随着移动互联及智能移动终端的快速普及,各行各业的企业出现了对移动办公的迫切需求。移动办公可以提高工作效率,满足员工对办公设备的个性化追求,但同时也给企业带来了更多的数据安全风险。因此如何在无线及移动网络上确保信息与业务的安全,如何在保证员工隐私的同时保障移动办公安全成为企业用户运维管理的当务之急。
据IBM新研究表明,新开发的开源安全工具发现2014年已知移动应用漏洞大幅增加。在其2015年威胁情报季报中,IBM X-Force称,2013年漏洞披露为8400个。而去年增加到30000个,这是X-Force在18年的历史中数据最高的一年。
另外,趋势科技研发中心高级总监许耀洲也表示:根据趋势科技移动威胁监控数据显示,移动平台的恶意软件呈现快速增长的趋势,仅是今年五月移动威胁恶意样本数量就达到了6,200,034个。其中,广告类安卓恶意软件排在第一位,其次是窃取数据类恶意软件。黑客利用“隐身大盗”、“键盘黑手”等手机木马和恶意程序频频入侵移动终端,给移动办公带来前所未有的安全挑战。
基于此,趋势科技于近日推出了最新的安全移动办公软件Safe Mobile Workforce 2.0(SMW2.0)。
企业数据不落地!趋势科技做减法成就移动办公安全
图:趋势科技(中国区)移动安全资深产品经理刘政平
企业移动安全管理趋势
趋势科技(中国区)高级产品经理刘政平表示,如上图所示,企业BYOD安全管理的最初产物是移动终端管理(MDM),当人们意识到只是对于终端的管理不足以实现移动安全防护,无法保证业务安全时,进而延伸到了移动应用程序管理(MAM)。但是,设备与应用安全并不等于数据安全,人们又采用安全容器或者虚拟技术来实现数据的安全防护。对此,趋势科技发现这种在终端上不断的累加的安全不能解决目前的用户的所有移动安全问题。那么,为什么总是要局限于这种累加安全呢?转换思维是否会有也能实现移动安全防护效果呢?因此,趋势科技提出了采用减法防护思维在云端实施企业移动办公安全的防护,利用移动云计算技术实现企业数据不落地,在云端安全服务器操作数据与应用。之所以采用移动云计算技术是因为它能够解决业务数据安全问题,避免因数据存放在智能终端而造成信息丢失的情况。该技术还能保证无线安全访问,减小移动智能终端运维压力,同时还能提升办公人员的移动体验。
图:趋势科技研发中心高级总监许耀洲正在演示SMW2.0应用
据许耀洲介绍,本次趋势科技发布的SMW2.0是一款专门针对移动办公的APP安全发布平台,它以最先进的安全防御技术帮助用户有效防御移动威胁带来的数据风险,并且能够同时支持Android、 iOS、Windows手机、平板电脑等多种设备。SMW拥有业内最先进的Virtual mobile infrastructure虚拟移动架构,让用户可以更容易地分离企业及个人数据,从而有效保障企业数据的机密性及员工隐私安全,在定制化移动办公环境下实现效率与安全的统一,为员工提供更安全的数据管理、更满意的BYOD应用体验。
那么SMW是如何全面强化应用程序的安全性,提升企业和员工体验感的呢?首先,部署SMW之后,每个人将拥有一个"托管虚拟工作区",员工可以随时随地使用它访问到企业应用和数据,这将让管理员和用户都能更加容易地分离企业及个人数字机密,确保企业数据不落地。其次,员工不必担心他人通过传统的移动设备管理(MDM)查看或收集个人数据,担心隐私问题。最后,对于IT管理者来说,SMW意味着一个更加集中化,易于管理和高效维护的云端工作平台,所有数据中心线上的安全技术和设备都能为BYOD应用提供支持,更不会担心企业的数据脱离公司的服务器。
小结
最后,说说趋势科技SMW这款软件给笔者留下的最深的几点印象:
1、SMW这个产品可以分离个人与企业的信息。企业用户只要登录软件,就可对于工作数据进行操作。并且,虚拟移动桌面采用触屏操控,用户可以向在物理手机中操作一样。
2、业务数据不落地。移动应用在云端安装,在云端发布、运行,做到应用数据不出数据中心,业务数据不留存在移动终端。
3、基于安卓虚拟机的开发、集中配置和发布。只需要开发安卓应用,并在VMI中进行发布,客户端支持多个移动系统平台,降低了开发难度和成本。而且,应用发布只需要针对安卓虚拟机来进行配置,不涉及移动终端配置,仅需几秒钟即可完成应用的分发。
4、在云端操作应用时,无需考虑自己移动设备的内存,使用的是云端安全服务器的CPU、存储和电量。所以反应速度嘛,当然是手机没得比的。