IT技术的不断进步,为企业的信息化建设带来了飞速的发展。特别是近几年来,随着智能终端、移动化趋势的深入,企业信息化建设更是步入了新的阶段,移动办公已经成了近两年来最“时髦”的名词。然而,由于移动办公对企业IT基础架构的影响,以及移动化在安全防护技术方面的滞后,移动安全问题已成为企业移动信息化的一大障碍。为此,我们专门针对企业移动安全应用状况进行了调查,并将调查结果在这里公布,供大家参考!
本次调查我们针对企业中移动办公的使用者、部署者、以及CIO决策层面等人群进行了全方位的数据调研,共收集到有效数据308份。通过本次调查我们了解到,企业对于移动办公安全解决方案的需求依然以企业业务需求为出发点,从方案选型到优先部署部门,只有满足了企业的核心业务需求才是企业考虑的首选因素。
调查背景介绍
接受我们本次调查的用户职位分布如下:企业移动办公使用者占38%、IT经理占28%、企业的管理层CIO占19%、企业IT采购者占15%。其中,使用者与中层管理者加起来共占到了66%的比例。因此,本次调查将更能体现出一线用户的声音。
在企业现有移动办公人数的调查中,300人以下使用移动办公的企业占到48%,、300--500人使用移动办公的企业占22%、500--1000人使用移动办公的企业占24%、1000--2000人使用移动办公的企业占3%、2000人以上使用移动办公的企业占3%。由此可见,移动办公已经是成熟的解决方案,它正在改变着人们的工作方式。
企业移动办公需求分析
在企业引入移动办公安全解决方案的主要驱动力调查中,68%的企业用户认为终端设备太多并缺乏管理被认为是企业引入移动办公安全解决方案最主要的因素;其次是安全和风险管控,占到62%;在本次调查中,这两项是企业引入移动办公安全解决方案的最主要驱动力。另外,企业员工的主动要求也是企业需要考虑的一个方面,占到39%。
我们可以看到,目前企业对于移动办公安全解决方案的需求多是从实际需要出发的,因此,最能适合企业需求的解决方案或是能为企业进行量身定制的解决方案才能为企业为接受。而在企业本身,部署移动办公也意味着IT成本的增加,虽然BYOD趋势可以让企业节省下不少成本,但多数企业从安全性、可管理性方面考虑普遍认为统一采购标配移动设备提供给员工是企业移动办公的首选方案,占到了47%;另31%的企业对于员工自有设备办公表示认同;剩余22%的企业认为对于移动办公来说这两种方案形式都可以接受。
在企业部署移动办公优先考虑哪些部门的调查中,多数企业都将核心业务部门做为了重点,有62%企业选择优先满足核心业务部门的移动办公需求;其次是满足中高层的主管的移动办公需求,占到49%;选择为企业所有的部门部署移动办公方案占43%;接下来是对非核心业务部门的支持,占15%。
在企业部署移动办公解决方案考虑的移动平台调查中,选择Android平台的企业占76%;其次是Windows Phone平台占51;iOS平台占45%;BlackBerr平台占11%;其他平台占6%。
企业移动安全应用现状
在前面的文字中,我们大概介绍了移动安全面临的一些问题,在这里我们将详细分析企业在移动安全方面的现状。在企业目前部署的安全产品的调查中,传统老三样依然是企业网络安全的主流配置,防火墙占71%、入侵检测/防御占62%、防病毒软件占42%。
这其中,我们也可以看到一些新的变化,随着移动化趋势、Web应用的越来越广泛,针对这个方面的安全管理与防护方案有了明显的进展。根据本次调查数据显示,企业对于VPN的需求已经超过了对于防病毒的需求,占到了51%;另外,企业对于Web安全网关的需求也明显增加,占到了41%。
由于企业IT架构的越来越复杂,企业对于统一安全管理平台的重视也日渐突出,占到了33%,同时我们也相信,这个数字在未来一到两年内会有突飞猛进的变化。其他方面,NAC解决方案占到13%;还有其他方面的安全应用占到4%的比例。
移动化趋势的到来给企业的网络安全带来了很大的挑战,目前,企业在移动安全方面面临的挑战有诸多方面。根据我们本次的调查结果,其中数据泄露问题是企业在移动安全方面面临的最主要问题,有69%的企业用户选择了此项。
接下来的所面临的安全挑战是各种类型的网络攻击,67%的企业用户选择了这一项;这也是传统办公模式下(PC环境)企业一直关注的问题,移动安全方面网络攻击依然汹涌。
其次是移动化趋势所带来的全新挑战,针对终端系统的恶意软件占到了48%;设备丢失问题占到37%;系统漏洞带来的安全挑战占到31%;数据通信劫持问题占到23%;最后,也是一直都存在的问题,员工安全意识的欠缺也占到了24%。
分析了企业目前存在的移动安全挑战,那么企业在部署实施方面的情况又如何呢?在企业是否已部署移动安全解决方案的调查中,23%的企业用户表示已经部署了移动安全解决方案;接下来最大一部分占41%的企业用户表示将进一步扩大目前的方案;20%的企业用户表示在未来1—2年内将部署移动安全解决方案;另有15%的企业用户表示暂不考虑这方面。
企业移动安全选型参考
通过之前的调查数据,我们看到目前大多数企业对于移动办公安全的需求是非常迫切的。那么,有了需求,接下来就是解决方案的选型。在我们本次针对企业选择移动办公安全解决方案考虑的因素调查中,企业首先考虑的因素就是个人娱乐与企业办公的隔离,这个比例高达77%;接下来是安全策略的强制性占到56%;另有50%的企业认为员工体验也是方案选型的重要因素;最后考虑的才是防护与控制问题占到31%。
这是一个很有意思的结果,所有部署移动办公的企业都了解移动办公给企业带来的安全挑战与风险,但在方案选型时,企业的首选因素还是从满足企业业务需求出发来进行方案的选型。
在企业选型时会考虑的移动办公安全解决方案调查中,桌面虚拟化受关注程度最高,有63%的企业用户选择此项;接下来是VPN远程接入,有61%的企业用户选择此项;其次是数据加密与终端安全,分别有48%和45%的企业用户选择此项;最后是网络接入控制网关占到32%,安全管理平台占到26%。
在移动办公安全解决方案能为企业带来的好处这组调查数据中我们可以看到,78%的企业用户认为能为企业带来更好的业务连续性是选择移动办公安全解决方案的主要因素;接下来是方便企业能建立更弹性和灵活的工作空间,占到60%;其次是对于企业成本的降低占到57%;最后是对提升整体安全性,占到35%。