安卓“入侵”企業

隨著越來越多的安卓設備被員工帶入企業IT環境中，這個名為安卓的綠色小機器已經在企業中逐步站穩腳跟。這給企業IT系統的維護和管理帶來很大沖擊，也對企業BYOD之路帶來很大影響。

在分析師和CIO看來，移動操作系統的多樣性特點決定了企業必須早做決策。哪些版本的OS是企業允許的、哪些是企業不允許的？借此推動企業的BYOD計劃的順利實施，這些決策反過來也會影響到哪些OS和移動設備能進入企業中。

目前，谷歌安卓系統的市場份額已經遠遠超過蘋果的iOS。根據IDC在去年年底的一份市場研究報告，安卓在智能手機市場占有近80%的市場份額，而iOS已經掉到了13%，不過蘋果設備依然在企業中占有統治地位。移動軟件供應商Good Technology公司2013年年底發布的一份報告稱，Good Technology的全球500強客戶中部署移動應用的設備上75%運行的是iOS系統。

這背后的原因是，企業IT部門認為iOS是一個封閉的系統，也是一個可以信賴的標準化平臺。與之相反，安卓系統版本過多，其管理困難，成本很高。實際上，這幾乎也是業界的普遍認識。根據從事無線網絡及設備研究的公司OpenSignal的一份市場報告，截止到去年年底，全球基于安卓系統的設備已經超過12萬種、來自1700個不同品牌。

安卓系統的高市場份額給安卓設備帶來了很大的安全風險，因為其很容易成為黑客的攻擊目標。而且，安卓的開源架構和其多渠道的來源使得它可能存在更多的安全漏洞。根據美國國土安全部和FBI 2013年的一份研究報告，2013年75%的移動惡意軟件針對的是安卓系統?；谏厦娴慕y計數據，也就不難理解企業IT部門為何對安卓系統的使用憂心忡忡了。

安卓搶占iOS市場份額

實際上，隨著IT部門決定擁抱BYOD的那一天起，在消費市場占統計地位的安卓設備進入企業并站穩腳跟就只是一個時間問題。

有跡象表明這一切正在發生。企業中iOS設備的比率正在逐步下降。Good Technology的報告稱，2013年的數據與2012年同期相比，iOS設備在企業中的市場份額平均下降了5%，其市場份額正在被安卓市場擠占。特別是，安卓平板表現更為搶眼，在企業中的采用率上升了1倍，增長了12%。

“安卓設備被用于企業是必然的，無論企業是否允許?！盕orrester分析師Christian Kane說，“對所有企業而言，問題不是安卓設備是否會進入企業，而是什么時候以及如何進入企業。”

毫無疑問，今天絕大多數企業的IT部門已經意識到到了必須考慮什么時候以及如何允許安卓設備進入企業的時候了。即使是那些還沒有意識到這一點的，至少也明白在企業中單操作系統一統天下的局面已經一去不復返了。

棘手的管控問題

目前來看，大多數企業對待安卓設備都是嘗試性的，至少在最初是如此。比如，企業會允許有限數量的設備和有限的幾個安卓版本在企業中使用，而且僅限于訪問郵件系統。這可以降低安全風險，而且給IT部門贏得了時間，讓它們在一些棘手的問題出現時有時間來解決它。

“通常員工會有公司郵件和個人郵件，因此，從郵件開始著手考慮隱私和技術支持是一個不錯的切入點?！币苿悠髽I咨詢公司Sepharim創始人兼CEO Bob Egan說，“在這個過程中一般要做的工作包括最終用戶培訓、改變IT支持流程以及制定相關策略等?！?/p>

Egan補充說，這個經驗也適用于安卓以外的其他平臺。他認為隨著IT部門經驗的積累，它們最終會找到辦法來保護企業應用和數據的安全?！鞍沧炕蛟S是一個典型代表，它讓IT部門懂得不能輕易相信任何東西。”Egan說。

目前，很多企業還不允許BYOD設備接入企業的應用系統，不過，Egan預計，這一切在半年就會有改變。隨著越來越多的企業允許員工通過自己的設備接入企業的IT系統，它們必須找到辦法來確保應用的安全。

“這是很多企業目前還沒有解決的，除此之外，接下來的數據安全也是企業必須考慮和解決的問題?！盓gan說。

鏈接

清除安卓設備上的惡意軟件

根據美國國防部和FBI去年發布一份安全報告，移動設備上79%的惡意軟件針對的是安卓系統。這些惡意軟件有著各種不同的來源，有的就來自被感染的Google Play，其中最大的威脅是沒有及時的升級和打補丁。該報告說，44%的安卓用戶仍然還在使用2011年發布的安卓版本Gingerbread，其中有不少已知的安全漏洞在隨后的版本中得到了修補。報告也指出當前安卓系統的主要安全威脅和解決辦法。

威脅1 老版本安卓系統的主要威脅是短信木馬，一半以上的惡意軟件是這種形式。

應對辦法 安裝針對短信木馬的安卓安全包，在互聯網上有免費下載也有付費下載的此類軟件。

威脅2 Rootkits工具，它能記錄用戶的位置、鍵盤和密碼等信息。

應對辦法 可以安裝Carrier IQ Test，這是一種免費的可以檢測和刪除rootkit的軟件。

威脅3 假冒的Google Play商店欺騙用戶安裝惡意軟件，一旦安裝它們會從移動設備上盜取敏感信息。

應對辦法 IT部門制訂允許安裝的應用列表，及時對操作系統和安全軟件進行更新。

移動管理設備案例一

Starz公司：管理安卓設備的多樣性

Starz Entertainment是一家收費的有線電視運營商，多年以前就開始為部分員工提供黑莓手機?，F在越來越多的員工開始將其他移動設備帶到企業中來，先是iPhone，隨后各種各樣的設備都帶到了公司，他們希望能接入到公司網絡中，IT部門需要滿足他們的要求。

“但是過于頻繁的版本更新，以及不同安卓設備之間迥然不同讓IT部門很抓狂。”Starz公司IT基礎設施和運營副總裁Judy Batenburg說，“我們公司有不下20種不同安卓手機，要保證它們每個都是最新版本的OS是很困難的?！?/p>

為此，Starz最近啟動了一個名為“管理多樣性”的計劃，讓員工可以選擇使用公司提供的手機，也可以使用自己的手機，但是，公司制定了新的政策，讓IT部門可以對成本和安全進行控制。

該計劃將員工使用的移動設備分為三類：公司全費、公司部分付費、員工自費。公司高管和那些高度依賴移動設備辦公的人員（如銷售人員），公司給他們提供設備，并支付所有費用；那些同樣非常需要移動辦公的技術人員則允許使用他們自己的設備，但公司支付服務費；其他員工則是完全的BYOD一族，他們自帶設備，自付服務費。

公司在所有接入公司網絡的移動設備上部署了MobileIron的MDM軟件，該軟件強制執行密碼等策略，如果設備需要遵守相關電子取證的法律，還要求允許公司對設備內容進行搜索，一旦丟失或被盜能對設備內容進行刪除。

對于公司提供的設備，員工可以選擇iPhone或者安卓，如果是安卓則限于三星Galaxy S3/S4，這有助于公司IT部門集中精力進行技術支持。對于公司部分付費的設備和員工自費的設備，員工可以選擇任何安卓設備，但公司對他們在使用過程中遇到的網絡連接問題和與MDM有關的問題提供有限的技術支持，其他的問題需要找供應商幫助解決。

Starz公司基礎設施總經理Colin McGuire認為，隨著安卓系統的逐步成熟，在Gingerbread（Android 2.3）之后，與安卓系統有關的問題已經不多了，特別是最令其頭疼的訪問郵件系統的問題也得到了解決。他提醒說，iOS也不是一點兒問題都沒有，也會出類似的問題。

如今，Starz公司中的黑莓手機正在逐步減少，公司中黑莓手機占30%，iOS設備占57%，12%是安卓設備，而95%的平板是iPad。Batenburg預計，黑莓手機會逐步被iPhone手機替代，而安卓設備不會成為主流。這也許是因為Starz公司是在娛樂行業，在這個行業iPhone手機更為流行。

Batenburg建議受安卓設備碎片化困擾的企業通過標準化來處理，即選擇一個供應商制定一些制定類型的設備，然后告訴員工，這些設備企業會提供全面的支持，其他的設備員工自己負責。

移動設備管理案例二

Ricoh公司： 歡迎所有類型移動設備

Ricoh Americas是一家從事內容管理、郵件服務等業務的IT企業，在3年前開始允許其9000名員工自帶設備上班。

公司執行副總裁兼COO介紹說，剛開始，由于擔心過多的安卓系統版本可能給IT環境的安全帶來困擾，IT部門規定在公司內只允許使用iOS設備和某種安卓版本的設備。9個月以后，這一限制被取消了。

“事實證明，安卓版本的碎片化帶來的挑戰并沒有想象中的那么大?！彼f。

今天，Ricoh公司也為部分員工提供移動設備，但都是安卓系統。其他人則可以選擇任何他喜歡的設備。現在在Ricoh公司安卓設備占60%、iOS占30%，其他設備占10%。

“我們不會強迫員工使用蘋果、安卓或者黑莓。”Rothenberger說，但要訪問公司的郵件系統，員工必須同意遵守一些規定并要下載一個Lotus Notes系統提供的App，它負責來執行一些安全策略，比如密碼必須符合要求，要支持對設備內容進行遠程擦除。

目前，公司通過Notes來管理移動設備，但正在進行MDM系統選型。Rothenberger預計，未來員工會把很多自己安裝的移動應用帶到企業中，因此他希望借助MDM來對此進行管控。

Rothenberger表示，他還沒有感受到安卓版本太多帶來的困擾。因為大多數安卓設備都支持按照一定周期自動進行更新，要么是制造商要么是運營商會對此進行技術支持，而軟件供應商在把軟件推送給最終用戶前也會進行嚴格的測試。公司對目前的狀況還算滿意。“實際上，安卓碎片化給IT部門帶來困擾程度取決于公司希望多大程度上對員工使用的移動設備進行控制。”他說。

當然，不同安卓版本有時也會給企業帶來麻煩，特別是公司要推出企業內部App時，因為IT部門必須保證這些移動應用在所有安卓版本上安全運行。但Rothenberger表示，公司不會為此增加很多成本和花太多時間，如果出現了問題，IT部門會先判斷其是否容易解決，如果不容易就會直接告訴員工，在某個安卓版本的移動設備上，該應用不能用。

他說：“在我印象中，這種情形只出現了一兩次?！?/p>

另外，公司還在用一些簡單的、基于云的應用來替代復雜的企業應用。BYOD計劃和簡化應用都是Ricoh公司正在進行的IT消費化戰略的一部分。

移動設備管理案例三

CareerBuilder： 用MDM進行管控

CareerBuilder公司是一家從事招聘和人力資源服務的公司。除了給部分員工提供移動設備外，CareerBuilder公司也支持BYOD。據IT部門高級副總裁Roger Fugett介紹，公司BYOD計劃始于2年前，現在公司有20%的員工使用的是公司提供的移動設備。對于BYOD一族，公司要求平板電腦必須使用蘋果的iPad，但手機員工可以選擇iOS也可以選擇安卓。目前公司的移動設備中蘋果公司的產品占78%，安卓設備占20%，其他的設備2%。

Fugett說，公司正在部署一個MDM工具來對個人移動設備進行管控。不過，不是因為安卓系統帶來很多問題，而是公司未來要允許更多的設備接入到公司的網絡。他說，公司也曾遭遇到一些與安卓版本有關的問題和ActiveSync配置相關的問題，但是并沒有因此就認為安卓系統不適于企業。

“實際上，iOS 6.1反倒給我出了一個大難題，iOS 6.1中有一個Bug，安裝該系統的設備連到Exchange系統很容易引起服務器宕機?！彼f。

大多數員工自帶的移動設備通常只是訪問郵件系統，但也有些員工也會借助自己的設備登錄一些托管的系統來完成其他一些操作，此時這些托管系統會負責對安全進行管控，因此安全不是問題。不過，Fugett承認，將來要允許員工通過自帶設備登錄公司防火墻背后的應用時，安全將是一個很大的挑戰。

這也正是公司決定部屬MDM工具的主要原因之一，這樣IT部門能對安全進行一定控制。雖然目前還沒有做出正式的決定，但是Fugett說，未來會執行嚴格的安全策略，很可能會規定只有某些版本OS的設備才能接入到公司網絡中，而那些被劫持的設備則禁止接入?！斑@樣我們才有足夠的信上可以開放我們企業內部的應用給這些移動設備?！?/p>

他認為，對企業中的安卓設備乃至BYOD計劃進行管理的最好辦法是，從一開始就制訂一個好的針對所有設備的策略。“我們不能預見到未來會發生什么，但是如果有一個好的策略來幫忙應對那些偶發事件，這會讓CIO少了很多擔心?！?/p>

對企業中的安卓設備乃至BYOD計劃進行管理的最好辦法是，從一開始就制訂一個好的針對所有設備的策略。