普華永道：消費者使用移動設備辦公趨勢愈加明顯

隨著數字科技的發展，員工使用移動設備及自帶設備（byod）辦公的趨勢愈加明顯。普華永道2014年底發布的《全球資訊安全狀況®調查》顯示，中國大陸及香港企業正在加大對移動設備方面的投資，以提高工作效率。

為員工在移動應用及技術方面投資的企業：中國大陸及香港為23%、美國56%，全球為37%。

為消費者在移動應用及技術方面投資的企業：中國大陸及香港為40%、美國54%，全球為41%。

戰略偏向以員工為對象的移動技術的企業：中國大陸及香港為37%、美國35%，全球為29%。

戰略偏向以消費者為對象的移動技術的企業：中國大陸及香港為33%、美國35%，全球為29%。

一個由消費驅動的移動及byod設備市場業已形成，隨之而來的則是相應的網絡安全挑戰。例如，如何在一臺公私混用的設備上保證企業資訊的安全；移動設備遺失后怎么辦；如何在眾多繁雜的不同型號、不同系統的設備中部署正確的安全規則等等。最大的挑戰之一，則是如何使用能夠滿足安全協議和終端用戶需求的新技術，替換掉那些臨時買來湊數的傳統技術。

對於尋求部署移動規則的機構來說，首先要考慮以下四點問題：

1. 業務需求

並不是所有的部門和業務都需要投入移動設備。企業需要明確其業務目標，評估達到目標所需的投資成本。移動解決方案是否能給業務帶來真正的價值，最關鍵的是要有一個清晰的業務應用場景。

2. it環境和移動生態系統

設備或應用程式是企業移動生態系統中的兩個組成部分。部署移動規則有可能會導致大量關鍵基礎設施的架構需要重新設計，而這會涉及到供應商的重新選擇，並在現有的it環境下進行實施和整合。

3. 安全

企業內部數據的安全性與機密性是最為重要的，移動解決方案必須保證這一點。因此需要認證、加密以及實施一整套安全規則來建立安全環境。

4. 治理

要建立強有力的治理機制，包括戰略、最佳實踐和管理企業移動生態系統的政策。這是企業滿足長期戰略管控目標並掌握短期戰術決策制定的關鍵。

人、流程和技術是企業業務開展的三個基本要素，同時也是風險最大之處。下面是一些具體的風險防范措施，供需要部署移動安全解決方案的企業參考：

人是安全環境中最脆弱的一環，因此要從移動規則的角度去評估企業整個安全治理機制和組織架構，與相關支援部門的人員溝通，評估他們對移動設備使用的風險理解和控制，評估現有的資訊安全意識培訓是否覆蓋了移動安全。

辦公流程標準化有助於提升效率和控制力。在此列出一些需要認真進行評估的區域，以發現不同業務和部門的風險所在。

數據分類與訪問控制；設備登記、注冊和注銷；惡意應用黑名單；改變和部署管理；應急響應；與第三方服務的數據交換；物理安全；第三方供應商管理。

強有力的系統控制是實施新技術方案的安全基礎。it安全架構、解決方案、工具和設定管理都是需要關注的重點。

支撐移動方案的it安全架構；使用數據防泄露及設定檢測工具；使用日志和監控工具；移動設備及程式管理方案。

在可以預見的將來，企業和消費者會繼續積極地將移動設備用於工作和個人生活，因此對於監控應用程式和數據在移動生態系統實時安全狀況的風險與管控分析需求將會增加。企業將需要實現對使用情況和攻擊模式進行跟蹤的解決方案，為組織現有與未來業務關鍵數據提供最好的保護，並在攻擊成為大問題之前主動對其進行阻斷。