自帶設備辦公(BYOD)已經不是什么新鮮的事情，在近些年，隨著移動設備的發展，員工利用自帶設備辦公已經成為一件非常平常的事情。

 [[140555]]

但是由于出于安全問題的考慮，一些企業禁止員工通過自帶設備連接到公司網絡中進行辦公。他們不允許個人設備、個人移動應用程序或軟件以及個人云服務參與到員工的工作中。

但BYOD是未來辦公的新趨勢，企業處于安全考慮不讓員工連接到內部網絡中辦公雖然情有可原，但是通過這種方式也不能完全避免安全事故的發生。正如人們治理水患一樣，堵不如疏。只要掌握好好的策略，企業數據依然會安全。

首先我們來看一下引入BYOD可能會給企業帶來哪些危害呢?

1.網絡掃描工具，會尋找任何網絡進行連接。移動設備或筆記本都有自動搜索網絡的功能，如果公司的網絡開通，犯罪人員可以通過這種方式通過網絡竊取公司機密。

2.還可以利用該公司的網絡帶寬發送垃圾郵件，通過垃圾郵件工具發送的郵件，擠占公司的帶寬，迫使公司網絡不能正常使用。

3.犯罪分子還可以通過鍵盤記錄器的監視，竊取賬戶面貌，在企業登陸竊取重要信息。

等等，BYOD帶來的危害可能并不僅只有這些，但是通過有效的方式，我們可以將這種危害消除，下面這四大秘訣需要企業管理員牢記。

一：限制BYOD登陸人

通過一個限制程序，我們只允許特定的用戶角色在企業網絡上使用個人的設備，利用需要移動辦公的人員或高級管理人員。

這種方式雖然不能使BYOD更安全，但是他只允許特定的用戶在企業網絡上使用個人設備，這樣就降低了遭受攻擊的范圍和攻擊面。

二：利用社區自治的支持

利用IT社區，我們可以找到非常適合的成功餓策略，在這里，我們可以找到常見的問題解決方案，同時我們還可以通過提問的方式讓更多的人幫我們解決BYOD中遇到的難題。

三：零信任網絡

由于現在很多服務可以通過網絡就能夠實現，所以我們在控制網絡的時候要格外注意。如訪問敏感協同，如人力資源系統，會計管理系統等等，這些設備最好不允許不識別的設備連接進入。

四：支持可信任的端點

雖然移動設備管理工具已經很流行，但是這種方式還是會帶來一些風險，移動設備可能并不可以信任的設備。但是我們可以為有需要的人開一個信任的端點，如筆記本電腦，這個設備可能不是信任的設備，但是我們可以通過虛擬桌面來登陸可信端點來操作。

總結：BYOD作為移動互聯網發展的共生產物，不僅是辦公應用的發展方向，而且在很多地區已經逐漸普及。隨著云計算和移動互聯網的加速普及，移動安全威脅勢必也會越來越多地出現。企業需要制定好BYOD策略，提升企業在移動互聯時代的競爭力。