個人行動裝置連接企業網路的日益增長 造成IT決策者面臨嚴峻安全挑戰 77%的資訊科技主管在制定及實施行動化營運策略時,對安全和隠私問題擔憂不已市值58億美元的領先資訊及通訊科技服務和解決方案供應商岱凱 (Dimension Data),最近公布一份「企業行動安全研究報告」(Secure Enterprise Mobility Report),報告中顯示,員工使用個人行動裝置和應用存取企業網路,與為該等裝置上的應用進行安全稽核,兩者的普及程度存在極大的差距,致使資訊科技部門主管難以解決安全問題。 岱凱在2013年初進行此調查,訪問1,622位來自美洲、亞太區、歐洲、中東及非洲22個國家的資訊科技人士,他們都服務於員工人數逾250名的企業。研究報告指出,儘管有多達82%的受訪者透露,該公司的員工在工作時使用個人行動裝置和應用,然而,只有32%的公司為這些裝置上的應用進行了安全稽核。有九成受訪者更稱,即使他們有意制止員工利用個人裝置連接至企業系統,也無能為力,情況令人擔憂。 利用個人行動裝置及應用存取企業網路之風勢不可擋,企業紛紛推行自攜裝置 (BYOD) 政策並邁向行動化營運,導致資訊科技部門主管難以化解隨之而來的安全威脅。
岱凱集團安全解決方案部總經理Matthew Gyde表示,企業若未能了解旗下網路的狀況,將會增加嚴重的資料安全風險。他解釋:「連接至企業網路的不明來歷裝置愈多,企業遭受網路攻擊的機會就愈大。因此,當企業知道公司網路上有哪些行動裝置,以及可經此等裝置存取的應用,不僅能夠識別未經授權的裝置,更有效追蹤所有登錄企業網路的新應用。」他更指出,只要資訊科技部門清楚企業網路上有甚麼行動裝置,便可監察用戶使用行動企業應用的情況。 「企業行動安全研究報告」的其他發現包括: • 在1,622位受訪的資訊科技決策人士當中,只有27%針對企業行動化營運制定了清晰的網路政策 • 23%的受訪者確認他們的公司允許員工下載企業以外的應用,以提升生產力 • 29%的受訪企業表示,非員工和訪客能夠從個人行動裝置有限度存取旗下網路 事實上,資訊科技部門可藉由安全稽核等措施來加強保障企業資料,並管理個人裝置連接至企業網路,但是岱凱的報告指出,大多數都沒有善用這種能力。甚至有超過71%的受訪者稱,公司領導層認為員工使用個人行動裝置的情況有潛在危險、價格高昂,而且對業務運作沒有關鍵作用。 Matthew Gyde指出:「從安全角度而言,這種對自攜裝置政策的負面看法是可以理解的。有許多企業尚未評估除了裝置之外,行動化營運所帶來的影響,因而無法就業務政策充分考量這類風險的嚴重性。」 岱凱亞太區安全解決方案部總經理Guido Crucq認為,企業網路上出現未經授權、保護不足及不明來歷的裝置這類安全風險只屬冰山一角。他表示:「除了資訊安全風險,用戶因不斷利用裝置存取企業網路的資料,伺服器與應用程式基礎建設也遭受更嚴峻的威脅。企業若沒有考慮到整個企業行動化生態,往往會錯誤評估風險,結果蒙受金錢和聲譽上的損失。資訊安全專家應參與企業行動化營運策略的發展,當中的關鍵是稽核經行動裝置存取的應用。有了合適的政策與措施,企業便可安然無憂推行自攜裝置政策,以及實現行動化營運。」 如欲詳閱岱凱的「企業行動安全研究報告」,請點此下載http://www.dimensiondata.com/Global/Downloadable Documents/Secure Mobility Survey Findings Report.pdf,或參考活動網站:http://gartnersecuritynews.com/display/dimensiondata/cht/。 -完-
「企業行動安全研究報告」簡介 岱凱在2013年初進行企業行動裝置的安全調查,訪問1,622位來自美洲、亞太區、歐洲、中東及非洲22個國家的資訊科技人士,他們都服務於員工人數逾250名的企業。 岱凱簡介 岱凱 (Dimension Data) 成立於1983年,是領先的全球資訊科技服務及解決方案供應商,憑藉其技術方面的專業知識、全球服務供應能力及企業家精神,幫助客戶加速實現其商業雄心。岱凱為NTT集團成員之一。如欲獲取更多資料,請瀏覽公司網頁:www.dimensiondata.com/tw。 - 新聞稿有效日期,至2013/11/15為止
聯絡人 :Amy Chiang 聯絡電話:02-21713333 電子郵件:info.tw@dimensiondata.com
上一篇:Brocade針對聯邦政府推出小型PoE交換器
下一篇:漢能控股集團李河君首次登上福布斯中國富豪榜前四名
|