BYOD(自帶設備)的好處有很多，但是，風險也有很多。現在是讓員工使用自己的設備訪問公司網絡的時候嗎?還是我們應該更謹慎一些?美國《網絡世界》總編約翰·迪克斯(John Dix)就是否允許員工在工作中使用自己的移動設備問題組織了一場辯論，并且邀請一些專家發表自己的意見。

　　反方：Houston Healthcare公司首席信息官羅伯特·羅茲(Robert Rhodes)稱，BYOD有巨大風險，讓員工使用自己的設備訪問核心的資源對于雇主和員工都會產生嚴重的問題。

　　正方：iPass首席執行官埃文·卡普蘭(Evan Kaplan)稱，我們最好讓用戶選擇能夠為他們提供更多效率的設備并且設法控制不安全的流程。

　　下面是這兩位專家的詳細觀點。

　　羅伯特·羅茲的觀點：BYOD是雷區

　　BYOD革命似乎正在全面展開。雖然我認為這是IT專業人員最終應該支持的趨勢，但是，IT專業人員應該建立一些基本原則。這些基本原則應該考慮的話題包括：應該允許使用哪一種類型的移動設備以及如何使用這些設備。沒有基本原則，我們將為每一個有關人員帶來過多的不應有的風險。事實上，我們也許還會帶來雇主或員工都沒有預料到的文化變化。

　　移動設備是IT專業人員必須應對的最大的風險之一。筆記本電腦、iPad平板電腦和智能手機以及其它移動設備一整天都是一個挑戰。但是，設法應對不屬于你的各種類型的設備會使事情更難做。

　　未知的或者不熟悉的操作系統、未知的補丁狀態和其它未知的安全漏洞等可能性比恐怖片《僵尸啟示錄》更可怕。此外，不知道這些設備上的殺毒軟件、加密和口令要求會讓人夜不能寐。

　　缺少設備標準和所有權是真實的問題。我認識到，機構能夠讓用戶簽署協議，允許我們管理或者部分管理用戶的個人設備。但是，讓我們面對這個問題：用戶沒有與IT安全專業人員相同的安全意識。

　　設想這樣一種情況，一個用戶丟失了個人的BYOD設備并且沒有報告這個事情，因為用戶不想讓你在設備丟失的時候刪除上面的數據。這不是因為這個用戶不擔心信息安全，這也許是因為用戶拍攝了自己的新生嬰兒的照片并且還沒有來的及上載到自己的PC。你能希望的事情就是這個設備在用戶的家中，而不是在他剛剛下來的公共汽車上。

　　遺憾的是這種事情很常見。在健康醫療行業工作，我知道有許多員工把敏感的數據落在公交車上或者在車上被人盜走敏感的數據。有時候，這些事情最終導致聯邦罰款。根據我的意見，個人設備的商業應用會促使員工在這種情況下不報告或者推遲報告設備丟失或被盜的情況。

　　允許員工選擇使用什么設備還會產生其它問題。有些設備不適合員工使用，有些設備會引起機構必須處理的一些問題。例如，隱私問題以及工作與生活的平衡問題是讓我們所有的人都擔心的問題。

　　考慮一下這種情況：你的員工正在通過移動設備管理應用管理或者部分管理個人的智能手機。許多這種應用允許看到接受管理的設備的GPS記錄。因此，當你的老板問你為什么在本地的一個酒吧逗留那么長時間，你會感到意外。

　　事實上，許多雇主對自己員工的個人行為越來越感興趣。我知道，許多健康醫療行業的雇主不愿意雇用吸煙的人，因為那樣做會增加病假、醫療保險和損失辦公效率等風險。員工愿意像這樣被雇主監視嗎?

　　不要誤解我的意思。我認為，BYOD最終將成為我們大多數人都正常使用的東西。然而，在我們走的太快和太遠之前，還要考慮許多局限性和問題。甚至在IT專業人員理解這個環境中的設備和他們將產生的安全漏洞的時候，我們還有一個困難的工作。要安全地推進BYOD革命，機構必須制定一些標準，規定可以使用什么種類的設備和如何管理這些設備。

　　在使用這些設備的時候，必須有明確的和一致的用戶責任。此外，我們都應該知道，除了直接的IT安全的擔心問題之外，這個戰略還會對我們產生什么影響的利弊。在考慮所有這些問題之后，我們也想有機會使這個戰略發揮作用。沒有解決這些問題，我們肯定會在每天晚上的新聞中看到更多的安全突破的報道。

#p#

　　埃文·卡普蘭的觀點：授權用戶

　　通訊正在采用移動方式。員工不再受到辦公桌的限制或者遵守早9晚5的上班時間表。最好讓員工選擇能夠在這個新世界中擴大其努力的工具。規定你的員工使用什么移動設備和要求更多的支持是一個傻瓜的游戲，因為你越多地說“不”，你的機構就越不安全。

　　消除常規的束縛能夠使員工行動更迅速、反應速度更快和辦公效率更高。因此，千禧年的員工善于使用數字技術，是辦公效率的不懈的探索者。

　　BYOD計劃對于這些移動工人來說是非常重要的。他們是移動技術龐大的消費者，平均攜帶3.5個移動設備。正如iPass移動員工報告顯示的那樣，91%的移動工人在工作中使用自己的智能手機。自從iPad推出以來，這個群體的平板電腦擁有比例已經快速增長到72%。而且，他們的工作和生活的界限是相互滲透的。他們每個星期的平均工作時間是50個小時。

　　移動員工不僅僅是企業高管，而是涉及到幾代人的員工。移動員工不是由年齡和性別定義的，而是由需要定義的。事實上，這些工人是進步的公司要獲取的人才。BYOD計劃將幫助吸引和保留這些人才。

　　有超前意識的IT部門認識到了這種轉變，但是還沒有適應移動應用。他們已經重新設計了系統和流程使移動成為他們的主要目標。移動正在迫使基于指揮與控制的IT服務轉向最適合最大限度提高辦公效率的“自助餐館”式的選擇。

　　然而，IT部門仍然能夠控制數據，用與員工適應的操作系統捆綁在一起的服務菜單提供安全和訪問功能，特別是在更多的應用程序遷移到云中的情況下。從設備安全、數據可用性和訪問方式等方面看，IT部門可以按照政策批準BYOD，同時不放棄控制和取消的職責。

　　IT部門有權制定工作場所BYOD的指南，并且還有權監視和跟蹤這些指南的使用情況。通過允許員工使用自己的個人設備訪問數據、應用和企業網絡，IT部門能夠保持員工的快速、高生產效率和高效率。這正是千禧年員工的工作方式。

　　IT部門以前與臺式電腦和筆記本電腦密切結合在一起的指控與控制模式正在消失。“筆記本電腦是安全的”是一個神話。筆記本電腦比目前的更簡單的設備更不安全。據英特爾的研究報告稱，2010年丟失的筆記本電腦造成了將近40億美元的損失。保證每臺企業筆記本電腦安全的軟件增加了數百美元的成本。

　　目前的移動設備都比大多數筆記本電腦更安全。這是無可爭議的。目前的移動設備從開始制造的時候就比老式的PC操作系統有更安全的想法，如遠程刪除數據、鎖定和操作系統內置的定位功能等。

　　BYOD不再僅僅是一個設備責任問題。還有需要解決的數據和成本問題。可能出現數據應用的“賬單震撼”問題和驚人的漫游費問題。設備是便宜的，昂貴的是網絡使用費。無線費用將隨著移動應用的使用而增加。新的應用需要連接，就像我們需要氧氣一樣。

　　IT很長時間以來一直很難有效地控制與移動和旅行有關的連接開支，而且集中控制這些成本的做法僅取得了有限的成功。新興的移動IT模式“贊助”與公司政策和指南捆綁在一起的服務并且讓員工選擇參與。這種做法正開始被人們接受。企業CIO已經組建移動IT團隊與IT廠商和服務公司合作支持一個能夠讓他們實現目標的移動戰略。

　　關鍵是移動性不再僅僅是一個特殊應用案例。移動性已經成為大多數員工的規范。支持BYOD的機構通過允許員工選擇他們認為最適合自己需求的工具將得到最大的益處。