BYOD策略适合企业应用吗？

当涉及到IT战略时，“自带设备移动办公”（BYOD）没有改变其增长趋势，也许还在前进的道路上，但在不久的将来这种情况可能会有所变化。

而多伦多切尔西酒店IT主管伊夫特·哈尔汗承认员工有着“自带设备移动办公”的内在诉求，许多行业中，工作人员出于商业目的可以使用个人移动设备，但企业仍然要求员工使用企业内部设备，确保公私之间有明确的划分。

“在访问企业网络时，我们将为员工配备公司的设备，其中包括电脑、平板电脑，笔记本电脑或智能手机，以便进行有效的控制。”他说。“我们确实有敏感的信息，他们只是不能随时随地对外发布或带走数据，如果我们有员工离开组织的话。”

BYOD是不是普遍存在的呢？

IDC加拿大研究分析师桑杰·卡纳表示，而约41％加拿大组织允许采用BYOD的方法，但现在没有全面采用。

“当涉及到BYOD时，我们面临的挑战不仅仅是移动设备管理，这也涉及内容管理，应用程序管理和集装箱，奠定组织需要做其他的事情基础。”卡纳说。“例如，移动企业应用平台可能支持移动应用的发展，并确保移动分析是企业移动策略的一部分。”

移动终端安全厂商Lookout公司的副总裁布哈拉·兰加拉表示，一般情况下，这意味着这些设备不再接触网络终端，而云计算和企业移动的兴起有助于证明工作人员和承包商使用BYOD。一个强大的BYOD政策应该有选择的自由，他说，而不是限制用户访问特定的设备、应用程序或网络服务提供商。

“涉及到开发有效的移动安全策略时，每家公司都是独特的。”他承认。“企业在建立自己的安全和数据访问策略时，对自己行业的安全威胁有着很好的理解，建设更大的监管环境是很重要的。对于许多公司来说，如何有效地应对某些移动应用数据存储在多个国家的难题，数据主权要求可能也发挥了作用。”

哈尔汗表示，有必要承认每家公司移动安全策略的独特性。

“我认为，员工采用BYOD有更大的灵活性，企业也可以节省更多的费用。而在一天结束的时候，使用BYOD将会产生更高的生产力。”哈尔汗说，“我们确实有敏感信息，他们只是不能进行随时随地对外联系......如果有人携带个人手机，可能有私人电话进来，而且会如果工作人员失去他们的个人设备，或者遭到恶意软件的感染？那么将会发生什么，会令人不堪设想。”

他补充说，采用公司的设备，就会避免和减少员工使用具有个人信息的设备。

采用移动安全最佳实践

即使有一个BYOD策略，哈尔汗表示需要保持安全最佳实践：“如果我想要一个BYOD策略，我还是要开发一个移动设备管理（MDM）政策。这样的好处是什么？商业案例是什么？”

兰加拉表示，通过一个潜在的BYOD解决方案的协作，使管理者和员工都受到网络安全问题的培训，可以积极参与威胁管理，或尽可能地补救。

“这是所有关于风险管理的建议，因此真的应该归结于经济学和概率。企业需要确保他们有保护自己的能力和水平，并处理最有可能和最昂贵的漏洞，”兰加拉说。

虽然哈尔汗认为BYOD不在他的直接管辖范围，但他愿意衡量利弊，对BYOD的方法进行尝试，其中包括IT基础设施的审查期间，检查BYOD的最佳实践。

每个IT部署都有其变更管理的问题，他补充说，虽然它不是目前的选择，他知道BYOD是不会很快消失的。

本文转自d1net（转载）