BYOD的風行讓移動安然成為企業(yè)和組織機構存眷的熱點，但是從他們的反應動作來看，標的目標仿佛其實不準確。在這方面，美聯(lián)邦當局的做法遭到安然專家Joltsik的攻訐。他對美聯(lián)邦當局的移動計較打算的評價是“頭痛醫(yī)頭、腳痛醫(yī)腳”，注定不會有甚么結果。
Joltsik上周在華盛頓花了一周時候介入會商收集安然立法和聯(lián)邦IT安然標題問題。作為行程的一部門，他還在汗青悠長的威拉德酒店作了移動計較安然陳述。在會商MDM、MAM、移動數據安然和反歹意軟件之前，他先談及ESG研究項目獲得的幾個數據：
1. 62%的企業(yè)集體(即員工人數在1000以上)稱，在過往的兩年里，移動計較打算讓安然治理和把持“較著加倍堅苦”或“較為堅苦”。
2. 31%的企業(yè)組織傳播鼓吹，他們有一個“移動計較的安然手藝欠缺的標題問題”。
3. 30%的企業(yè)組織傳播鼓吹，他們最大年夜的信息安然挑戰(zhàn)之一是，安然事務方面“響應標題問題所破鈔時候太長，并且沒有足夠的時候主動實施安然治理和計謀打算?！?/P>
4. 25%的企業(yè)組織傳播鼓吹“移動設備可見性”是他們安然監(jiān)控最虧弱的區(qū)域。
從這些數據可以看出，雖然BYOD和移動計較的倡議方才提出，但它們卻已造成了系統(tǒng)性的安然標題問題。啟事就在于不成熟和不服安的手藝的積累，好比數以千計的新增收集節(jié)點，有限的移動安然手藝，和此刻眇乎小哉的安然治理工作。假定把過往的安然標題問題當作是首席信息安然官帶領著團隊奮力攀爬的小山的話，此刻這類環(huán)境下，這座小山看起來更像是珠峰。
準確的應對編制是讓移動計較的安然性適應新的營業(yè)流程、新的風險和大年夜量的隱私要求，而不是扔一個新東西給工作過度的安然人員。企業(yè)組織應當讓員工體味新營業(yè)流程面對的風險，進步每個員工的安然意識，而不是僅憑安然東西和安然部門的盡力。
相反，來自華盛頓的一些部門，好比NIST、國防部、河山安然部、DISA和NSA則給私營企業(yè)提出良多建議。聯(lián)邦首席信息官意想到，擺設和呵護數以十萬計的新裝配并不是閑庭信步，所以他們經由過程任務宣言、方針、培訓和打算之類的東西來貫徹他們的移動計較安然計謀。這是甚么概念!
移動計較和BYOD尚新，人們有足夠的時候來解決這些收集風險、隱私和安然標題問題，但這些工作應當有科學的打算，智能化，夸大年夜范圍化和主動化?？上У氖?，有證據表白良多人走上了傍門。