企業數據不落地!趨勢科技做減法成就移動辦公安全
原創隨著移動互聯及智能移動終端的快速普及,各行各業的企業出現了對移動辦公的迫切需求。移動辦公可以提高工作效率,滿足員工對辦公設備的個性化追求,但同時也給企業帶來了更多的數據安全風險。因此如何在無線及移動網絡上確保信息與業務的安全,如何在保證員工隱私的同時保障移動辦公安全成為企業用戶運維管理的當務之急。
據IBM新研究表明,新開發的開源安全工具發現2014年已知移動應用漏洞大幅增加。在其2015年威脅情報季報中,IBM X-Force稱,2013年漏洞披露為8400個。而去年增加到30000個,這是X-Force在18年的歷史中數據最高的一年。
另外,趨勢科技研發中心高級總監許耀洲也表示:根據趨勢科技移動威脅監控數據顯示,移動平臺的惡意軟件呈現快速增長的趨勢,僅是今年五月移動威脅惡意樣本數量就達到了6,200,034個。其中,廣告類安卓惡意軟件排在第一位,其次是竊取數據類惡意軟件。黑客利用“隱身大盜”、“鍵盤黑手”等手機木馬和惡意程序頻頻入侵移動終端,給移動辦公帶來前所未有的安全挑戰。
基于此,趨勢科技于近日推出了最新的安全移動辦公軟件Safe Mobile Workforce 2.0(SMW2.0)。
企業數據不落地!趨勢科技做減法成就移動辦公安全
圖:趨勢科技(中國區)移動安全資深產品經理劉政平
企業移動安全管理趨勢
趨勢科技(中國區)高級產品經理劉政平表示,如上圖所示,企業BYOD安全管理的最初產物是移動終端管理(MDM),當人們意識到只是對于終端的管理不足以實現移動安全防護,無法保證業務安全時,進而延伸到了移動應用程序管理(MAM)。但是,設備與應用安全并不等于數據安全,人們又采用安全容器或者虛擬技術來實現數據的安全防護。對此,趨勢科技發現這種在終端上不斷的累加的安全不能解決目前的用戶的所有移動安全問題。那么,為什么總是要局限于這種累加安全呢?轉換思維是否會有也能實現移動安全防護效果呢?因此,趨勢科技提出了采用減法防護思維在云端實施企業移動辦公安全的防護,利用移動云計算技術實現企業數據不落地,在云端安全服務器操作數據與應用。之所以采用移動云計算技術是因為它能夠解決業務數據安全問題,避免因數據存放在智能終端而造成信息丟失的情況。該技術還能保證無線安全訪問,減小移動智能終端運維壓力,同時還能提升辦公人員的移動體驗。
圖:趨勢科技研發中心高級總監許耀洲正在演示SMW2.0應用
據許耀洲介紹,本次趨勢科技發布的SMW2.0是一款專門針對移動辦公的APP安全發布平臺,它以最先進的安全防御技術幫助用戶有效防御移動威脅帶來的數據風險,并且能夠同時支持Android、 iOS、Windows手機、平板電腦等多種設備。SMW擁有業內最先進的Virtual mobile infrastructure虛擬移動架構,讓用戶可以更容易地分離企業及個人數據,從而有效保障企業數據的機密性及員工隱私安全,在定制化移動辦公環境下實現效率與安全的統一,為員工提供更安全的數據管理、更滿意的BYOD應用體驗。
那么SMW是如何全面強化應用程序的安全性,提升企業和員工體驗感的呢?首先,部署SMW之后,每個人將擁有一個"托管虛擬工作區",員工可以隨時隨地使用它訪問到企業應用和數據,這將讓管理員和用戶都能更加容易地分離企業及個人數字機密,確保企業數據不落地。其次,員工不必擔心他人通過傳統的移動設備管理(MDM)查看或收集個人數據,擔心隱私問題。最后,對于IT管理者來說,SMW意味著一個更加集中化,易于管理和高效維護的云端工作平臺,所有數據中心線上的安全技術和設備都能為BYOD應用提供支持,更不會擔心企業的數據脫離公司的服務器。
小結
最后,說說趨勢科技SMW這款軟件給筆者留下的最深的幾點印象:
1、SMW這個產品可以分離個人與企業的信息。企業用戶只要登錄軟件,就可對于工作數據進行操作。并且,虛擬移動桌面采用觸屏操控,用戶可以向在物理手機中操作一樣。
2、業務數據不落地。移動應用在云端安裝,在云端發布、運行,做到應用數據不出數據中心,業務數據不留存在移動終端。
3、基于安卓虛擬機的開發、集中配置和發布。只需要開發安卓應用,并在VMI中進行發布,客戶端支持多個移動系統平臺,降低了開發難度和成本。而且,應用發布只需要針對安卓虛擬機來進行配置,不涉及移動終端配置,僅需幾秒鐘即可完成應用的分發。
4、在云端操作應用時,無需考慮自己移動設備的內存,使用的是云端安全服務器的CPU、存儲和電量。所以反應速度嘛,當然是手機沒得比的。