信息手藝近期的最大年夜趨勢可能就是員工“自帶設(shè)備”(BYOD) 和移動性實(shí)踐的現(xiàn)象敏捷成長。的確，我們此刻正面對著 IT 消費(fèi)化，此中供客戶利用的資本凡是便是或超越企業(yè)傳統(tǒng)上向員工供給的資本。比來，我們發(fā)現(xiàn)：
• iOS 和 Android 鞭策平板電腦計較崛起
• iOS 和 Android 一樣鞭策智妙手機(jī)崛起
這些新生的設(shè)備矯捷、光鮮且有趣，而傳統(tǒng)企業(yè)發(fā)放的筆記本電腦可以視為“平淡無奇”。別的，因?yàn)橛脩羧缢瓜埠闷湓O(shè)備，所以凡是老是隨身攜帶著它們。的確，這些設(shè)備是“詫異小東西”，可以或許完成與工作、小我或文娛有關(guān)的幾近任何任務(wù)。它們使員工可以選擇攜帶一個設(shè)備，而不是多個設(shè)備。它們還可以供給額外的工作場合門戶，因?yàn)榱级嗳藢⒃O(shè)備建設(shè)為可拜候與工作相干的電子郵件、網(wǎng)站和利用法度。
BYOD 由員工所有和建設(shè)，可供給浩繁通信和社交收集選項(xiàng)，這僅僅在幾年之前仍是不成想象的。我們可利用 Skype、WhatsApp、Line、Facebook、iMessage — 這類東西不堪列舉，每天城市出世新的選擇。
遍及的通信和社交選擇
員工在其小我糊口中(并且愈來愈多地在其營業(yè)糊口中)利用這些通信東西。它們以較低成本或免費(fèi)供給與老友和同事之間的即時全天候通信。它們促進(jìn)隨時隨地工作。遺憾的是，假定利用不謹(jǐn)慎，這些選擇還可能會帶來意想不到的風(fēng)險。它們可能會導(dǎo)致掉往對數(shù)據(jù)和利用法度的節(jié)制。對員工所有的設(shè)備：
• 企業(yè)沒法節(jié)制安裝的利用法度或利用法度修訂級別
• 企業(yè)沒法節(jié)制把持系統(tǒng)修訂級別或補(bǔ)丁狀況
• 不合的把持系統(tǒng)意味著不合的風(fēng)險級別和類型
• 組織可能透露在新的和不熟諳的縫隙下。
• 長途設(shè)備治理難以或沒法進(jìn)行
• 丟掉、被盜或解鎖的設(shè)備進(jìn)步了數(shù)據(jù)泄漏的風(fēng)險
也就是說，對在我們收集表里(因此在我們置于組織周圍的鴻溝防御表里)移動的傳統(tǒng)雇主供給的筆記本電腦，也存在著以上不異風(fēng)險中的一種或兩種。這在過往幾年中也已成為一種日趨遍及的現(xiàn)象，從而使員工可以更矯捷且更高效地工作。
任何組織的方針都是在這些風(fēng)險與 BYOD 和移動性所帶來的好處之間尋求均衡。本質(zhì)上，只要關(guān)頭企業(yè)資產(chǎn)與這些趨勢所施加的額外風(fēng)險盡緣，組織便會承諾這些趨勢存在。
最新 WISR 指出，63% 的企業(yè)受訪組織承諾小我設(shè)備進(jìn)進(jìn)其收集。在這些組織中，有 25% 完全不監(jiān)督這些設(shè)備。這意味著沒法體味這些設(shè)備在內(nèi)部履行的把持，進(jìn)而意味著沒法檢測可能受損的設(shè)備。
BYOD狂潮
與 BYOD 和移動性有關(guān)的一個首要安然標(biāo)題問題是它們?nèi)艉问菇M織安然鴻溝變得恍惚。鴻溝防御不呵護(hù)處于收集外部的設(shè)備。是以，設(shè)備可能在收集外部遭到傳染。當(dāng)受傳染的設(shè)備返回收集鴻溝內(nèi)部時，所有鴻溝防御都顯得可有可無。
WISR 為應(yīng)對 Intranet 上實(shí)際碰著的威脅帶來了一線曙光。受訪者碰著的首要安然威脅是“受僵尸病毒侵害的主機(jī)”?？紤]到存在的歹意軟件變體的數(shù)量和復(fù)雜性、它們的演變速度和 IDS 和防病毒 (AV) 系統(tǒng)因此沒法充分呵護(hù)我們，僵尸主機(jī)的增多便其實(shí)不希罕。BYOD 和員工移動性的引進(jìn)只會使環(huán)境更糟。25 % 的企業(yè) WISR 受訪者陳述在其內(nèi)部收集上碰著過歹意間諜或高級延續(xù)性威脅 (APT)。這些類型的威脅可能難以主動檢測，因?yàn)樗鼈冊诎踩圾櫆蟽?nèi)部呈現(xiàn)并且設(shè)計得十分埋沒。
WISR 指出，四分之一的企業(yè)受訪者未在其收集上監(jiān)督或以其他編制檢測是不是存在員工所有的(或其他)設(shè)備。受傳染的設(shè)備可能會偷偷從企業(yè)復(fù)制數(shù)據(jù)，僅在處于企業(yè)收集外部時才上載不異數(shù)據(jù)。別的，這些設(shè)備可能會向企業(yè)收集引進(jìn) APT 或僵尸收集。
將 BYOD 和移動性引進(jìn)我們的平常工作糊口將凸起以下工作的關(guān)頭性：
• 擬定清晰明白的安然策略，此中申明員工在希看將 BYOD 帶進(jìn)企業(yè)收集時所承擔(dān)的責(zé)任。
• 基于信賴級別豆割收集 — 并將 BYOD 置于比公司所有的資產(chǎn)更低的信賴級別。
• 針對所有連接的設(shè)備及其用戶的面向收集的勾當(dāng)供給優(yōu)良的監(jiān)督功能經(jīng)由過程細(xì)心監(jiān)督其收集，組織可以辨認(rèn)歹意勾當(dāng)跡象，包含：
• 主機(jī)掃描
• 端口掃描
• APT/ 歹意軟件傳染的設(shè)備
• 即將上線的新辦事、利用法度和辦事器
• 連接到收集的新主機(jī)
• 與外部地址的可疑連接
• DDoS
• 地道利用法度
• 對等 (P2P) 和垃圾郵件機(jī)械人
在我們的收集內(nèi)部檢測緩和解威脅
傳統(tǒng)上，組織會定義環(huán)繞其收集的鴻溝并在此鴻溝上擺設(shè)威脅檢測、減緩和監(jiān)督解決方案。此系統(tǒng)布局可供給收集保衛(wèi)和拜候節(jié)制，可是不足以應(yīng)對當(dāng)前的自適應(yīng)收集環(huán)境和復(fù)雜的威脅場面地步。跟著員工移動性的進(jìn)步、BYOD 的鼓起和黑客可以更輕松地回避基于簽名的檢測，企業(yè)需要具有更遍及監(jiān)督程度的解決方案。
不管針對營業(yè)數(shù)據(jù)完全性和奧秘性的威脅是由歹意軟件仍是由歹意間諜鞭策，應(yīng)對這些威脅都要求解決方案使當(dāng)前捉衿見肘的安然資本可以快速辨認(rèn)首要風(fēng)險 — 從而使它們可以更有效地集中本身的時候。組織必需操縱本身根本舉措措施的現(xiàn)有能力，經(jīng)由過程已擺設(shè)的遠(yuǎn)測功能(如 Netflow)來經(jīng)濟(jì)高效地獲得收集流量具體信息。
經(jīng)由過程將此具體信息與可把持的威脅和名譽(yù)智能相聯(lián)系關(guān)系和在其收集中的關(guān)頭點(diǎn)處(例如數(shù)據(jù)中間鴻溝)擺設(shè)第 7 層檢測機(jī)制和沙盒功能，企業(yè)可以辨認(rèn)可疑行動。
假定組織擺設(shè)供給這些功能的解決方案(更首要的是使之運(yùn)行)，則可以評估風(fēng)險并改變其整體安然態(tài)勢以更好地呵護(hù)本身。
但是，愈來愈多的企業(yè)不但必需呵護(hù)本身免受 DDoS 報復(fù)打擊和其他類型的收集進(jìn)侵，還必需考慮它們可能不知不覺中依托的輔助辦事的受呵護(hù)程度。