导读:不管你乐意不乐意,BYOD的时代已经来临!所谓BYOD指的是公司允许员工携带自己的便携设备到公司办公。这样公司既能降低成本,还能提高工作效率,但是也让公司网络暴露在高度风险之下。BYOD时代,你准备好了吗?
BYOD替企业带来许多好处,企业不需帮员工另外再采购手持设备,IT部门也不用再帮员工维护这些设备,员工自行购买的行动装置,通常也较企业所能提供的更高规格。就成本的考虑上,让员工使用自有的行动装置,企业能节省许多的开销。但从另一个角度来探讨,BYOD也带来一些棘手的问题。举例来说,员工们使用各式各样的行动设备,无形中可能感染病毒,甚至因此造成数据的遗失或损毁。另外员工自带的设备,也同时将自己的应用程序、操作系统甚至社群网络带入公司网络之中。
已有23%的企业反映,在对BYOD毫无防备的情况下,因无法控制每个员工的存取权限,在有意无意中,造成企业的商业机密外泄。这是一个非常重要,而且非常危险的信号——BYOD已开始对企业造成了直接的利益损失。另外,在上班时间,员工利用自己的设备做与公司无关的私事,不仅浪费时间,也占用公司珍贵的网络资源。
然而,尽管BYOD导致许多负面的事件发生,BYOD已经是一个无法抵挡的趋势,因此企业的IT部门也开始找寻解决方案。有19%的企业,采取完全禁止员工在公司内使用自己的行动设备。仅有11%的企业使用者,已部署了移动设备管理软件,以确保员工自带手持设备使用企业资源合乎企业安全法规。
为了解决以上讨论BYOD所衍生的问题及困难,奕瑞科技引进Enterasys的OneFabric,藉由集中控管的机制,来解决企业IT部门所面临的挑战。Enterasys OneFabric能够整合有线与无线设备,当然包含员工自带的行动装置。在OneFabric控管的网络中,每一台网络上的设备,都会被套用一个“角色”,OneFabric针对不同的“角色”派予不同的使用规则。
企业员工和外来的访客,都能够透过公司的无线设备上网,不过,其存取的权限与使用的程序却大大不同!MIS也可以搭配Enterasys的IPS功能,利用中央管理中心来设定,当某一台设备的网络流量异常,或有疑似中毒的情形,Enterasys会自动立即将该设备的网络联机中断,或是将异常的设备套用别的“角色”,第一时间就能避免更大的灾害发生。
另外,有关员工占用公司网络频宽资源,在Enterasys OneFabric里,也能找到解决方案。一开始,就可以在“角色”的规则定义中,明确地规划每个不同的角色所能使用的频宽,及可开启的应用程序,甚至,可以用时间来管理每个角色。对于MIS来说,只需要在同一个接口上,就能够同时管理所有的设备。对于公司而言,单一次投资就能尽情享受BYOD所带来的好处,并且轻易地避免掉BYOD所带来的挑战跟困扰。
最后,附上被广泛采用的BYOD 8维评估方法: