這個難題，是各企業(yè)CIO的使命，也是所有創(chuàng)業(yè)者的課題。對了，你就有可能是創(chuàng)新者，錯了，你便會很長時間地被迫“休養(yǎng)生息”。

今天聊的話題很基礎也很古老，移動化與安全，對話嘉賓是北京指掌易科技有限公司(以下將簡稱“指掌易”)CEO王偉。

上圖為：北京指掌易科技有限公司CEO王偉

從安全走向安全高效

移動技術隨著移動終端在企業(yè)級中的應用越來越普及而得到快速發(fā)展，安全在企業(yè)級應用中則是長期話題，移動與安全結(jié)合后，產(chǎn)業(yè)中便多了一個細分領域———移動安全。

但移動安全是否就如大眾所了解的那樣，只解決客戶移動應用中的安全問題?王偉的解讀是：“做企業(yè)必須站在客戶的立場去思考企業(yè)的本質(zhì)是什么?從PC的改造到移動的提升，業(yè)務移動化不僅帶來了業(yè)務的全新場景，也帶來了業(yè)務移動化之后復雜化的挑戰(zhàn)。因此，解決客戶的安全問題并不是目的，安全基礎上的高效才是。也就是在幫助客戶解決移動業(yè)務下的安全問題時，同時幫助客戶做業(yè)務的高效提升。”

從安全走向安全高效，這才是指掌易的真正宗旨。

全面布局移動安全平臺化

如果說安全高效是“移動互聯(lián)”這一市場機會的核心，移動安全平臺化則是王偉對指掌易未來五年的戰(zhàn)略方向把握。

由于移動環(huán)境具有高度碎片化之特性，移動互聯(lián)時代隱私侵犯、信息泄漏、漏洞與惡意等信息安全風險正在激增，造成業(yè)務本身與移動安全兩者都在快速演進，企業(yè)中的IT部門很難做到既要具備足夠的專業(yè)技能，又要同時保障多種移動業(yè)務場景安全，并實施高效的集中管理。

王偉指出：“移動安全平臺化，為云計算、大數(shù)據(jù)、人工智能、物聯(lián)網(wǎng)等其他各類關鍵技術提供了移動互聯(lián)環(huán)境的應用基礎，而要保障移動業(yè)務的安全性，不僅需要考慮單一業(yè)務場景的安全性，更需要從平臺層面提供系統(tǒng)性的方案，以滿足復雜業(yè)務場景的安全、運維、集成等要求。基于此思路，指掌易‘一站式移動業(yè)務安全賦能平臺’才會應運而生。“

指掌易一站式移動業(yè)務安全賦能平臺是新一代的移動安全平臺，主要以全面業(yè)務安全賦能為指導思想，以端到端的移動業(yè)務整體為核心要素，通過構(gòu)建“移動業(yè)務安全架構(gòu)(Secured Architecture for Mobile Enterprise,以下簡稱SAME架構(gòu))為基礎的技術平臺，不僅保護移動端的業(yè)務安全，還為移動業(yè)務的全流程進行安全和業(yè)務賦能。

移動安全平臺化之基礎：SAME架構(gòu)

一站式移動業(yè)務安全賦能平臺以SAME架構(gòu)為基礎，從某種意義上來說，它是一套體系。

指掌易與安全牛于一年前共同推出了SAME架構(gòu)的概念與框架，并通過各項措施，讓SAME架構(gòu)具備了更加廣泛的落地實踐基礎。王偉指出：”一年的實踐，SAME架構(gòu)不僅得到了可行性的證實，更在一個個案例中發(fā)現(xiàn)了不同行業(yè)的特別需求以及數(shù)字化轉(zhuǎn)型對整個互聯(lián)網(wǎng)環(huán)境帶來的變化。目前，SAME架構(gòu)廣泛應用的條件已經(jīng)具備。“

根據(jù)實踐經(jīng)驗，指掌易分享了 SAME架構(gòu)落地的“五步法“：

第一步：明確切入點

根據(jù)業(yè)務執(zhí)行優(yōu)先、安全防護優(yōu)先、業(yè)務運營導向優(yōu)先這三個優(yōu)先等級，從八個維度進行切入。分別是：

業(yè)務執(zhí)行優(yōu)先：執(zhí)行移動化業(yè)務，滿足用戶移動化需求;創(chuàng)新業(yè)務探索。

安全防護優(yōu)先：防止數(shù)字資產(chǎn)外泄，防止移動原生信息外泄;設立信息安全基線。

業(yè)務運營導向優(yōu)先：保證業(yè)務的連續(xù)性及業(yè)務風險控制。

第二步：評估要素

包括三個基本要素與三個特有要素，基本要素是指需要對人員、數(shù)據(jù)與流程等進行評估;特有要素則包括應用、設備與網(wǎng)絡。

第三步：選擇實施路徑

可根據(jù)實際情況選擇由下而上或者由上至下的路徑。

第四步：確定落地實施路徑中的關鍵技術點

包括確定配發(fā)終端與個人自帶BYOD策略;配發(fā)定制終端與配發(fā)通用終端;SDK開發(fā)集成與自動化賦能;點對點集成與總線式集成;傳統(tǒng)VPN與移動安全網(wǎng)關等等;功能與體驗的平衡;技術手段與管理手段等七個關鍵技術點。

第五步：SAME架構(gòu)落地的創(chuàng)新支持考慮

當然在不同的行業(yè)和業(yè)務場景中，要考慮的具體內(nèi)容不盡相同，可以從業(yè)務場景創(chuàng)新、用戶體驗創(chuàng)新、安全技術能力的創(chuàng)新、移動化基礎設施的創(chuàng)新等方面進行全盤考慮。

業(yè)務場景：例如當前業(yè)務場景的變化，對新業(yè)務場景的支持，多個業(yè)務場景之間關系的調(diào)整等;

用戶體驗：例如可將用戶群體從員工擴展到供應商、合作商、來訪人員等，隨新的用戶消費習慣而調(diào)整，將用戶群體進一步細分為更多類型;

安全技術能力：比如可將移動化技術、安全技術、人工智能技術與自動化技術等融合進來，增強整體能力。

移動化基礎設施：比如在新的泛移動終端上開展業(yè)務，或者在5G網(wǎng)絡，物聯(lián)網(wǎng)，局域網(wǎng)中開展業(yè)務等。

采訪小記

《史記》有載：明者遠見于未萌，智者避危于無形，安全與效率曾一度被看作互為矛盾。

但今天已經(jīng)有越來越多的企業(yè)看到：以犧牲安全為代價換來的效率提升，對企業(yè)來說得不償失且蘊藏著無限風險。因此，企業(yè)需要提前洞察、提前預測、提前響應，防患于未然。

而在筆者看來，指掌易提出的“一站式移動業(yè)務安全賦能平臺”，與其說是一種架構(gòu)，更是一種體系一種規(guī)則也是一種思考的方法，它讓我們回歸到企業(yè)的本質(zhì)。企業(yè)是什么?企業(yè)為什么而活?企業(yè)的價值是什么?安全永遠是第一位的，它是基本的需求，而在這個基本需求之上，我們還可以為客戶做什么?王偉告訴我們他的思考：安全基礎上的高效，是企業(yè)永遠追求的目標。

這個目標看起來似乎有些飄渺，我們還可以把它做進一步分解：比如這種安全高效是否可從封閉走向開放，在零信任環(huán)境中安全開展業(yè)務?是否可從專用到通用，從軟件定義移動化基礎設施開始實現(xiàn)?是否可從單點到平臺，形成集成架構(gòu)總線化?是否要從安全管控到業(yè)務服務，實現(xiàn)業(yè)務安全的演進融合?

這些具體問題的實施路徑，又將帶給行業(yè)多少創(chuàng)新?這是另一個有趣的話趣。這個過程中，相信指掌易還會帶給我們更多的驚喜!