[採訪] 趨勢科技提出BYOD解決方案 兼顧行動工作效率與資安

最近4G上路，上網速度變快，金城武又拍了一個因為上網很快所以可以慢活的廣告，於是在上班族間又引起「用手機隨時工作到底好不好？」的討論。其實在外用手機平板，或自己的筆電工作，相信已經是現在進行式了，這種工作型態有個專有名詞叫BYOD（Bring Your Own Device），因為可以在外用手機處理即時需求，員工不用進辦公室，可自由安排時間，公司也不用採購太多設備，所以一般企業或員工多認同BYOD可以提高工作效率跟生產力，只是很多業主也因為擔心資訊安全，或擔心機密外洩的問題，有的不准員工用自己的裝置連網工作，有的則是允許部份人員可以BYOD，或加上諸多限制，比方不能拍照不能儲存不能藍牙不能Line...，但這樣也員工覺得明明就是使用自己的手機，為什麼要有那麼多限制，使用上很不方便，於是有的企業索性配發不能拍照不能儲存不能藍牙不能Line的手機給員工，不過這樣對企業來說又是一筆負擔...總之雖然很多企業認同BYOD這種工作方式，但一顧慮到資安跟保密問題，又不敢真的去實施了。

因此很多資訊公司其實都有提供企業可兼顧行動工作及資安的解決方案，規模跟價格都不一，方式也不太一樣。趨勢科技今天發表的「Safe Mobile Workforce」（以下簡稱SMW），是一套針對較大型企業設計的方案，是專為企業行動使用者設計的虛擬化架構，標榜利用遠端存取，資料不落地，大幅提昇安全性，同時讓員工可以使用同一台（自己的）手機平板，提昇員工滿意度，不違反公司的規定，另外也不必架設企業App商店，可降低成本。


6成企業擔心行動工作帶來資安問題

根據調查，到去年年底，全球手機惡意App已經累計有140萬支，業者預測到今年底，手機惡意程式將會突破300萬支，顯然想讓員工可以用手機工作，安全性絕對是一個要解決的大問題。
趨勢科技自己在今年6月，針對台灣中小型到千人以上的大型企業做了一份調查，有七成受訪者認同BYOD可以強化工作效率，或幫助企業節省預算，但裡面也有超過六成的公司，還沒有實行BYOD這種工作型態，繼續追究原因，有高達八成五的企業是擔心員工用自己的手機工作，會有資料外洩的風險。

不只趨勢科技，國內資策會也在今年5月做過一份調查，有61.2%的企業因為對行動安全有疑慮，而不願開放BYOD，但只有14.4%的企業有建置行動安全防護，顯示很多企業雖然知道BYOD可以提高生產效率，卻沒有去尋找行動資安的解決方案。

這中間可能有幾項原因（難題），一是雖然知道掌握員工的手機，納入IT控管很重要，但這跟員工的隱私是衝突的，員工會認為手機是自己的，為何要讓公司管理。
二是資料一旦存進手機，就會有外洩的可能，增加管理的困難，原因很多，有可能是因為木馬App，也有可能是員工自己遺失手機。
市調機構顧能（Gartner）也調查過，2016年全球將有38％的企業會停止配發裝置給員工，但如果企業想要實施BYOD提高工作效率，會面臨三個勢必要解決的問題：
一是BYOD可能會導致員工（有意無意）違反公司法規、智慧財產權或業務上的規定。
再者要保護資安同時，也要滿足跟管理員工想要使用自己需要程式的期望。
第三則是實施BYOD同時，如果不加以管理，很有可能會導致資料外洩。

各種調查都顯示要兼顧行動工作效率、員工隱私、行動資安，似乎不太容易。



存在伺服器，資料不落地確保安全

趨勢科技發表的SMW方案，最重要的特點就是它讓所有資料等，都存在伺服器裡，員工在自己手機上都是透過遠端存取的方案使用或瀏覽，資料不落地（存進手機），惡意程式就無法竊取，就算手機掉了裡面也沒資料，如此來確保資料不外洩。


員工要使用時，只要在手機或平板上安裝Safe Mobile Workforce的App，然後登入帳號密碼就可以了，使用時的員工會看到這樣的畫面...


裡面除了企業自己的App，也有一般平常使用的App，這套方案並不會限制員工使用一般的App，SMW提供App代管，IT人員先確認這些App是安全無病毒的之後，再開啟員工使用這App的權限，如果員工是在SMW裡使用這些App，就不會有安全上的顧慮。
另外SMW也有和趨勢提供的SafeSync服務整合在一起，SafeSync類似企業內部的Deopbox，在SMW裡，也可以遠端開啟瀏覽這些文件，因為都是線上瀏覽，不是下載到本機，所以安全性較高。


另外趨勢科技強調，透過他們專利的Remote Mobile Experience技術，雖然都是連線遠端存取，執行時並不會Lag，因為SMW採用高效能的行動裝置圖形處理器，同時兼顧高性能顯示，以及低頻寬需求，一般只要100～200K/s的速度就夠了，就算是使用3G行動網路也可以處理。
SMW方案支援iOS、Android及Windows作業系統（包括Windows Phone）。



伺服器的硬體需求也不用特別高，有4GB以上記憶體、30GB以上硬碟空間、64bit x86四核心處理器以上，以及1GB的網路卡就可以了。
這套解決方案主要是針對大型企業設計，特別是金融、醫療、高科技及連鎖業者，趨勢科技表示，這類企業需要保護產品設計圖、智慧財產權、客戶資料，在外工作人員也多，對資料保護特別敏感，相信SMW可以提供他們很適當的解決方案。


是說小編的工作都沒有禁止員工使用自己的手機工作，或不准把手機帶進工作場所的，而且因為是小螺絲，也接觸不到什麼機密資料，所以知道知道企業們有資安顧慮，有的的確會禁止員工用自己的手機，但體會卻不是很深，今天的採訪算是補進一點這方面的見識...
不過企業建置好行動安全保護，員工可以快快處理工作之後，老闆們也別忘了就讓員工可以像金城武一樣去慢慢生活啊～不然員工怎麼帥氣得起來您說是不是啊～