與20世紀(jì)80年代初的攜帶式筆記本電腦相比，新iPhone要輕100倍，快100倍，并且價(jià)格便宜10倍。這對(duì)于企業(yè)來(lái)說(shuō)是好消息，但是對(duì)于首席信息安全官來(lái)說(shuō)卻是壞消息。

　　現(xiàn)在移動(dòng)設(shè)備可以存儲(chǔ)大量數(shù)據(jù)，應(yīng)用程序也很強(qiáng)大，網(wǎng)絡(luò)速度更是不斷在加快。同時(shí)，用戶(hù)開(kāi)始將他們自己的設(shè)備攜帶到工作場(chǎng)所，下載他們自己需要的應(yīng)用程序，從他們喜歡的任何連接點(diǎn)來(lái)連接到網(wǎng)絡(luò)，這些幾乎沒(méi)有受到企業(yè)的直接控制。

　　為了更好地管理移動(dòng)設(shè)備，越來(lái)越多的企業(yè)開(kāi)始轉(zhuǎn)向移動(dòng)設(shè)備管理(MDM)應(yīng)用程序和服務(wù)。MDM能夠幫助解決安全問(wèn)題，但是能解決何種程度的安 全問(wèn)題呢?專(zhuān)家稱(chēng)，這種工具絕對(duì)可以減少移動(dòng)風(fēng)險(xiǎn)，但是他們也表示，僅僅依賴(lài)于MDM移動(dòng)安全解決方案就像坐在只有一個(gè)腳的凳子上。

　　移動(dòng)浪潮

　　根據(jù)Forrester研究所的報(bào)告，在MDM市場(chǎng)有超過(guò)40多家供應(yīng)商，他們提供的軟件包含一些核心功能，例如配置管理、故障排除和支持、遠(yuǎn) 程控制和報(bào)告功能等。這個(gè)市場(chǎng)正在增長(zhǎng)：研究公司IDC稱(chēng)在2009年MDM市場(chǎng)市值為2.65億美元，每年增長(zhǎng)幅度超過(guò)9%。該公司預(yù)計(jì)明年這個(gè)增長(zhǎng)率 將上升到10%以上。

　　這些應(yīng)用程序能夠檢測(cè)和遠(yuǎn)程清楚數(shù)據(jù)，并且能夠通過(guò)執(zhí)行密碼和加密政策來(lái)減小風(fēng)險(xiǎn)。

　　Spire Security公司研究主管Pete Lindstrom表示：“企業(yè)有必要考慮使用MDM，并且以更自動(dòng)的方式來(lái)執(zhí)行安全政策。”

　　他表示：“隨著移動(dòng)設(shè)備的增加，移動(dòng)設(shè)備上的應(yīng)用程序和數(shù)據(jù)的價(jià)值也在增加，越來(lái)越多的企業(yè)將想要管理這些移動(dòng)設(shè)備的配置以及移動(dòng)設(shè)備的使用，就像傳統(tǒng)資產(chǎn)管理一樣。”

　　然而，雖然傳統(tǒng)資產(chǎn)管理應(yīng)用程序?yàn)楣P記本和遠(yuǎn)程工作者的系統(tǒng)增加了一定水平的安全性和控制，但這些應(yīng)用程序并不能完全保障系統(tǒng)和數(shù)據(jù)的安全，MDM同樣是如此。

　　深入挖掘 不只是專(zhuān)注于設(shè)備

　　HP Software Worldwide首席安全傳播者Rafal Los表示：“你不能只是專(zhuān)注于設(shè)備，并期望有一個(gè)較高的安全水平。”

　　“你必須從整體來(lái)看系統(tǒng)，這包括基礎(chǔ)設(shè)施、應(yīng)用程序，以及數(shù)據(jù)是如何被訪(fǎng)問(wèn)和使用的，”Los表示，“你不僅需要查看設(shè)備上應(yīng)用程序的固有安全性，還要查看它們連接的應(yīng)用程序服務(wù)器和數(shù)據(jù)庫(kù)的安全性。”

　　自Web出現(xiàn)以前，應(yīng)用程序安全就一直是令人頭疼的問(wèn)題，無(wú)論應(yīng)用程序是位于服務(wù)器、臺(tái)式機(jī)、筆記本、網(wǎng)站還是移動(dòng)設(shè)備。MDM在管理風(fēng)險(xiǎn)設(shè)備 安裝修復(fù)補(bǔ)丁方面并不完善，而這是一個(gè)至關(guān)重要的方面。例如去年春天發(fā)現(xiàn)的Android版本Skype中的隱私漏洞：Skype的即時(shí)消息沒(méi)有安全存 儲(chǔ)，所以惡意應(yīng)用程序或者任何能夠訪(fǎng)問(wèn)設(shè)備的人都能夠查看這些即時(shí)消息。這種事故并不罕見(jiàn)，而自那以后，又發(fā)現(xiàn)了很多其他移動(dòng)應(yīng)用程序漏洞，例如花旗銀行 移動(dòng)應(yīng)用程序中的漏洞。

　　BYOD改變了一切

　　Lindstrom表示：“移動(dòng)安全是關(guān)于數(shù)據(jù)和應(yīng)用程序的，而不僅僅是設(shè)備本身，對(duì)于攜帶自己設(shè)備到工作場(chǎng)所的趨勢(shì)，更是如此。”

　　全球醫(yī)療保健公司Sanofi公司移動(dòng)主管Brian Katz同意這個(gè)說(shuō)法：“你看看現(xiàn)在的移動(dòng)設(shè)備管理應(yīng)用程序就會(huì)發(fā)現(xiàn)，他們還是采用以前的思路，他們的移動(dòng)設(shè)備管理的理念與企業(yè)多年來(lái)控制筆記本和臺(tái)式機(jī)的理念一樣。”

　　“這意味著當(dāng)你擁有設(shè)備時(shí)，MDM能夠發(fā)揮很好的作用，你能夠配置設(shè)備，你可以清除整個(gè)設(shè)備，你可以決定你想用它做什么。但是對(duì)于‘攜帶自己設(shè)備到工作場(chǎng)所’的趨勢(shì)，這并不適用。你并不擁有這些設(shè)備，所以你不能決定設(shè)備上的操作。”

　　因?yàn)槠髽I(yè)并不擁有這些移動(dòng)設(shè)備，企業(yè)將更需要依賴(lài)于通過(guò)政策來(lái)管理，相信員工能夠謹(jǐn)慎處理自己的手機(jī)或者平板電腦。“但是對(duì)于小設(shè)備而言，這非 常難，即使是企業(yè)擁有的設(shè)備，”Lindstrom表示，“企業(yè)估計(jì)這些設(shè)備會(huì)有很多的個(gè)人使用，因?yàn)檫@些設(shè)備時(shí)時(shí)都在員工手里。”

　　BYOD帶來(lái)的另一個(gè)問(wèn)題：隱私

　　Katz 表示：“你還需要從法律角度來(lái)考慮MDM。例如，很多MDM為運(yùn)營(yíng)團(tuán)隊(duì)和IT員工提供了追蹤手機(jī)坐標(biāo)的功能，而某些國(guó)家的隱私法明文禁止這一點(diǎn)。企業(yè)可能不能追蹤你，你要看看是否需要修改默認(rèn)配置，以確保你沒(méi)有違法當(dāng)?shù)氐碾[私法。”

　　為了解決這些隱私問(wèn)題，以便能夠更密切地專(zhuān)注于企業(yè)擁有的應(yīng)用程序和數(shù)據(jù)，越來(lái)越多的企業(yè)開(kāi)始轉(zhuǎn)向移動(dòng)應(yīng)用程序管理(MAM)，這種解決方案能 夠讓企業(yè)管理特定應(yīng)用程序和數(shù)據(jù)，而不必?fù)?dān)心整個(gè)設(shè)備或者員工的個(gè)人數(shù)據(jù)。Katz表示：“這種方法讓企業(yè)更方便管理BYOD，因?yàn)镸AM中具有與MDM 相同的功能，而同時(shí)這種方法是基于一個(gè)一個(gè)的應(yīng)用程序來(lái)管理的。”

　　這種方法能夠更直接地清除企業(yè)擁有和管理的數(shù)據(jù)，并且設(shè)置的密碼要求只會(huì)影響企業(yè)應(yīng)用程序。這也是為什么Katz認(rèn)為整個(gè)行業(yè)將會(huì)從MDM轉(zhuǎn)移到MAM的原因：“這種方法將幫助將安全關(guān)注點(diǎn)從設(shè)備轉(zhuǎn)移到數(shù)據(jù)和應(yīng)用程序上。”