许多企业的 CIO他们都拒绝移动办公,因为存在安全隐患。那么,与其禁止,能否通过某种方式改善移动办公的安全,使企业数据更安全呢?
沃达丰CTO Jeni Mundy一个提倡移动灵活办公的人IT高层,他认为:“企业的CIO由于越来越多的员工开始在移动环境中工作,他们应该逐渐适应越来越普遍的远程办公情况。”
移动办公被认为是现代商业运作的典型现象,但现实是移动办公存在诸多安全隐患。这种灵活的办公模式能否被认为是CIO接受呢? Opinion Matters 代表沃达丰的调查显示,38%的企业CIO巩固系统安全仍然是2010年工作的主要目的。调查还显示,虽然移动办公可以改善工作流程,提高员工满意度和工作效率,但改善移动办公潜在风险的工作尚未列入议程。
企业数据跨越防火墙
对于IT对于同级企业的经理和高级领导来说,很多人对员工通过移动设备携带企业数据或使用移动设备远程访问企业内网数据感到恐慌。
恐慌的原因是他们觉得移动设备的安全性总是比固定的桌面台式机差。Mundy说:“CIO灵活的办公室不会给安全带来好处。”但是为什么他们觉得移动办公带来的优势真的不如固定办公?
要回答这个问题,首先要引出一个看似矛盾的现实:IT管理者希望技术能使终端用户更灵活地工作,但他们还需要进一步控制和管理终端用户。Yankee Group分析人员发现,虽然提高工作效率可能是企业选择移动办公的主要目的,但44%的企业技术经理在实施移动办公应用时首先考虑数据安全相关技术。
Yankee Group ***分析师Chris Marsh说:“一般来说,移动办公项目中的任何策略都应该在灵活性和安全管理需求之间仔细寻求平衡。虽然一些特殊的工作可以在企业环境中完成,但一个与供应商和运营商相结合的好解决方案必须超过企业自己独立设计的解决方案。”
减少对安全问题的担忧
另一个提倡移动办公的人IT专家Zafar Chaudry认为,如果建立这样一个多方参与的联盟,企业对安全的担忧就会减弱,灵活的办公也会给企业带来更大的效益。利物浦妇科医院Alder Hey 儿童医院NHS信托基金会CIO 认为,安全问题是企业技术经理所考虑的关键问题,但是没有理由对安全问题感到恐慌。
他说:“CIO人们需要确保所有访问内部关键业务数据的外部访问都必须是零足迹,也就是说,如果企业员工通过移动设备访问企业网络,CIO有必要确保员工的移动设备中没有企业数据,或者被员工的移动设备转发。CIO管理远程办公内容需要采取更严格的策略,以确保管理框架具有控制、监控和管理相关风险的功能。”
Chaudry对数据丢失的关注表明CIO所关注的一个关键问题: Yankee Group一项调查显示,60%以上的企业IT经理说,他们关心的是移动办公人数的增加。***问题是潜在的企业数据或知识产权泄露,对这个问题的担忧超过了传统的安全风险,如恶意软件或操作系统安全。
坏消息是,根据非营利组织DataLossDB.org 统计数据显示,随着移动办公和移动设备的快速增长,2005年至2008年企业数据泄漏案例也从141年增长到761年。好消息是,随着行业对移动设备数据泄漏问题的关注,新的安全产品增加了相关的预防机制,2010年数据泄漏案例下降到319起。
对企业经营的影响
不过IT管理者不应该对此感到自满。Yankee Group研究机构表示,虽然只有9%的被调查企业表示在过去12个月发生了数据泄漏,但超过三分之二的企业表示,数据泄漏对公司运营产生了巨大影响。那我该怎么办?
Star Technology Services 的COO兼CIO John Adey他说:“技术人员更喜欢通过技术手段解决他们遇到的所有社会工程问题。IT经理会考虑人的因素,了解培训员工的重要性。”
Adey 表示,他的公司将继续培训员工,使员工能够继续和充分了解客户和客户数据的重要性,并呼吁其他公司CIO还进行类似的训练。“IT面对挑战和新一代员工的新需求,企业有很大的机会。许多使用移动设备的员工无法保持安全意识。他们想更自由地使用便携式设备,CIO在数据安全性和工作效率之间寻求平衡需要创建一种方法。”
平衡灵活性和安全性
沃达丰的Mundy她一直在解决灵活性和安全性之间的平衡问题,她给了我们一个建议。她曾经助推广一个叫做Vodafone Way 内部项目旨在寻求员工物理位置变化后的问题和由此产生的新技术组合。
在沃达丰Newbury在总部,灵活办公的员工人数超过固定办公的员工人数,公司鼓励员工尽可能与不同的员工坐在一起。这种灵活的办公方式是catch-up 区域、商务中心区和视频会议技术区均由公司规范和支持。
灵活办公的目的是更好地提高员工的工作效率,避免员工懒惰情绪的传播,实现更好的安全。Mundy 强调,如果没有完善的灵活办公条款,CIO不要让员工采取这种办公方式。“沃达丰希望在灵活办公方面领先于其他企业,我们花费了大量精力测试和确保我们的智能设备安全可靠。”
在更高层领导的支持下,Mundy她的同事开始培训员工灵活的办公。她还鼓励其他公司IT经理可以尽快开始为灵活的办公做准备。“在确保安全的前提下,技术经理需要平衡员工对灵活性的需求和办公空间之间的关系。这需要使用技术手段来增加工作的流动性,并减少潜在的负面影响。”
【编辑推荐】