企業移動安全新主張 排斥不如改進
不少企業的 CIO都很排斥移動辦公，因為這其中存在安全隱患。那么與其禁止，能否通過某種方式改進移動辦公的安全問題，使企業數據具有更好的安全性呢？
沃達豐CTO Jeni Mundy是主張移動靈活辦公的一名IT高層，他認為：“企業的CIO們應該逐漸適應越來越普遍的遠程辦公情況，因為有越來越多的員工開始在移動環境下工作了。”
移動化辦公被認為是現代商業運作的一個典型現象，但是現實情況是移動辦公環節存在諸多安全隱患，到底這種靈活化的辦公模式能否被CIO接受呢？ Opinion Matters 代表沃達豐進行的調查顯示，38%的企業CIO還是將鞏固系統安全性作為了2010年工作的首要目的。調查還顯示，雖然移動辦公能改進工作流，提高雇員的滿意度以及工作效率，改進移動辦公潛在風險的工作并沒有放入議事日程。
企業數據跨越防火墻
對于IT經理以及同一級別的企業高層領導來說，有不少人對于員工將企業數據通過移動設備攜帶出工作環境，或者使用移動設備遠程訪問企業內網數據，而感到恐慌。
而產生恐慌的原因是因為他們感覺到，不管怎樣，移動設備的安全性總是比固定的桌面臺式機要差一些。Mundy說：“CIO們并不認為靈活辦公會為安全性帶來好處。”但是為什么他們會有這樣的感覺，難道移動辦公所帶來的優勢真的比不過固定辦公？
要回答這個問題，我們首先要引出一個看似矛盾的現實：IT管理者們都希望技術能夠讓終端用戶更加靈活的工作，但同時他們又要求對終端用戶有進一步的控制和管理能力。Yankee Group的分析人員發現，雖然提高工作效率可能是企業選擇移動辦公的主要目的，但有44%的企業技術經理在實施移動辦公應用時首要考慮的都是數據安全性相關的技術。
Yankee Group 首席分析師Chris Marsh說：“一般來說，移動辦公項目中的任何一個策略的制定，都要仔細在靈活性和安全管理需求之間尋求平衡。雖然一些特殊工作可以在企業環境中完成，但是一個聯合了供應商和運營商的好的解決方案肯定要超越企業自己獨立設計的方案。”
減輕對安全問題的擔憂
另一位主張移動辦公的IT專家Zafar Chaudry認為，如果建立起了這樣的一個多方參與的聯盟，那么企業對安全問題的擔憂就會減弱，靈活辦公同時也會為企業帶來更大的效益。利物浦婦科醫院和Alder Hey 兒童醫院的NHS信托基金會CIO 認為，安全問題是企業技術經理所考慮的關鍵問題， 但是沒有理由對安全問題感到恐慌。
他說：“CIO們需要確保所有訪問內部關鍵業務數據的外部接入都必須做到零足跡，也就是說，如果企業員工通過移動設備接入到企業網絡，那么CIO就要確保不會有任何企業數據留存在員工的移動設備中，或被員工的移動設備轉發出去。CIO們需要采用更加嚴格的策略來管理遠程辦公內容，確保管理框架具備控制，監視，以及管理相關風險的功能。”
Chaudry對于數據丟失的關心，顯示出企業CIO所關注的一個關鍵問題： Yankee Group的一項調查顯示，超過六成的企業IT經理表示，在面對增加移動辦公人數的問題上，他們所關心的最大問題就是潛在的企業數據或知識產權泄漏問題，對這個問題的擔憂程度已經超越了諸如惡意軟件或操作系統安全問題這類傳統的安全風險。
壞消息是，據非盈利組織DataLossDB.org 統計，隨著移動辦公和移動設備的快速增加，2005到2008年間企業數據泄漏案例也從141起急速增長到761起。而好消息是，隨著行業對移動設備導致數據泄漏問題的重視，新的安全產品加入了相關防范機制，在2010年此類數據泄漏案例下降到了319起。
【編輯推薦】
