移动设备安全

虽然将移动电话转变成计算机历经了长时间的演化，但过去两年中发生的变化可谓翻天覆地：消费类移动设备的吸引力无法抗拒，为商业用户带来了非常有效的学习、交易、共享和演示手段，迫使企业彻底颠覆传统思想，转而允许用户使用此类设备办公。

成为移动企业，意味着可为您的企业带来大量新机会。如果能够在移动过程中通过平板电脑和智能手机访问电子邮件、应用和数据，员工将更加满意，工作起来也会更加高效。依靠移动办公解决方案开展业务的企业可以赢得竞争优势并实现快速增长。

在最近的调查中，Aberdeen 发现，最领先的企业将业务流程与用户移动设备关联起来的意愿是所有其它公司的3 倍。1 然而最近的几乎所有分析师调查都表明，安全性是阻碍企业实施企业移动业务和“自带设备（BYOD）”计划的主要绊脚石。《CSO》杂志最近报道，17% 的企业已经经历过移动安全事件。2

然而…

矛盾就在这里。尽管他们愉悦地触控着自己喜欢的移动设备, 审核委员会成员、最高主管和董事会成员却一致认为，允许员工选择自己喜欢的设备，并接入企业资源、应用和数据是一种冒险的做法，与标准的可锁定式PC 或受到严格控制的Blackberry®设备不同，当前企业中的移动设备可谓五花八门，存在的安全漏洞也不一而同，使IT 部门无法一致地管理哪怕是最基本的安全性，如密码强制。

随着越来越多的企业开始通过Apple®iPad®向董事会成员发送敏感的商业文件，数据外泄的后果更是不言而喻。企业高管和董事会成员尚对2000 年代中期导致企业运营中断的数据外泄事件记忆犹新，萨班斯- 奥克斯利法案又规定高管必须共担风险，因此他们迫切需要设法使企业能够有效地管理并保护移动设备。

对移动安全性的担忧

对移动安全性的担忧涉及很多方面：从密码强制到设备加密，但对移动办公计划实施人员来说，数据安全和数据泄漏是他们担心的主要问题。企业安全专家Jack Gold 表示，企业每年丢失的智能手机数量将达到笔记本电脑的3 到4 倍。Gold 反问道：“智能手机和平板电脑的内存高达32 甚至64 GB，其中能保存多少记录？”3 每条丢失的记录的代价估计超过250 美元，4 可见数据外泄的代价有多高。实际上，某些调研表明，对大企业和小企业来说，每次移动数据外泄造成的损失分别高达400,000 美元和100,000 美元，5 有些案例甚至高达数百万美元。6 由于越来越多的智能手机和平板电脑不仅连接到企业网络，而且会访问越来越多的企业应用和内容存储库，更是加剧了这一担忧。除了数据，企业IT 和安全部门还担心将企业内部网络向各种移动设备开放所带来的风险。在很多情况下，移动设备既不受管理又不受监控，意味着它们会带来网络安全威胁，给企业的合规性带来负面影响。

1.  Center for Telecom Environment Management Standards（CTEMS）报告说，78% 的企业允许员工使用个人移动设备办公，7 而企业仅在Apple®iPad®平板电脑方面的IT 支出在2013 年就将达到160 亿美元，8 企业中使用的移动设备不仅数量猛增，而且用户群也正从企业高管扩大到普通员工。此外，不管是企业配发的设备还是员工个人设备，这些设备上的应用数量也与日俱增。移动分析公司Asymco 报道，平均每台iOS®设备上运行的应用多达60 种。9 鉴于一半以上的企业将支持一种以上设备类型，10 企业网络中出现不符合规定的应用或恶意应用的可能性极大。

2.  各级企业主管都强烈希望为员工配备移动设备，并使他们可以在移动过程中接入企业应用和数据。企业还会沿水平方向逐步扩展——即在不同业务部门中实现移动性。这包括为服务员和厨师配备iPad 平板电脑的连锁餐馆，也包括通过三星 Galaxy Tab 平板电脑向机组人员发送“飞行资料包（其中包括电子飞机手册、航班计划和合规性文件等）”的航空公司。这种移动接入手段显示了巨大的潜力，但同时也意味着企业数据和网络接入权限将通过越来越多的设备落入更多用户的手中，进而使风险成倍增加。

3.    我们耳闻目睹的企业移动性安全解决方案通常以锁定丢失或被盗的设备或擦除其中的数据为中心，但实际上最大的威胁来自未受任何控制的数据共享。目前，有数百万用户通过各式各样的云连接终端设备共享数据，隐私数据泄漏的危害程度要远远超过设备丢失/ 被盗的危害。根据《思杰移动设备管理云报告（Citrix Mobile Device Management Cloud Report）》，某些最最常用的应用，如Dropbox 和Evernote，通常也是被企业列入黑名单最多的应用。这说明，它们是既有用又会带来商业风险的双刃剑。

会危害敏感数据并给企业带来移动威胁的活动有很多，上面只列出了少数几种。现在，企业急需一种安全的移动设备管理解决方案，以便在移动企业的各个层面上提供实时防护。

有了思杰解决方案，审核委员会终于可以松口气了

移动解决方案包可提供企业急需的实时防护功能，帮助企业把握移动业务创造的新商机，同时有效地保护企业知识产权、客户和员工数据、非公开财务信息和商业情报。借助基于云的解决方案和企业自建解决方案，思杰可帮助企业IT 专业人员保护并管理最广泛的移动设备，全面洞察并控制移动应用，保护企业网络免受移动威胁影响。

思杰移动解决方案包可为您的企业提供：

      企业MDM。为用户提供广泛的设备选择，而不影响合规性需求。

      安全的电子邮件、浏览器和数据共享应用。用户和IT 部门都青睐的生产力应用。

      移动应用容器。用户可获得所需的应用，而IT 部门可满足合规性要求。

      统一应用商店。允许员工随时随地接入应用，进而推动业务增长。

      身份管理、单点登录和基于情景的接入控制。管理用户接入，大大简化用户体验。

您在企业移动战略中的角色

您非常清楚存在的风险，同时也了解思杰和我们安全的移动解决方案包。现在，您有了强大的武器，可以帮助IT 部门及公司其它部门实施企业移动业务计划，并利用它带来的众多商机。勇敢地向着胜利前进。