使用员工自有设备（即"自带设备"BYOD 概念）已在组织中兴起并不断发展。在 BYOD 场景下，员工使用自己的移动设备工作。个人消费者更容易跟上技术更新，员工设备往往比企业配发的更先进，这也提升了员工在日益移动化世界中的机动性。然而，使用移动与员工自有设备开展业务，可能使相关企业特别容易受到安全入侵。若不理解问题的本质与解决方案，转向移动化就需要在安全上做出妥协。无线技术未必比其他数据处理方式更不安全，但必须采取某些步骤，以在移动设备上开展业务时维持安全。
本文将给出一组关于如何在移动业务中预防这些安全问题的建议。这些政策能带来成本节约、提升员工满意度与生产力。
终端用户带来的风险
终端用户错误是造成大量移动业务漏洞的原因。多数入侵被认为源于用户失误。许多智能手机用户不使用任何密码保护。移动设备丢失或被盗的概率是笔记本电脑的 15 倍。额外防护必不可少，但基础步骤也能发挥很大作用。培训与频繁更新是防止如此高比例用户失误的核心。
引导用户保护自有设备
移动设备用户应自行采取一系列措施来保护企业与个人数据。许多第三方应用在用户下载后可能注入恶意软件或病毒，因此有必要管控网络上的其他应用——即便它们不用于存储敏感数据。一个脆弱的应用可能导致设备或甚至整个网络脆弱。赛门铁克还建议用户非常频繁地更新，并对应用权限更加挑剔。
建立员工与承包商数据库
严格维护员工与承包商数据库，以降低与终端用户相关的安全风险，并保持其完全更新。Active Directory 是常用的此类工具——但要真正有效，必须以频繁更新来维护它。Active Directory 是微软为 Windows 域网络开发的、用于认证并自动向用户授权正确安全权限的服务。此外，IT 与 HR 之间（含实时通信）的沟通对于维护安全的权限数据库必不可少，实时通信可在员工或承包商状态变化时即时更新。频繁关注与更新是维持安全策略的关键。
警惕消费级工具
另一类用户相关风险涉及企业用户使用消费级文件共享工具（如 DropBox）。这类工具往往缺乏保护敏感企业数据的能力。应用具备 IT 管理、企业级可见性的企业级工具，能让用户选择更安全的工具，进而降低安全风险。数据存于云端再访问，远比实际文件共享安全。若企业未能提供正确的数据共享工具，用户就会选择自己的、更不安全的消费级工具。
培训再培训，但别止步于此
向用户开展设备安全培训并推行上述实践仍不够。必须提醒终端用户：他们自己的个人信息同样受这些安全政策保护。保护企业信息的利益与保护个人信息是一致的。向员工与承包商强调这一点，将防止大量终端用户安全风险。
降低安全风险的要求
移动设备配置千差万别，但为了从企业移动化中获益，在允许设备接入网络之前设定必须满足的要求是合理的。加密与严格的认证是可且应当要求的标配——无论你是配发设备还是允许用户接入自有设备。
数据加密
在任何 BYOD 场景下，加密都应成为硬性要求，尽管多数移动用户不习惯加密自己的移动数据。对企业而言，在个人移动设备上开展业务应将其作为绝对的企业要求。数据本身的加密保证了信息在跨设备与介质移动时仍受保护。Android 手机提供"加密数据"选项来加密应用，而众多第三方厂商为不同操作系统提供多种自动加密方式。iOS 则内置加密。
严格的认证不可或缺
由于移动设备相对容易丢失或被盗，任何用于业务信息的设备都应实施双因素认证（2FA）。仅靠密码提供的保护较弱，而双因素识别（如指纹识别或安全令牌）可大幅提升保护。选择能支持这些选项的设备将增强安全性。
密码管理应用
密码管理器是移动安全的另一把钥匙。相比把密码写在纸上或存于设备上的风险，密码管理软件会跟踪并保护这些密码。当个人设备用于存储企业数据时，终端用户也必须允许 IT 一定程度访问——若设备丢失或被盗，IT 可立即删除设备上的任何企业数据。
IT 支持
对终端用户的支持是另一项必备工具。为了管理应用中的加密与其他安全实现，你需要为用户提供快速的 IT 支持（针对在用设备），否则他们将无法遵从要求。一个经验法则是：每五千台在用设备配备一名全职 IT 支持人员。现代移动业务中设备与操作系统的多样性，进一步增加了对可用技术支持的需求。
谨慎选择设备
在某些方面，厂商种类越多，有效落实移动安全越困难。使用一家拥有广泛设备种类的厂商对此有帮助。若有一份强制的可接受设备清单，设定安全标准将更容易。
保护系统与数据
某些企业数据过于敏感或高风险，无法安全地存储在个人移动设备上。拥有数据云或云虚拟化的企业可解决这一问题。
维护用户池信息并快速、主动地调整权限
员工与承包商数据库是你的首要任务，为此信息的访问与保存必不可少。通过数据库与特定权限的集成可实现一定程度的维护与精细化，依据变化后的员工状态定期更新访问权限会有所帮助，并能提升访问策略的精细化——例如，基于职位等因素提高选择性，可显著改善安全。
使用移动设备管理（MDM）软件
为应对移动数据管理的新挑战，许多厂商已推出移动设备管理软件。它使 IT 能确认设备已通过认证且未被入侵，从而大幅提升保护。MDM 正迅速成为企业在员工自有设备上存储数据的标准。移动设备管理力求以尽可能低的成本保护不同数据，这类软件可保护运行在指定网络上的所有设备，具备发送更新、记录活动、远程锁定或擦除设备等能力。常见的 MDM 选择包括微软的 Exchange ActiveSync、面向 RIM 设备的 Blackberry Enterprise Server。
像备份桌面设备与网络驱动器一样严格备份
最后，备份与恢复流程对移动安全至关重要。你所选的程序应易于且高效地使用与管理。市面上有许多备份程序可定期备份你的移动设备，防止数据在意外灾难中丢失。
结语
在某些方面，将移动化与业务结合的确打开了漏洞之门。若无恰当步骤、且对此类漏洞普遍缺乏认知，业务终将陷入不安全环境。企业移动化能够通过培训以及落实恰当的政策、应用与技术，来管理安全风险并实现安全环境。