2015年消費(fèi)電子展的最后一周，舉目皆是金光閃閃的連接設(shè)備和物聯(lián)網(wǎng)之類的東西，一副大有作為的樣子。

[[126373]]

這一塊可以套用一句用爛了但仍不失真實(shí)的陳詞濫調(diào)：強(qiáng)大的東西責(zé)任也大——在這里是就安全性而言。

這種責(zé)任將對(duì)電信運(yùn)營(yíng)商構(gòu)成沉重的壓力。而在涉及到在用于企業(yè)網(wǎng)絡(luò)上傳輸敏感數(shù)據(jù)的工作場(chǎng)所設(shè)備時(shí)，其壓力和關(guān)注則只會(huì)令人更糾結(jié)。

Michael Singer主管AT&T的移動(dòng)安全解決方案的策劃和營(yíng)銷。他提出，物聯(lián)網(wǎng)其實(shí)應(yīng)該叫“互聯(lián)生活”，而在企業(yè)則應(yīng)叫“連接業(yè)務(wù)”。

攜帶自己的設(shè)備辦公(Bring-Your-Own-Device，縮寫(xiě)為BYOD)是一種趨勢(shì)，2014年里這種趨勢(shì)在企業(yè)IT界達(dá)到高峰飽和狀態(tài)。AT&T移動(dòng)商務(wù)解決方案團(tuán)隊(duì)安全服務(wù)副總裁Andy Daudelin預(yù)計(jì)，BYOD在2015年將達(dá)到一個(gè)拐點(diǎn)。

Daudelin周二在一個(gè)網(wǎng)絡(luò)直播上談了自己的看法，“2014年里就有人開(kāi)始提到，BYOD在有些方面存在憂慮。現(xiàn)在，BYOD得以大規(guī)模地使用，是我們面對(duì)這些問(wèn)題的時(shí)候了。破壞性的惡意軟件現(xiàn)在已成了一個(gè)現(xiàn)實(shí)問(wèn)題。”

AT&T威脅情報(bào)和反應(yīng)工程執(zhí)行董事Brian Rexroad提出，在引人注目的、涉及豐厚的金錢(qián)利益的網(wǎng)絡(luò)攻擊中，實(shí)際上并沒(méi)有大的劇變，更多的是演變。

Rexroad指出，“用戶不覺(jué)得這些東西是電腦，但它們是電腦。整個(gè)行業(yè)需要有更好的魯棒性。”

Daudelin認(rèn)為，網(wǎng)絡(luò)兩端的擔(dān)憂會(huì)成倍增加，原因是要考慮到一個(gè)設(shè)備不一定只具有兩個(gè)用途(個(gè)人和企業(yè))，比如說(shuō)，也會(huì)涉及到醫(yī)療保健，一些數(shù)據(jù)可能與三個(gè)不同的醫(yī)院相關(guān)。

Daudelin承認(rèn)，“公司沒(méi)辦法確保用戶會(huì)盡全力保證其設(shè)備能滿足企業(yè)用戶所需要的安全性。而另一面，用戶非常關(guān)注隱私。”

Daudelin的觀點(diǎn)是，企業(yè)部門(mén)應(yīng)采取分層方法部署B(yǎng)YOD，采取從設(shè)備到容器、到網(wǎng)絡(luò)、到云的部署方法。他還稱，企業(yè)部門(mén)需要具有分割所用設(shè)備上數(shù)據(jù)的能力，而且還要確保隱私。

他表示，“這些需要從端到端的角度去看。”

Rexroad頗有感嘆地表示，大多數(shù)移動(dòng)設(shè)備的設(shè)計(jì)仍然缺乏魯棒性，這些設(shè)備因而不能應(yīng)付各類物聯(lián)網(wǎng)的廣泛發(fā)展。他接著表示，其結(jié)果是，這些設(shè)備可能會(huì)被利用，會(huì)被人拿來(lái)建一個(gè)大僵尸網(wǎng)絡(luò)。

Singer提醒說(shuō)，任何時(shí)候都“不能安然處之”，他重申了“超級(jí)無(wú)敵補(bǔ)丁”的必要性，還特意提了對(duì)圍繞一些流行的IT趨勢(shì)的懷疑態(tài)度，尤其是2014年里火爆的開(kāi)源趨勢(shì)。

Rexroad指，“可行的做法是將重點(diǎn)放在基本元素上”，諸如一些標(biāo)準(zhǔn)的選項(xiàng)，如在設(shè)備上安裝防病毒、防惡意軟件的軟件，在網(wǎng)絡(luò)上安裝配套的防火墻。他還強(qiáng)調(diào)了教育的重要性，他提到，許多安全隱患和事故(如釣魚(yú)郵件)只需對(duì)用戶做些小小的提示即可以避免。

Rexroad還提請(qǐng)IT管理員和在工作時(shí)使用個(gè)人設(shè)備的員工注意，應(yīng)該將智能手機(jī)和平板電腦像對(duì)待電腦一樣，它們都需要隨時(shí)運(yùn)行補(bǔ)丁程序。

IT部門(mén)尤其要特別提高警覺(jué)，不能放松運(yùn)行補(bǔ)丁程序的要求，要像對(duì)待傳統(tǒng)電腦那樣。終端用戶也不能因?yàn)檫@些設(shè)備連在互聯(lián)網(wǎng)上，就可以假定萬(wàn)事都可以自己解決。