中国信息官CIO精英 前沿视野 经验之谈 职业发展 信息官杂谈 | 产品资讯笔记本 商用电脑 服务器 办公 网络设备 存储设备 软件 显示设备 其他

您当前的位置: 首页 > 信息安全 > 数据安全 〉三星KNOX为BYOD兴盛之势推波助澜

三星KNOX为BYOD兴盛之势推波助澜

2013-12-31 09:43:23

 伴随着移动互联在中国高速发展,移动智能终端的快速普及,越来越多的人愿意将个人的电子设备用于工作之中,BYOD(Bring Your Own Device,自带设备办公)在企业组织中的应用变得相当普遍。BYOD的好处显而易见,因为它不仅能降低企业在移动终端上的成本投入,并且更好地提高了员工对设备的使用效率。然而关键的疑问往往只有一个——企业在使用BYOD高效武装的同时,也将面临数据安全的严峻挑战。这一问题显然不容小觑,甚至无异于随时可能引爆的“定时炸弹”。

    在过去,BYOD也许是对企业而言的两难选择,是机会还是魔鬼难以权衡;然而如果有某种安全解决方案能为个人设备保驾护航,结果便会两全其美。目前,基于安卓系统的安全解决方案“三星KNOX”在宣传中就具备这样的能力:它能够安装至员工个人的三星移动设备中,从而让每一台融合KNOX的产品成为满足企业安全需求的重要节点。这是否真的意味着BYOD的春天来临了呢?

    潜藏安全漩涡的BYOD轨迹 亟待改进

    原则上,规范化、安全型的企业应该统一为员工派发认证的移动设备,但是BYOD的优势实在突出,的确能满足员工自身对于新科技和个性化自由追求,并且在极大程度上增加了员工满意度,而且可以节约很大一部分开支。这些利益点足够让BYOD成为众多人性化企业的选择。据 Gartner 最新的调研结果预测,到 2016 年,38% 的企业将会停止向员工提供工作设备,到 2017 年,这一比例将过半,并且从全球范围来看,印度、中国和巴西的公司引入 BYOD 比例最高,中国企业在BYOD应用上已走在了前面。

    然而,BYOD虽是企业员工喜闻乐见的IT新趋势,为企业员工带来自由灵活的设备选择的同时,企业IT部门却会因此伤透脑筋,因为随着大容量的硬盘和基于Web的应用及云服务的流行,BYOD的常见设备智能手机、平板电脑跟笔记本电脑一样,成为企业敏感信息的集散地,数据安全成为众多企业CIO(首席信息官)不得不防备的头大问题。尤其是目前员工设备使用Android的比例非常之高,Android应用市场的良莠不齐以及原生软硬件体系的开放性,使得病毒横行、权限缺失、偷发消息等事件时有发生。

    专家提出的解决之道,通常会聚焦于软件端,然而安卓的开放性又让常规的第三方软件所处的环境依然危机不减;至于硬件的改进,似乎在BYOD上又很难实现。好在,移动智能终端制造商三星站了出来,至少从三星设备的硬件上着眼,以隔离封堵安卓安全漏洞的方式,并以此形成了一种员工个人设备适用,而企业又能统一部署管理的安全解决方案。

    软硬建施  三星KNOX赋予BYOD全新生机

    KNOX是三星电子提供的基于安卓系统、保证端到端安全的高级移动安全解决方案,从硬件平台层到软件应用层都能为企业用户提供严密的安全保护。它集成了应用于移动硬件和 Android 框架的管理服务,能够克服现有Android系统的种种安全缺陷,具备先天优秀的硬件匹配性和出色的应用防御性。与其他非安卓体系的移动安全解决方案相比,KNOX则又能展现安卓系统灵活性的优势,从而为企业用户提升控制性、管理性和扩展性带来了更多可能。

    在移动设备上运行时,三星KNOX可以为一系列需要保护的应用程序提供一个与外界隔离的操作环境,在其内运行的应用程序和存储的数据将获得系统级别的安全保障,而运行于该隔离环境之外的应用程序不能访问安全容器内的数据。存储于容器内的用户数据在KNOX的保护下将免受恶意软件和钓鱼网站的攻击,即使设备被盗或遗失,即使遭受黑客对物理设备的攻击也不会被攻破。

    另外,针对目前企业CEO、公司高管、销售和顾问最常使用的智能移动设备,往往内含涉及销售经营数据和电子邮件等极为敏感的公司资料。而且最新的移动设备具有更大的储存容量和更强的互联网访问功能,移动设备上的数据信息面临更大的风险的情形,KNOX也从保护静态数据和传输数据的方面,保护用户数据安全。

    对于手机上静态数据的保存,三星KNOX的ODE(设备上加密) 可以对安全容器内的数据进行自动加密,纵使手机丢失也不会致使数据泄密。对传输中数据的加密需求,KNOX 为企业提供了一套他们所急需的基于IPSec VPN的综合解决方案,IT管理者只通过企业应用区的VPN即可进行管理,这种方式能消除了个人应用导致的VPN资源阻塞;并且由于个人应用的数据不会通过企业网络,用户的个人隐私也能得到保护。

    不仅如此,BYOD对企业现有网络部署和安全等级提出了挑战,对企业数据处理的速度和IT的整体数据管理能力也带来了考验,为此,三星KNOX提供了支持移动设备管理(MDM)的能力。例如,MDM的额外策略,内容覆盖安全防护、企业集成和企业应用程序,包括资产跟踪和远程控制,等等。

    在BYOD的时代,信息安全不再是传统IT职责范围内的服务器、网关和桌面安全,而更为分散到最终用户,必须竭力从技术和设备层面保障移动智能终端的数据安全,数据风险才可变得可控,业务安全方可获得保障。三星KNOX正是这样的光明之路,我们也期待它的推广和普及会为BYOD的兴盛之势推波助澜。

投稿邮箱:cio114@foxmail.com