企業(yè)網(wǎng)D1Net訊 5月4日(上海)
一項新的調(diào)查顯示,即使企業(yè)采取了自帶設備(BYOD)政策時,員工使用移動設備仍未采取適當?shù)陌踩胧?/p>
BYOD政策:員工不關(guān)心
員工們并不會把移動安全當回事。45%的受訪者承認他們會通過不安全的開放網(wǎng)絡通過私人設備訪問企業(yè)敏感數(shù)據(jù)。這些機場及咖啡廳的未受保護的網(wǎng)絡給黑客和惡意軟件打開了大門。
研究還發(fā)現(xiàn),15% 的員工承認發(fā)生過密碼或賬戶被盜現(xiàn)象。此外,基于這次調(diào)查的深度文章指出,這些數(shù)據(jù)還沒有將那些沒意識到泄漏的員工考慮在內(nèi)。此外,大多數(shù)員工認為個人設備的保護并非他們的責任;事實上,大概10%的員工并沒有保護好自己的設備。
這項研究表明,盡管企業(yè)正盡全力執(zhí)行BYOD政策,但員工既不了解他們的行為所能帶來的后果也不關(guān)心這些后果。無論是哪種方式,中型企業(yè)都會發(fā)現(xiàn)安全培訓并非唯一辦法,諸如分發(fā)企業(yè)硬件也是一種可行的辦法。
IT干預的時刻到了?
對于企業(yè),BYOD是把雙刃劍:一方面,它可以提高生產(chǎn)效率,增強員工的自主性,另一方面,它會增加企業(yè)數(shù)據(jù)安全隱患。盡管存在著風險,大多數(shù)企業(yè)都意識到無論許可或否,多數(shù)員工都會在工作時使用個人設備;由于這點,很多企業(yè),尤其是中型企業(yè)都開始允許BYOD設備。
思科發(fā)起的一份調(diào)查顯示,受訪中大型企業(yè)都認同BYOD是個國際化現(xiàn)象。事實上,調(diào)查顯示,89%的IT部門都允許企業(yè)內(nèi)的BYOD現(xiàn)象。
這些統(tǒng)計數(shù)據(jù)表明,BYOD正對企業(yè)產(chǎn)生越來越重要的影響。考慮到這一點,當授予員工這個權(quán)限時,IT部門應該詳細對員工進行解釋。IT部門應該督促員工使用SSL安全證書訪問企業(yè)網(wǎng)絡。同時,IT部門經(jīng)理還需要部署一個移動設備管理解決方案。MDM解決方案旨在提供有效的端點加密和安全的遠程訪問。
中型企業(yè)可以考慮一種完全不同的方法:為獲取更多的控制權(quán),IT部門可以選擇讓企業(yè)撥款分發(fā)智能手機、平板電腦給員工。盡管這會比員工使用自帶設備更耗成本,但這也能更好地確保其使用符合公司管理政策。中型企業(yè)IT部門經(jīng)理應該清楚,將資金花在提高生產(chǎn)力上要比從安全問題解決上明智得多。
工作場所私人設備的使用將持續(xù)增長,要想獲取更大效益,企業(yè)需要衡量安全需求和員工的便利性。平衡是關(guān)鍵。