導語：智能移動設備的興起徹底改變了企業，特別是企業員工自身對移動化的需求和期望。作為企業的CIO,CISO (首席信息官，首席信息安全官)，如何在擴展企業移動性的情況下保證企業內部網絡和機密信息安全成為了一個很大的問題。
本系列主要討論企業移動化(Enterprise Mobility) 這一行業的發展歷程與當代趨勢，內容取材于我和來自Bitzer Mobile的林倬賢先生的交流。
大概介紹一下這個題材的背景：在21世紀，由于特殊的時代需要，企業的員工們將不會再像以前一樣天天待在辦公室里上班。員工不僅需要在辦公室工作，很多情況下也需要在移動中進行工作。在有一些需要員工出差拜訪客戶、談生意比較多的行業，比如說，保險公司，投資公司等等，這個需求就更明顯。合伙人們需要在出差旅程中，甚至是在飛機上閱讀重要的合同資料，醫生也需要在旅途當中查看有關病人的信息文檔，這樣就極大的增加了他們的工作效率。
最初將企業“移動”起來的就是電子郵件了。那么當時最普遍的解決方案是什么？可能很多人都猜到了，沒錯，是黑莓。提到企業移動化的歷程，就很難不提黑莓的崛起。2001年9.11事件中，黑莓手機一戰成名：當時全美國的通信設備幾乎全線癱瘓，但美國副總統切尼的手機有黑莓功能，成功地進行了無線互聯，能夠隨時隨地接收關于災難現場的實時信息。之后，美國政府為了預防恐怖分子的二次打擊，決定國會休會，因為讓幾百名國會議員在一起工作太難防范。但與此同時，國會并不能停止工作，需要在家辦公，而且還需要信息絕對安全，怎么辦呢？政府的解決措施是給所有國會議員每人發了一個黑莓手機，由于黑莓的所有信息將經過加拿大的服務器而且加密，其安全系數比起傳統的郵件就高了不止一點。這樣一個特殊的事件也促進了黑莓的流行。再以后的幾年中，黑莓逐漸成為了在數字時代中長大的新一代高端白領的象征。代表性的符號就是年輕的奧巴馬總統。在2008年總統競選中，媒體著重的觀察了這位“60后”總統的每一個日常細節，包括他“幾乎每時每刻都在用著自己的黑莓手機”。而比他大一輩的，以越戰老兵形象出現的麥凱恩，則對這些新鮮玩意兒一竅不通，和奧巴馬形成了鮮明的對照。
于是，在那個屬于黑莓的時代，企業移動化主要只是在電子郵件方面體現。這種情況一直持續到2007年，蘋果發布了第一代iPhone，結果這成了黑莓這個企業移動化的先驅者衰落的開端。在很長一段時間之內，信息安全和用戶體驗這兩個變量就經常是反相關的。長期以來在信息安全方面做得很好的黑莓，用戶體驗卻相對較差。而蘋果抓住人們對用戶體驗的需求，徹底征服了廣大消費者。對于企業來說，員工們的偏好逐漸轉向功能眾多、用戶體驗極佳的iPhone、iPad和Android等移動設備。在員工的促使下，很多大企業和政府的IT部門也都逐漸倒向了智能手機和平板。
智能移動設備的興起徹底改變了企業，特別是企業員工自身對移動化的需求和期望。與從前不同，擁有這些功能更加豐富的移動設備的員工們不再滿足于只能查看公司的郵件，而開始期望能全方位的將對企業內部資源的獲取與使用延展到移動設備上，比如企業內部機密文件、企業應用程序等。但是這種企業移動化的發展趨勢與變化的需求給IT部門帶來了許多挑戰。作為企業的CIO,CISO (首席信息官，首席信息安全官)，如何在擴展企業移動性的情況下保證企業內部網絡和機密信息安全成為了一個很大的問題。
最近兩年來，已經有很多企業開始關注這個問題，并且試圖開發各種解決方案來應對這種由新型移動設備帶來的發展趨勢。這些企業當中有傳統的大公司們，同時也有許多小公司帶著他們創新的解決方案踏入市場。在美國該行業進步迅速的情況下，國內相關公司的發展還方興未艾，可以說這是一個充滿著創業機會的領域，值得大家的關注。
就這樣，黑莓的興衰和智能設備的崛起，見證了企業移動化這條大道上的十年風雨?？梢源_定的是，在未來，以移動設備（比如智能手機和平板電腦）為基礎的企業移動化解決方案將會使“隨時隨地，有如坐在辦公桌前工作”一樣的愿景成為現實。未來的工作環境越來越移動化，便捷，和安全。
本篇將繼續介紹該行業當今的動向和現存的解決方案。
之前我們說到，許多公司一直在給員工配發黑莓。然而，很多企業中的員工并不喜歡公司發給他們的手機，特別是在智能手機崛起以后，黑莓在用戶體驗端的諸多弱點都暴露了出來。這下大多數的企業員工都自己購買了性能更強大、更好玩的iPhone或者Android手機，把越來越多的時間花在了上面。于是很多企業出現了這一情況，即員工會隨身攜帶兩個手機，一個工作用，另外一個自己用。對員工來說，同時帶著兩個手機造成了不便，例如記不清楚電話號碼放在哪一個手機上，家人朋友也不知道有事了應該往哪個電話上打。于是，員工們開始期望能將他們自己個人使用的設備也同時用于工作。對于企業來說，需要給所有人買移動設備也是一筆非常讓人頭疼的開銷，所以許多公司基于員工的要求和節約成本的考慮都順應了這一潮流。業界把這樣一個變化叫做Bring Your Own Device，即“帶自己的設備來上班”，簡稱BYOD。這樣一個變化的到來，最高興的莫過于公司的CFO了，因為不用再給所有員工配置手機，可以省下不少錢。2011年，IBM這樣一個以保守著稱的大公司也在自己內部為BYOD放行，這證明BYOD已經成為了難以阻礙的趨勢。
然而BYOD的到來卻給IT部門帶來不少的新挑戰。員工開始使用自己的設備辦公，這意味著移動設備上既會有員工自己的信息，例如照片、短信，同時也有公司的信息。如何將這兩類完全不同的信息在同樣一個設備上分隔開來區別對待，對IT部門來說是個挑戰。另外，既然員工使用了自己的設備，IT就需要設法讓他們能在這些設備上接回公司的網絡。如何實現這樣的移動設備的接入呢？很多朋友第一個想到的就是VPN。沒錯，VPN的確是一個行得通的辦法，VPN的應用已經有很多年，大家也都對它頗為熟悉。但VPN用于移動設備的話有著很多的安全隱患。移動設備VPN的連通是在設備層面的，也就是說當移動設備接上VPN之后，員工的確是可以對企業內部網絡進行訪問，獲取需要的信息。但是手機內其他的東西，例如病毒甚至是流氓軟件都可以有權限接觸公司的內部網絡，讓企業的信息安全無法得到保證。
在這樣的背景下，BYOD框架下的第一代解決方案應運而生。也就是VPN + MDM的組合。 MDM的全稱是Mobile Device Management，即“移動設備管理”。IT使用VPN將移動設備連接到企業自身的網絡，與此同時在員工的移動設備上裝載MDM軟件對設備進行管控。這樣一來，員工的手機便處于IT管理員的徹底控制之下。IT可以控制員工可以裝什么程序，不能裝什么程序，甚至通過對API的控制來限制員工使用相機功能。不過，這樣做的缺陷也是顯而易見的。MDM系統的存在讓員工感覺到隱私和自由受到了很大干預。要知道這意味著公司的IT部門可以隨時看到某個員工正在用自己的手機干嘛，每天花多長時間玩游戲，在和誰聊天，等等。 這便引起公司員工很多的反抗情緒。畢竟，假如是公司發給員工手機用，監督也就罷了。然而自己花錢買的手機也要受到公司的監視，這就有點越界了。在MDM解決方案部署之后，很多公司中員工產生的逆反現象非常嚴重。
另外，很多公司也發現MDM解決方案并不能有效的保證公司信息的安全。首先，移動設備屬于員工自己，那么員工會經常備份自己的設備，這是再也尋常不過的事情了。但是MDM解決方案無法控制設備的備份。所以在員工將設備備份到自己的個人電腦或者云端的時候，公司的數據就已經被傳輸從而威脅到信息安全。另外，在過去員工丟失了手機會馬上向IT匯報，然后IT會采取相應的措施來保證公司信息不從丟失的設備上泄露，最常見的就是直接遠程清除設備上的信息。在之前公司發設備的情況下，這顯然是個行得通的辦法。但是在BYOD背景下的今天，員工的設備上混雜著個人信息和公司信息，而MDM不能將這兩者區別對待。如果員工遺失了手機，為了信息安全考慮，IT只能通過MDM解決方案將手機上的數據全部清除，這其中不僅包括工作文檔與信息，也包括員工自己裝載的資料，比如家人朋友的照片等等。這最終會造成什么結果呢？試想這樣的情景，一個員工將手機落在出租車上，由于手機上有他自己的照片，他為了避免自己的個人資料也被清除，便會先不告訴IT，而是試圖自己將設備找回來。結果五天之后終于從出租車公司拿回了手機，但手機上的機密信息已經暴露在外五天了。
除了上述兩點之外，VPN + MDM這一組合還有其他的一系列弱點。這些現有解決方案的弱點便催生了下一代解決方案的誕生。這個新模式叫做Mobile Container Management， 簡稱MCM（Container意為“容器”，在此處指的是將員工移動設備上的空間單拿出來一塊作為放置公司信息的容器）針對于MDM，它比較先進的地方在于，該系統在員工的移動設備里面分出一塊單獨的區域來處理所有與公司業務有關的文件和應用程序，并且進行高度的加密處理，公司的IT部門只管這個區域而非整個設備。MCM的理念在于，在BYOD的大背景下，IT需要管理和保護的不再是設備本身，而是信息。MCM系統很好的平衡了信息安全與用戶隱私和體驗，正在逐漸成為越來越多企業所青睞的移動化解決方案。
京公網安備 11010502049343號