北京，2012年2月29日——賽門鐵克公司，今日發布了《2012移動應用現狀調查》，調查揭示目前全球企業級移動應用正處于一個臨界點。該調查強調，采用移動應用的企業比率正在攀升，其中71%的企業至少正在考慮部署定制化的移動應用，而1/3的企業目前正在部署或已經部署了定制化移動應用。

然而即使如此，仍有近一半（48%）的調查對象表示，部署移動應用在一定程度上極具挑戰性，更有41%的調查對象將移動設備視為其三大IT風險之一。盡管面臨這些挑戰，IT機構仍在試圖采用移動技術并努力實現移動效益與風險之間的最佳平衡，從而幫助企業增強業務靈活性，提高生產效率和員工工作效率。

賽門鐵克端點與移動集團高級副總裁CJ Desai 表示：“不久前很多企業還都拒絕使用移動設備，現在大家卻已經開始積極地研發和部署移動應用了，企業接受并采用移動應用的速度之快的確讓人印象深刻。然而，這種企業文化的轉變實際上也給IT人員帶來了許多新的挑戰和更復雜的環境。令人欣慰的是，從安全角度來看，大多數企業考慮的問題比較復雜，并不僅僅是移動電話丟失或者被竊等這些簡單的情況。”

賽門鐵克《2012移動應用現狀調查》揭示了企業在應對移動應用臨界點時所面臨的挑戰，并從IT決策者的角度確定和量化了移動應用帶來的相關風險。來自43個國家的6000多個企業或機構參與了此次調查，使該調查全面的揭示了企業在使用移動設備和移動應用過程中發生的轉變。

移動設備成為關鍵業務工具

企業廣泛采用移動應用，這表明他們確信移動設備能夠為其創造巨大的價值。一般來說，部署一項新技術實際獲得的收益往往遠低于此前期望獲得的收益。然而，對于目前正在使用智能電話和平板電腦的企業來說，70%的調查對象期望移動應用能進一步提高員工的工作效率，而實際上，77%的調查對象已經看到實施后生產力的提升。此外，59%的調查對象現在正在依靠移動設備實施一系列的業務應用，這就顯示出，移動應用已經逐漸成為主流。

移動應用計劃對IT資源影響深遠

正如任何一項新技術的應用一樣，移動應用也給IT機構帶來了重大的挑戰。幾乎一半（48%）的調查對象提到，移動應用在一定程度上具有極大的挑戰性；而三分之二的調查對象指出，降低成本和復雜性是其主要業務目標之一。賽門鐵克認為，這些挑戰的嚴重性表明了移動應用正在從小規模試行或戰術性實施階段（在該階段，經常會忽略政策而作為特例處理）向全企業部署階段（在這一階段，需要遵循更大規模的策略標準，但也會帶來更大的復雜性）轉變。此外，調查還表明，許多企業在實施移動計劃時并非充分利用其現有的企業系統和流程，但實際上，這些系統和流程卻可以幫助減少大規模實施的復雜性和成本，避免重復工作。

影響企業的移動風險

采用移動應用并非是沒有風險的，IT組織顯然認識到了這一挑戰。將近3/4的IT組織表示，維持高度安全性是其采用IT應用的首要目標之一；而41%的IT組織將移動設備視為其三大IT風險之一，且高居三大風險之首。IT組織的各種擔憂包括：設備丟失和被盜、數據泄露、非法訪問企業資源，以及從移動設備蔓延至整個企業網絡的惡意軟件感染，。隨著更多企業開始通過移動設備完成關鍵業務流程和傳輸數據，安全事件代價將十分巨大。大中型企業因移動設備而遭受的包括數據丟失、品牌受損、生產效率降低及客戶信任度減少等事件，給企業帶來的平均損失每年達42.9萬美元。小型企業因移動設備事件平均每年損失達12.6萬美元。

賽門鐵克的建議

在確保企業安全性的前提下，選擇部署移動方案的企業，將很有可能成功改善業務流程并提高生產效率。為此，企業應考慮制定移動策略，包括界定企業移動政策與文化，并與其安全風險的承受度相一致。賽門鐵克對于企業的幾點建議如下：

1.廣泛支持：移動應用可以給各種規模的企業都帶來巨大的商機。企業需要充分考慮如何利用移動應用，制定階段性方案來打造一個生態系統，為移動應用計劃提供支撐。為了最大程度地利用移動技術，應規劃一下面向業務的主流移動應用，使員工能夠根據具體情況，通過某種指定的途徑使用移動設備。

2.戰略規劃：客觀評估移動業務方案的最終規模，以及它對企業的基礎設施帶來的影響。這不僅包括電子郵件中的內容，考察其他所有可能引入的移動應用，充分了解可能發生的風險和威脅。按計劃制定一個跨部門的措施，確保傳輸到任何地方的敏感數據的安全。

3.高效管理：與傳統PC一樣，移動設備也是企業的合法端點。用于桌面系統和筆記本的許多流程、策略、培訓和技術同樣也適用于移動平臺。因此，應將移動設備管理納入到整個IT管理框架當中，并以同等方式對待，并且最好采用兼容的解決方案和一體化的策略。這有助于提高企業的運營效率，降低總體擁有成本。

4.適當的強制執行：隨著越來越多的員工將其個人設備連接到企業網絡，企業需要修改其可接受的設備使用政策，以便同時支持企業所有以及員工個人的設備。管理手段和安全級別需要根據設備所有者，以及企業制定的相關管控措施的不同而有所差異。為了使自己的工作更加高效和愉悅，員工們會繼續向企業網絡中添加更多的設備，因此企業必須從法律、運營和文化各個角度進行合理規劃。

5.全面防護：不應只考慮密碼防護、消除以及應用屏蔽等基本保護措施。需要重點關注信息，比如信息的瀏覽地址、傳輸和存儲位置等等。將移動策略與企業現有的數據防泄漏、加密和身份認證策略整合，確保企業的一致性和法規遵從。

賽門鐵克2012移動應用現狀調查

賽門鐵克2012移動應用現狀調查，由Applied Research于2011年8月－11月期間進行。該項調查對象來自于北美，歐洲、中東、非洲（EMEA），亞太及日本區和拉美地區的43個國家的6275個機構。在小型企業中，訪談對象為負責IT的相關人員；在大中型企業中，訪談對象則為高級IT人員及C級別的高層專業管理人員。本次調查中涉及的移動設備主要指的是，諸如黑莓智能手機、iPhone、Android和iTouch等手持設備以及其他類似設備。在這里，移動設備不包括筆記本電腦。