企業(yè)移動(dòng)安全需要從設(shè)備轉(zhuǎn)移到數(shù)據(jù)
隨著企業(yè)移動(dòng)安全日益成熟,管理設(shè)備很明顯沒有管理數(shù)據(jù)和應(yīng)用重要。
2007年6月發(fā)布的***個(gè)iPhone標(biāo)志著“現(xiàn)代”手機(jī)市場(chǎng)的開始。用戶開始向IT部門施壓,放棄自己的黑莓手機(jī),這樣就可以使用令人興奮的新型觸屏設(shè)備來訪問公司電子郵件和其他系統(tǒng)。
IT部門通常因?yàn)榘踩珕栴}拒絕這些請(qǐng)求。當(dāng)請(qǐng)求開始來自管理層時(shí),不得不對(duì)CIO和IT領(lǐng)導(dǎo)開始回應(yīng),自帶設(shè)備(BYOD)運(yùn)動(dòng)誕生了。
在BYOD環(huán)境中,企業(yè)移動(dòng)安全和管理仍然是核心的問題。CIO們開始尋找能夠提供與黑莓同樣的企業(yè)服務(wù)功能。這標(biāo)志著移動(dòng)設(shè)備管理(MDM)行業(yè)的出現(xiàn)。
最初,MDM要求相當(dāng)簡陋,主要關(guān)注使用中設(shè)備的類型,確保它們有基本的安全措施(通常是設(shè)備加密和合理的開機(jī)密碼),如果員工離開了組織或設(shè)備丟失或被盜時(shí)提供遠(yuǎn)程刪除功能。
對(duì)安全敏感的公司開始投資MDM系統(tǒng),在給定的操作系統(tǒng)上提供不同功能。在某些情況下,企業(yè)功能如設(shè)備加密等無法使用。OS制造商提供了應(yīng)用程序編程接口來提供不同的功能。
例如,蘋果***在iOS 3上提供設(shè)備加密并于于2009年發(fā)布;直到兩年后谷歌才在安卓系統(tǒng)上實(shí)現(xiàn)了該功能。因此,蘋果設(shè)備通常支持在企業(yè)環(huán)境中使用,不像安卓系統(tǒng)。幸運(yùn)的是,現(xiàn)在iOS、Android和Windows Phone從它們提供的安全級(jí)別來說可以打個(gè)平手。
企業(yè)移動(dòng)安全的焦點(diǎn)從MDM轉(zhuǎn)向移動(dòng)信息管理(MIM)和移動(dòng)應(yīng)用程序管理。對(duì)于新增的這兩項(xiàng)功能,很多傳統(tǒng)的MDM制造商采用了“企業(yè)移動(dòng)管理”這個(gè)詞(EMM)。
***波的MDM產(chǎn)品注重在設(shè)備上執(zhí)行加密,MIM使用更全面的方法來保護(hù)數(shù)據(jù)。典型的配置涉及創(chuàng)建安全容器或設(shè)備“沙箱”,本質(zhì)上是將設(shè)備劃分為企業(yè)和個(gè)人兩個(gè)區(qū)域。安全容器中的所有數(shù)據(jù)和應(yīng)用程序進(jìn)行加密和密碼保護(hù)。
事實(shí)上,黑莓在其黑莓10 BlackBerry Balance功能中已經(jīng)開創(chuàng)了安全容器的概念,現(xiàn)在仍是所實(shí)現(xiàn)的最“巧妙”的安全容器功能之一,其提供的在企業(yè)和個(gè)人之間的切換模式具有出色的用戶體驗(yàn)。今天幾乎每個(gè)EMM/MDM供應(yīng)商都提供了安全容器,這些安全容器可以支持iOS和Android,在一些情況下也支持Windows Phone。