智能手機(jī)和平板電腦等移動(dòng)設(shè)備的普及使得越來越多的員工開始使用自己的設(shè)備辦公(BYOD)，這不僅增加了員工工作的靈活性，還滿足了其個(gè)性化的需求，但同時(shí)也不可避免地帶來了安全問題。

[[108868]]

對于一個(gè)企業(yè)而言最重要的莫過于數(shù)據(jù)，所以本文探討B(tài)YOD導(dǎo)致的數(shù)據(jù)安全問題。

數(shù)據(jù)隱私

BYOD的一個(gè)重要特點(diǎn)就是個(gè)人和企業(yè)數(shù)據(jù)都存儲(chǔ)在同一設(shè)備上，這就涉及兩方面的問題，一方面是企業(yè)數(shù)據(jù)通過工作流程，比如復(fù)制或發(fā)送等，有可能最終存儲(chǔ)在員工的個(gè)人設(shè)備上，一旦丟失或被竊，將會(huì)給企業(yè)帶來巨大的數(shù)據(jù)泄露的風(fēng)險(xiǎn)。另一方面，員工的個(gè)人數(shù)據(jù)通過工作流程，也有可能最終存儲(chǔ)在公司的系統(tǒng)中，同理，也會(huì)產(chǎn)生隱私問題。

數(shù)據(jù)安全

傳統(tǒng)的安全防護(hù)通常利用防病毒、防火墻、IDS等方式，并沒有真正關(guān)注數(shù)據(jù)本身，而且，現(xiàn)在的惡意軟件很難用傳統(tǒng)的安全防護(hù)方式來防御，一些看似合理的讀取數(shù)據(jù)，往往會(huì)侵害到數(shù)據(jù)安全，而且不能被傳統(tǒng)的防病毒措施檢測出來。另外，由于現(xiàn)在的移動(dòng)設(shè)備含有大量的閃存，并且可以通過USB接口使用，這就給一些有著惡意企圖的人提供了通過復(fù)制等方式來竊取數(shù)據(jù)的機(jī)會(huì)。

針對BYOD帶來的數(shù)據(jù)安全問題，企業(yè)最有效的方式就是采取控制措施，把企業(yè)數(shù)據(jù)和個(gè)人數(shù)據(jù)分開，這樣才能做到既保護(hù)了數(shù)據(jù)又不侵犯隱私。比如，把員工的移動(dòng)設(shè)備交給企業(yè)IT部門進(jìn)行安全配置，或者利用現(xiàn)在市場上已經(jīng)推出的相應(yīng)的解決方案，阻斷企業(yè)和個(gè)人之間的數(shù)據(jù)復(fù)制、下載等操作，而且一旦設(shè)備丟失或被竊，還能對數(shù)據(jù)進(jìn)行遠(yuǎn)程擦除等處理，這樣就在某種程度上緩解了數(shù)據(jù)安全問題。

當(dāng)然，僅由企業(yè)采取控制措施并不夠，企業(yè)還應(yīng)該培養(yǎng)員工的安全意識(shí)，讓員工知道如何正確使用自己的移動(dòng)設(shè)備，能夠同時(shí)保護(hù)個(gè)人和企業(yè)的數(shù)據(jù)安全。