擇一個供應(yīng)商制定一些制定類型的設(shè)備，然后告訴員工，這些設(shè)備企業(yè)會提供全面的支持，其他的設(shè)備員工自己負(fù)責(zé)。

移動設(shè)備管理案例二

Ricoh公司： 歡迎所有類型移動設(shè)備

Ricoh Americas是一家從事內(nèi)容管理、郵件服務(wù)等業(yè)務(wù)的IT企業(yè)，在3年前開始允許其9000名員工自帶設(shè)備上班。

公司執(zhí)行副總裁兼COO介紹說，剛開始，由于擔(dān)心過多的安卓系統(tǒng)版本可能給IT環(huán)境的安全帶來困擾，IT部門規(guī)定在公司內(nèi)只允許使用iOS設(shè)備和某種安卓版本的設(shè)備。9個月以后，這一限制被取消了。

“事實證明，安卓版本的碎片化帶來的挑戰(zhàn)并沒有想象中的那么大。”他說。

今天，Ricoh公司也為部分員工提供移動設(shè)備，但都是安卓系統(tǒng)。其他人則可以選擇任何他喜歡的設(shè)備。現(xiàn)在在Ricoh公司安卓設(shè)備占60%、iOS占30%，其他設(shè)備占10%。

“我們不會強(qiáng)迫員工使用蘋果、安卓或者黑莓。”Rothenberger說，但要訪問公司的郵件系統(tǒng)，員工必須同意遵守一些規(guī)定并要下載一個Lotus Notes系統(tǒng)提供的App，它負(fù)責(zé)來執(zhí)行一些安全策略，比如密碼必須符合要求，要支持對設(shè)備內(nèi)容進(jìn)行遠(yuǎn)程擦除。

目前，公司通過Notes來管理移動設(shè)備，但正在進(jìn)行MDM系統(tǒng)選型。Rothenberger預(yù)計，未來員工會把很多自己安裝的移動應(yīng)用帶到企業(yè)中，因此他希望借助MDM來對此進(jìn)行管控。

Rothenberger表示，他還沒有感受到安卓版本太多帶來的困擾。因為大多數(shù)安卓設(shè)備都支持按照一定周期自動進(jìn)行更新，要么是制造商要么是運(yùn)營商會對此進(jìn)行技術(shù)支持，而軟件供應(yīng)商在把軟件推送給最終用戶前也會進(jìn)行嚴(yán)格的測試。公司對目前的狀況還算滿意。“實際上，安卓碎片化給IT部門帶來困擾程度取決于公司希望多大程度上對員工使用的移動設(shè)備進(jìn)行控制。”他說。

當(dāng)然，不同安卓版本有時也會給企業(yè)帶來麻煩，特別是公司要推出企業(yè)內(nèi)部App時，因為IT部門必須保證這些移動應(yīng)用在所有安卓版本上安全運(yùn)行。但Rothenberger表示，公司不會為此增加很多成本和花太多時間，如果出現(xiàn)了問題，IT部門會先判斷其是否容易解決，如果不容易就會直接告訴員工，在某個安卓版本的移動設(shè)備上，該應(yīng)用不能用。

他說：“在我印象中，這種情形只出現(xiàn)了一兩次。”

另外，公司還在用一些簡單的、基于云的應(yīng)用來替代復(fù)雜的企業(yè)應(yīng)用。BYOD計劃和簡化應(yīng)用都是Ricoh公司正在進(jìn)行的IT消費化戰(zhàn)略的一部分。

移動設(shè)備管理案例三

CareerBuilder： 用MDM進(jìn)行管控

CareerBuilder公司是一家從事招聘和人力資源服務(wù)的公司。除了給部分員工提供移動設(shè)備外，CareerBuilder公司也支持BYOD。據(jù)IT部門高級副總裁Roger Fugett介紹，公司BYOD計劃始于2年前，現(xiàn)在公司有20%的員工使用的是公司提供的移動設(shè)備。對于BYOD一族，公司要求平板電腦必須使用蘋果的iPad，但手機(jī)員工可以選擇iOS也可以選擇安卓。目前公司的移動設(shè)備中蘋果公司的產(chǎn)品占78%，安卓設(shè)備占20%，其他的設(shè)備2%。

Fugett說，公司正在部署一個MDM工具來對個人移動設(shè)備進(jìn)行管控。不過，不是因為安卓系統(tǒng)帶來很多問題，而是公司未來要允許更多的設(shè)備接入到公司的網(wǎng)絡(luò)。他說，公司也曾遭遇到一些與安卓版本有關(guān)的問題和ActiveSync配置相關(guān)的問題，但是并沒有因此就認(rèn)為安卓系統(tǒng)不適于企業(yè)。

“實際上，iOS 6.1反倒給我出了一個大難題，iOS 6.1中有一個Bug，安裝該系統(tǒng)的設(shè)備連到Exchange系統(tǒng)很容易引起服務(wù)器宕機(jī)。”他說。

大多數(shù)員工自帶的移動設(shè)備通常只是訪問郵件系統(tǒng)，但也有些員工也會借助自己的設(shè)備登錄一些托管的系統(tǒng)來完成其他一些操作，此時這些托管系統(tǒng)會負(fù)責(zé)對安全進(jìn)行管控，因此安全不是問題。不過，F(xiàn)ugett承認(rèn)，將來要允許員工通過自帶設(shè)備登錄公司防火墻背后的應(yīng)用時，安全將是一個很大的挑戰(zhàn)。

這也正是公司決定部屬MDM工具的主要原因之一，這樣IT部門能對安全進(jìn)行一定控制。雖然目前還沒有做出正式的決定，但是Fugett說，未來會執(zhí)行嚴(yán)格的安全策略，很可能會規(guī)定只有某些版本OS的設(shè)備才能接入到公司網(wǎng)絡(luò)中，而那些被劫持的設(shè)備則禁止接入。“這樣我們才有足夠的信上可以開放我們企業(yè)內(nèi)部的應(yīng)用給這些移動設(shè)備。”

他認(rèn)為，對企業(yè)中的安卓設(shè)備乃至BYOD計劃進(jìn)行管理的最好辦法是，從一開始就制訂一個好的針對所有設(shè)備的策略。“我們不能預(yù)見到未來會發(fā)生什么，但是如果有一個好的策略來幫忙應(yīng)對那些偶發(fā)事件，這會讓CIO少了很多擔(dān)心。”

對企業(yè)中的安卓設(shè)備乃至BYOD計劃進(jìn)行管理的最好辦法是，從一開始就制訂一個好的針對所有設(shè)備的策略。