與20世紀(jì)80年代初的攜帶式筆記本電腦相比，新iPhone要輕100倍，快100倍，并且價格便宜10倍。這對于企業(yè)來說是好消息，但是對于首席信息安全官來說卻是壞消息。

　　現(xiàn)在移動設(shè)備可以存儲大量數(shù)據(jù)，應(yīng)用程序也很強大，網(wǎng)絡(luò)速度更是不斷在加快。同時，用戶開始將他們自己的設(shè)備攜帶到工作場所，下載他們自己需要的應(yīng)用程序，從他們喜歡的任何連接點來連接到網(wǎng)絡(luò)，這些幾乎沒有受到企業(yè)的直接控制。

　　為了更好地管理移動設(shè)備，越來越多的企業(yè)開始轉(zhuǎn)向移動設(shè)備管理(MDM)應(yīng)用程序和服務(wù)。MDM能夠幫助解決安全問題，但是能解決何種程度的安 全問題呢?專家稱，這種工具絕對可以減少移動風(fēng)險，但是他們也表示，僅僅依賴于MDM移動安全解決方案就像坐在只有一個腳的凳子上。

　　移動浪潮

　　根據(jù)Forrester研究所的報告，在MDM市場有超過40多家供應(yīng)商，他們提供的軟件包含一些核心功能，例如配置管理、故障排除和支持、遠(yuǎn) 程控制和報告功能等。這個市場正在增長：研究公司IDC稱在2009年MDM市場市值為2.65億美元，每年增長幅度超過9%。該公司預(yù)計明年這個增長率 將上升到10%以上。

　　這些應(yīng)用程序能夠檢測和遠(yuǎn)程清楚數(shù)據(jù)，并且能夠通過執(zhí)行密碼和加密政策來減小風(fēng)險。

　　Spire Security公司研究主管Pete Lindstrom表示：“企業(yè)有必要考慮使用MDM，并且以更自動的方式來執(zhí)行安全政策。”

　　他表示：“隨著移動設(shè)備的增加，移動設(shè)備上的應(yīng)用程序和數(shù)據(jù)的價值也在增加，越來越多的企業(yè)將想要管理這些移動設(shè)備的配置以及移動設(shè)備的使用，就像傳統(tǒng)資產(chǎn)管理一樣。”

　　然而，雖然傳統(tǒng)資產(chǎn)管理應(yīng)用程序為筆記本和遠(yuǎn)程工作者的系統(tǒng)增加了一定水平的安全性和控制，但這些應(yīng)用程序并不能完全保障系統(tǒng)和數(shù)據(jù)的安全，MDM同樣是如此。

　　深入挖掘 不只是專注于設(shè)備

　　HP Software Worldwide首席安全傳播者Rafal Los表示：“你不能只是專注于設(shè)備，并期望有一個較高的安全水平。”

　　“你必須從整體來看系統(tǒng)，這包括基礎(chǔ)設(shè)施、應(yīng)用程序，以及數(shù)據(jù)是如何被訪問和使用的，”Los表示，“你不僅需要查看設(shè)備上應(yīng)用程序的固有安全性，還要查看它們連接的應(yīng)用程序服務(wù)器和數(shù)據(jù)庫的安全性。”

　　自Web出現(xiàn)以前，應(yīng)用程序安全就一直是令人頭疼的問題，無論應(yīng)用程序是位于服務(wù)器、臺式機、筆記本、網(wǎng)站還是移動設(shè)備。MDM在管理風(fēng)險設(shè)備 安裝修復(fù)補丁方面并不完善，而這是一個至關(guān)重要的方面。例如去年春天發(fā)現(xiàn)的Android版本Skype中的隱私漏洞：Skype的即時消息沒有安全存 儲，所以惡意應(yīng)用程序或者任何能夠訪問設(shè)備的人都能夠查看這些即時消息。這種事故并不罕見，而自那以后，又發(fā)現(xiàn)了很多其他移動應(yīng)用程序漏洞，例如花旗銀行 移動應(yīng)用程序中的漏洞。

　　BYOD改變了一切

　　Lindstrom表示：“移動安全是關(guān)于數(shù)據(jù)和應(yīng)用程序的，而不僅僅是設(shè)備本身，對于攜帶自己設(shè)備到工作場所的趨勢，更是如此。”

　　全球醫(yī)療保健公司Sanofi公司移動主管Brian Katz同意這個說法：“你看看現(xiàn)在的移動設(shè)備管理應(yīng)用程序就會發(fā)現(xiàn)，他們還是采用以前的思路，他們的移動設(shè)備管理的理念與企業(yè)多年來控制筆記本和臺式機的理念一樣。”

　　“這意味著當(dāng)你擁有設(shè)備時，MDM能夠發(fā)揮很好的作用，你能夠配置設(shè)備，你可以清除整個設(shè)備，你可以決定你想用它做什么。但是對于‘攜帶自己設(shè)備到工作場所’的趨勢，這并不適用。你并不擁有這些設(shè)備，所以你不能決定設(shè)備上的操作。”

　　因為企業(yè)并不擁有這些移動設(shè)備，企業(yè)將更需要依賴于通過政策來管理，相信員工能夠謹(jǐn)慎處理自己的手機或者平板電腦。“但是對于小設(shè)備而言，這非 常難，即使是企業(yè)擁有的設(shè)備，”Lindstrom表示，“企業(yè)估計這些設(shè)備會有很多的個人使用，因為這些設(shè)備時時都在員工手里。”

　　BYOD帶來的另一個問題：隱私

　　Katz 表示：“你還需要從法律角度來考慮MDM。例如，很多MDM為運營團(tuán)隊和IT員工提供了追蹤手機坐標(biāo)的功能，而某些國家的隱私法明文禁止這一點。企業(yè)可能不能追蹤你，你要看看是否需要修改默認(rèn)配置，以確保你沒有違法當(dāng)?shù)氐碾[私法。”

　　為了解決這些隱私問題，以便能夠更密切地專注于企業(yè)擁有的應(yīng)用程序和數(shù)據(jù)，越來越多的企業(yè)開始轉(zhuǎn)向移動應(yīng)用程序管理(MAM)，這種解決方案能 夠讓企業(yè)管理特定應(yīng)用程序和數(shù)據(jù)，而不必?fù)?dān)心整個設(shè)備或者員工的個人數(shù)據(jù)。Katz表示：“這種方法讓企業(yè)更方便管理BYOD，因為MAM中具有與MDM 相同的功能，而同時這種方法是基于一個一個的應(yīng)用程序來管理的。”

　　這種方法能夠更直接地清除企業(yè)擁有和管理的數(shù)據(jù)，并且設(shè)置的密碼要求只會影響企業(yè)應(yīng)用程序。這也是為什么Katz認(rèn)為整個行業(yè)將會從MDM轉(zhuǎn)移到MAM的原因：“這種方法將幫助將安全關(guān)注點從設(shè)備轉(zhuǎn)移到數(shù)據(jù)和應(yīng)用程序上。”