site logo: www.epochtimes.com

台自带装置上班成趋势 资讯安全隐忧浮现

以行动装置上班可节省企业硬体支出 员工工作时间更自由 但行动装置出现安全性风险 逾六成企业尚未实行

企业实行BYOD的最大挑战是资讯安全与设备管理。(fotolia)

人气: 24
【字号】    
   标签: tags: , , , , ,

【大纪元2014年08月24日讯】(大纪元记者方惠萱台湾台北报导)随着行动装置的崛起,携带自己的行动装置上班(Bring Your Own Device,BYOD)成为企业全新的生态,台湾员工利用自己的装置工作,节省了企业的硬体支出成本,让员工的工作时间更加自由,但是,这也让企业的资讯安全问题浮上台面,各界开始思考,如何才能有效地管理公司资料,免除外泄的风险。

行动装置风险高

目前手机系统还是以Google的安卓(Android)为主流,也成为目前恶意程式主要攻击的行动装置对象。据趋势科技调查,从2010年第一个Android木马程式现身以来,至2013年底已累积达140万,预计恶意及高风险的App程式在今年底将突破300万。

若针对行动装置App的安全性,根据HP的2013年企业资安报告发现,行动装置出现安全性风险,52%来自于不安全的用户端作业,市面上56%行动应用程式存在泄漏应用程序、执行程序或使用者相关资讯的弱点,都造成了行动装置的资安风险。2013年更有研究发现,10个热门手机应用程式有9个都有安全性问题。

对此,趋势科技报告指出,虽然目前BYOD观念盛行,但企业普遍认为实施起来有困难。虽然有七成受访者认同“实施BYOD可以强化工作效能,或帮助企业节省预算”,但仍有超过六成尚未实行BYOD。

企业忧资料外泄

探究其不肯实施的原因,高达八成五的受访企业担心让员工使用自己的手机或平板办公,会造成企业资料外泄的风险。也有企业坦言,实行BYOD面临的最大挑战是“资讯安全与设备管理”,超过八成都表达此项困境。

另外,根据台湾资策会5月的调查报告,超过六成的企业坦承,对行动安全威胁有疑虑,进而降低开放BYOD的意愿;超过七成认为,实施BYOD后,会增加对行动安全的投资。可见行动装置纳入企业的硬体体系后,会对企业的资安造成威胁,必须增加资安控管的成本。

国际资安厂商芬安全(F-Secure)曾针对BYOD访谈企业。采钰科技资讯处长孙天相指出:“终端用户透过行动上网方案上网,能够跳过内部的网路稽核,因此,当桌上型PC连上行动网路,就像电脑被携出公司一样,任何管控都失效。”这从行动网路的角度道出了行动装置对企业资安的重大威胁。◇

责任编辑:吴明芳

评论
2014-08-25 2:04 AM
Copyright© 2000 - 2016   大纪元.