2013年7月18日,一項來自Acronis公司和Ponemon研究機構共同進行的最新調查顯示,大多數企業沒有制定專門的自帶設備辦公(BYOD)政策,這使得企業的關鍵數據存在安全威脅。同時,由于忽略了簡單的安全措施和對員工進行BYOD風險教育,企業的機密數據存在巨大的安全風險,如數據被盜竊,黑客和惡意軟件攻擊等等。該項調研共獲得了八個國家4300多名IT專業人士的反饋。研究發現:
1、企業在BYOD政策制定和執行方面存在著巨大的差距
全球有近60%的企業沒有制定專門的BYOD管理政策。而在那些制定了BYOD管理政策的企業中,有24%的企業卻對需要處理更為敏感數據信息的高管人員大開綠燈。因此,這些企業很容易遭遇數據丟失和違反合規性的問題。
有超過30%的企業實際上禁止員工使用個人設備訪問企業網絡。
有80%的企業并沒有對其員工進行良好的BYOD隱私風險培訓教育。
2、忽略簡單的安全預防措施
僅有31%的企業強制員工在個人設備上采用設備密碼或鑰匙鎖,只有21%的企業在員工離職后執行遠程設備擦除。缺乏相關的安全措施使得數據泄漏的風險大幅增加。
3、企業低估了公共云服務的危害
現在,企業文件共享通常通過第三方云存儲解決方案,如DropBox來實現。但67%的企業并沒有圍繞公共云管理制定專門的政策,80%的企業沒有對其員工就如何正確使用這些平臺進行過專業的培訓。
4、企業擔心蘋果設備會令BYOD安全策略更為復雜
雖然有65%的企業已經或將在明年支持蘋果Mac,仍有超過一半的企業(57%)表示兼容性和互操性仍然是很大的障礙,這也使得在企業網絡和蘋果設備之間進行數據存儲和共享存在風險。
Acronis公司亞太區移動解決方案銷售總監Simon Howe表示“個人設備已然永久而積極地改變了企業的工作場所,特別是在需要員工互相協作,遠程工作,并與公司的數據交互的情況下,對于企業而言,BYOD是一個巨大的機會但也帶來了安全隱患。令人擔憂的是,我們的研究表明,很多企業在面對某些風險時都有些大意和疏忽。然而,通過良好的管理政策和解決方案,企業還是能夠在多臺設備和環境之間管理好數據流,實施更加安全的BYOD政策的。”
實施管理政策提高BYOD效率
為了優化BYOD管理,保護安全底線,避免企業數據丟失和出現嚴重的合規性問題,企業應當立即采取措施,確保針對員工進行安全設備方面的培訓教育,并對個人設備和公共云的使用進行監控和管理,實施有效的數據保護解決方案,防止數據丟失。上述這些都是實現安全BYOD管理的關鍵步驟。