如今，BYOD已經(jīng)不再是什么“熱詞”，企業(yè)積極地鼓勵(lì)這種自由選擇下的IT消費(fèi)化。但如果企業(yè)的BYOD完全沒有限制，比如：個(gè)人的蘋果設(shè)備越獄，或是規(guī)定員工在Android設(shè)備上對Root破解，那么，安全專業(yè)人員則要為這種“自由”承擔(dān)更多的網(wǎng)絡(luò)風(fēng)險(xiǎn)。

“扯不清”的安全隱患

不論企業(yè)采用哪種移動終端平臺，惡意鏈接以及釣魚軟件的問題都困擾著管理員。蘋果iOS固有的安全機(jī)制可以很好的防范手機(jī)病毒和惡意代碼，但國內(nèi)用戶極高的“越獄”比例會嚴(yán)重影響到BYOD的安全環(huán)境。另外，Android設(shè)備的Root破解方法變得越來越簡單，年輕一代的員工都會嘗試，取得Root權(quán)限并在終端上安裝各種與公司業(yè)務(wù)無關(guān)的應(yīng)用。但很多人不知道，在網(wǎng)絡(luò)上正有數(shù)以百萬計(jì)的惡意軟件等候著他們。

BYOD確實(shí)可能幫公司省不少錢，可是這種“公私不分”的方式也為企業(yè)帶來不少安全隱患。據(jù)Gartner的調(diào)查顯示，企業(yè)中75%的平板電腦、筆記本電腦、智能手機(jī)終端都由員工購買，這導(dǎo)致了很多不受安全限制的終端涌入企業(yè)網(wǎng)絡(luò)中。為此，一些網(wǎng)絡(luò)安全策略比較嚴(yán)格的公司，只會接受指定標(biāo)準(zhǔn)版本的iOS和Android設(shè)備作為核心BYOD策略，并采用無線接入安全和移動數(shù)據(jù)管理(MDM)解決方案，但這樣一來，往往與BYOD的本意背道而馳。

針對大部分企業(yè)BYOD策略中的安全隱患，以及移動設(shè)備多樣化、安全管理碎片化的形態(tài)，WatchGuard 中國區(qū)市場總監(jiān)萬熠表示：用戶可以從各大信息安全公司發(fā)布的移動惡意軟件報(bào)告中，發(fā)現(xiàn)，Android惡意軟件的數(shù)量正在以驚人的速度增長，同時(shí)“蘋果無毒”的神話也早已破滅。而寄居在這些終端上的惡意軟件將會成為“無數(shù)條”數(shù)據(jù)泄露的通道，為此，若要擁有安全WLAN網(wǎng)絡(luò)，就必須為移動安全威脅找到一種簡單、有效的解決方案。

“BYOA”理念下的一體化安全

作為全球知名的網(wǎng)絡(luò)及內(nèi)容安全解決方案提供商，WatchGuard提出了“BYOA”理念，即Bring Your Own Anything，在這一概念里，員工攜帶的任何設(shè)備在訪問或是分享內(nèi)部重要數(shù)據(jù)時(shí)，其內(nèi)容和過程都受到清晰可辨的安全管控。BYOA交付給用戶的就是一個(gè)可以相互關(guān)聯(lián)分析和策略統(tǒng)一調(diào)度的平臺，讓管理者可以用更簡化的方式維護(hù)BYOD環(huán)境安全。這有別于傳統(tǒng)MDM方案中每一個(gè)AP接入點(diǎn)和AC產(chǎn)品單獨(dú)維護(hù)的繁瑣配置，同時(shí)也不需要強(qiáng)制每個(gè)手機(jī)和PAD “再刷機(jī)”。

WatchGuard推出的BYOD一體化安全解決方案可與WatchGuard XTM、WatchGuard XCS、WatchGuard WSM統(tǒng)一管理軟件平臺的整合，通過自動的云服務(wù)更新，在惡劣的環(huán)境中保護(hù)BYOD用戶的安全。針對Web威脅防護(hù)，WatchGuard專門研發(fā)了針對中國本土的代碼庫，通過Webblocker技術(shù)智能判別并阻攔帶有惡意代碼的URL訪問。WatchGuard精準(zhǔn)的流量和1800種應(yīng)用程序識別功能，可以幫助管理者看到每一個(gè)接入企業(yè)網(wǎng)絡(luò)的BYOD設(shè)備，這包括Android或iPhone中的每一個(gè)聯(lián)網(wǎng)程序。

當(dāng)下，BYOD安全已經(jīng)成為了很多企業(yè)關(guān)注的漩渦中心。對此，萬熠提醒廣大用戶：教育和培訓(xùn)員工是最好的BYOD安全策略之一。如今，很多員工的移動設(shè)備都被默認(rèn)設(shè)置成自動發(fā)現(xiàn)并連接任何無需密碼就可訪問的開放無線AP，這就為黑客在酒店、機(jī)場、咖啡館等場所實(shí)施“中間人攻擊”提供了極好的機(jī)會。所以，企業(yè)BYOD方案應(yīng)當(dāng)強(qiáng)制員工在訪問企業(yè)資源時(shí)必須啟用VPN，或者為遠(yuǎn)程辦公和SOHO環(huán)境部署WatchGuard Firebox 產(chǎn)品，避免移動設(shè)備在遠(yuǎn)程訪問時(shí)造成的數(shù)據(jù)泄露事件。