BYOX時代，企業如何完治高科技帶來的高風險

　　BYOX開始流行

　　近年來，為了滿足喜歡移動辦公的“Wi-Fi控”員工的需求，許多企業開始允許員工自帶智能設備使用企業內部應用，BYOD（自帶設備）一度成為企業辦公的流行模式，但隨著智能終端的種類和數量與日俱增，以Apple Watch（蘋果智能手表）為代表的可穿戴設備的面世，則催生了BYOD擴展為BYOX（X可以象征任何嵌入或者攜帶的智能設備）辦公模式。

　　作為博眼球的高科技新品，Apple Watch不僅擁有華麗麗的外表，而且功能強大，可安裝各式應用軟件，能與iphone和iPod等大量本家成員進行信息互換，如此實用的高大上利器，注定讓眾多職場果粉激動不已，據iCTR調研數據顯示，超過20%的被訪網民在發布前夕即打算購買，而工作場所中出現的最早一批Apple Watch產品，基本上都是員工個人持有。全新物聯網設備Apple Watch的“突然出現”，里程碑般的開啟了最新的移動化辦公模式，這樣帶來的好處是在滿足員工自身對最新科技產品愛不釋手的同時，提高了他們的移動體驗和工作效率，同時也降低了企業在移動終端上的成本和投入。

　　據調查，BYOX模式在以IT類為代表的高科技企業中尤其居多，這與高科技產業的IT創新化和消費化特點不謀而合，由于BYOX的原動力來自于那些追求方便的、個性化終端的員工，員工對于新科技的喜好反過來驅動企業快速變更和適應新技術的變化。在中國，高科技產業正在取得前所未有的發展，今年兩會上，***總理提出“互聯網+”計劃，明確指出高科技產業正在成為國民經濟的戰略性先導產業。

　　酷愛新科技的新一代“Wi-Fi控”員工正在成為高科技企業最具生產力的中流砥柱，影響企業工作的方方面面，企業想要在當今競爭激烈的市場環境成為領導者，需要IT部門提供必要的支持，吸引并留住以“Wi-Fi控”為代表的員工，協助他們提升在任何時間、地點和設備上高效工作的能力，BYOX因此成為很美好、也很值得關注的辦公模式。

　　樂于分享，疏于安全

　　如果說，BYOX模式是移動辦公的必然趨勢，那么這些新技術在設計和開發時并沒有完全考慮企業的應用環境和安全要求。Aruba Networks公司 2015年4月進行的一項“面向風險”的調查，通過對中國大陸及香港地區500位員工的研究發現，Wi-Fi 控樂于通過移動設備進行分享，并且不太在意安全措施的重要性。

　　根據Aruba的調查，在中國，83%的員工愿意讓其他人隨意（至少一個月一次）使用自己的工作智能手機。而令企業IT部門非常擔憂的是，接近五分之一的員工沒有在自己的移動設備上設置密碼，再被問及為何選擇不保護其移動設備時，29%的高科技從業者表示是為了方便與他人分享設備，比例高于金融、教育、醫療等傳統行業。

　　我們知道，“Wi-Fi控”員工不僅樂于分享，并且他們認為這種分享、開放的態度并非信息安全風險，而是將其稱為“協作性共享”，這也代表了一種與以往不同的操作習慣、風險以及觀念，這種思想和行為令他們認為對企業具有有益的一面。因為調查發現，超過60%的受訪者認為使用APP可以提升工作效率，另外有63%的受訪者認為這會為公司帶來競爭優勢，這表明“Wi-Fi控”方法可以為企業帶來效益，從而具備實現更多收入的潛力。

　　但從另一個方面來說，各種層出不窮的手持和可穿戴設備給企業的信息安全管理提出了挑戰。以新晉涌入職場的Apple Watch為例，這些設備將接入企業網絡，下載和存儲企業數據，更值得一提的是，Apple Watch能夠通過遠程連接控制iphone手機上的數據信息，這必將給企業現有的數據管理帶來巨大挑戰，同時物聯網和互聯網設備的合體也增加了企業BYOX的管理難度，因為這可能涉及企業數據丟失和帶來新的安全風險。

　　無視安全，引來風險

　　說到風險，雖然各行各業的“Wi-Fi控”員工似乎都具有承擔風險的精神，然而這種精神給公司帶來的損失卻令人訝異。在Aruba Network的調查中，我國醫療、教育、金融、高科技、零售等行業在企業數據泄露方面的結果讓人驚訝，其中“拔得頭籌”的仍然是高科技行業，其中有高達60％的受訪者承認由于濫用移動設備導致了企業數據丟失，相比其他所有行業的平均值要高18％，同比以往數據泄露比例較高的金融行業還要高出4%，而在受到IT詢問時會提供其設備密碼的概率方面，高科技員工比公共部門（不包括教育工作者）要高22％，這不得不引起中國高科技企業領導者們的強烈關注。

　　而在這些容易丟失數據的員工中，年輕女性的冒險性更強，據調查數據顯示，女性由于智能手機濫用而丟失個人或者客戶數據的可能性比男性略高1%，面臨身份信息被盜的可能性也比男性高2%。而針對18-55歲以上的受訪者調查結果顯示，年齡在55歲以上的受訪者與更年輕的員工相比，面臨身份被盜或丟失個人/客戶數據的可能性要低26%，25-34歲成為最敏感的年齡組，這個區間在高科技企業中占比也比較大，他們面臨數據泄漏和身份被盜的比例比其他年齡段都高。

　　新興經濟和技術的迅猛增長，令高科技企業面臨的發展機遇呈指數級增長，相應的，同期面臨的網絡安全風險也保持了同樣的高增長速率，這在以中國代表的亞洲地區尤為明顯，而大受歡迎必將繼續流行的BYOX模式的到來，更可能引起風險加倍襲來。

　　年輕一代更喜歡自我賦權

　　如果排查最基本的安全隱患，不難發現，個人和工作移動設備的濫用，沒有任何安全措施的分享，帶來了意想不到的安全損失。同時，伴隨互聯網迅速發展而長大的80后，90后一代，對IT軟硬件的操作似乎更加信手拈來，這也導致了他們“自己動手，豐衣足食”的單干做法，在高科技企業中，這種自我賦權的現象更加常見。根據調查結果，32%的員工會為了完成工作而違背老板的意見，有71%的員工表示無需借助IT部門的幫助，而是自己進行IT服務， 然而自我賦權文化的出現，其推動因素似乎是由于確信IT系統和數據已經得到了充分的保護，因為83%的員工相信其IT部門提供的安全措施已經足夠了，此外，81%的員工相信IT部門會保護其大部分個人數據。

　　這些態度反映了很多高科技企業IT的安全準備現狀，也表明了“Wi-Fi控”相比之前更不關心安全性，就是愿意承擔風險以完成所需的自我賦權？的確，在自我賦權的“Wi-Fi控”的世界中，風險規避被視為“老一套的做法”。

　　自適應信任方法---幫助CIO解決安全痛點

　　面臨“Wi-Fi控”所帶來的分享、開放和風險，企業尤其是高科技行業更需要了解如何管理工作場所中的工作效率和情緒，必須接受這些工作人員的內在動力，同時確保公司資產不會因此受損。研究表明，超過37％的企業可能還沒有做好準備，來部署任何基本的移動安全策略。近五分之一的員工的移動設備沒有設置密碼，這表明老板們還沒有推行一些基本的安全措施。

　　盡管有些企業之前已經部署了針對BYOD的安全策略，但現在IT部門更加擔心類似Apple Watch的出現給工作場所帶來的影響，首要棘手的兩個問題就是：企業是否允許可穿戴設備接入企業網絡？員工的iphone手機已經接入網絡，那么如何控制Apple Watch與其的關聯問題？在推行BYOX的基礎上，這些問題必須引起關注。

　　全球移動網絡設備領導廠商Aruba Networks建議，如果企業能戰略性地衡量和智能地管理所有設備（包括可穿戴設備）的安全，在培養“Wi-Fi控”員工創造力的同時，設置一些規則使數據和信息丟失的風險降低到最小化，這樣就能找到使工作和信息交換更加靈活和開放的方法，一舉兩得，使“Wi-Fi控”員工在安全的環境中提升效率，帶來業務創新。

　　如果 IT 打算保護企業網絡及其資源，就必須適應BYOX模式–對任何設備由內而外實施保護。為此，IT 必須利用已知的可信具體環境數據（人員在公司內部的角色、使用的所有設備和應用程序以及所處的位置）來創建能夠增強網絡安全性并且適應移動需求的新策略。我們將這種方法稱為自適應信任，由Aruba Networks提出，它從根本上徹底轉變了傳統的邊界安全策略，為依賴各式移動設備和嵌入設備實現工作和生活各方面交流，為 Wi-Fi控用戶提供安全的連接。

　　CIO們需要巧妙地兼顧安全性和實用性，Aruba 自適應信任方法可以幫助CIO人員解決高科技企業中最難的BYOX網絡訪問安全性挑戰，制定適應工作方式的策略，在訪問中確保法規遵從性，形成了安全的工作流，自適應信任安全模型利用來自網絡及其安全系統的豐富具體環境數據，能夠適應“Wi-Fi控”以及移動性變化動態需求，實現可靠的、協調運轉的防御措施，讓BYOX模式成為流行、安全、受歡迎的辦公新趨勢。