CTI論壇(ctiforum)5月18日消息（記者 李文杰): 今日，Aruba Networks 發(fā)布了一項最新的企業(yè)移動(dòng)安全風(fēng)險報告，報告顯示，企業(yè)還未做好準備來(lái)迎接那些帶來(lái)高風(fēng)險的，高度增長(cháng)的Wi-Fi控員工，這些員工在企業(yè)安全性方面正呈現出驚人的差距，即年齡、性別、收入水平、行業(yè)和地理位置因素的不同，直接影響了企業(yè)數據安全，Aruba Networks因此呼吁企業(yè)盡快采取安全措施。
這項“面臨風(fēng)險”的安全威脅研究，通過(guò)對中國大陸及香港地區的500位員工進(jìn)行問(wèn)卷調查，發(fā)現Wi-Fi控員工更樂(lè )于在公司設備上進(jìn)行分享，并且不太在意安全措施的重要性。研究表明，高科技和高度管制的行業(yè)，高收入的女性，以及新興行業(yè)這三大趨勢給企業(yè)數據安全帶來(lái)了更大的風(fēng)險。
Aruba認為，以上這三大趨勢，突出了Wi-Fi控員工是如何為那些對企業(yè)有利有弊的風(fēng)險行為鋪平道路的。根據中國大陸和香港地區的調查數據，得出以下結論：
“當分享成為常態(tài):84％的被調查者定期與他人分享其工作和個(gè)人設備，近五分之一的員工從來(lái)不設置密碼；28%的員工表示，為了更方便與其他人分享設備，而選擇不采取安全保護措施。
“無(wú)視安全的態(tài)度出現:43％的員工承認由于濫用移動(dòng)設備丟失過(guò)數據；當Wi-Fi控員工準備購買(mǎi)新的移動(dòng)設備時(shí)，優(yōu)先考慮品牌，而把安全性排在第二位。近9成（81％）的員工認為IT部門(mén)會(huì )保護他們的設備。
“繼續自我賦權:32％的員工會(huì )為了完成工作而違背老板的意愿，另外（51％）認為，移動(dòng)技術(shù)使他們的工作更高效，體驗更好；71％的員工更愿意自己動(dòng)手完成IT服務(wù)。
Aruba Networks公司 CMO Ben Gibson 表示，”Wi-Fi控員工是靈活，透明和協(xié)作的，他們愿意采取行動(dòng)提高生產(chǎn)力和推動(dòng)業(yè)務(wù)增長(cháng)。也就是說(shuō)，這些員工也更愿意分享企業(yè)數據，并容易明顯忽視安全性。“
然而，隨著(zhù)這種高風(fēng)險文化進(jìn)入企業(yè)，Aruba的這項研究報告發(fā)現，當涉及到移動(dòng)設備和數據處理時(shí)，行業(yè)、個(gè)人和國家之間的差異達到了一種驚人的程度。
行業(yè)間的差異
“高科技行業(yè)面臨數據泄漏的現狀：無(wú)論您是否相信，高科技公司中60％的受訪(fǎng)者承認由于濫用移動(dòng)設備導致企業(yè)數據丟失，相比調查的所有行業(yè)的平均值高出18％。教育工作者報告數據丟失或被盜的可能性最低。
“高科技行業(yè)面臨高風(fēng)險：在受到IT詢(xún)問(wèn)時(shí)會(huì )提供其設備密碼的概率方面，高科技員工比公共部門(mén)（不包括教育工作者）要高22％。
“教師需要接受安全培訓：研究發(fā)現，教育工作者習慣將密碼記錄在紙面上導致被盜的可能性比高科技行業(yè)的員工高25％。在詢(xún)問(wèn)是否使用密碼保護個(gè)人智能手機時(shí)，教育工作者在所有行業(yè)中得分最低。
檢測高風(fēng)險員工
在公司如何處理數據方面，研究發(fā)現，不同類(lèi)型的工作人員之間存在極大的不同。雖然所有 Wi-Fi 控員工似乎都具有承擔風(fēng)險的精神，但是這種精神對公司安全影響的程度取決于員工的年齡、性別和工資水平。年輕女性員工冒險性更強，但是在公司中身居高位的人（不論其性別）也表現出需要加以關(guān)注。
“女性更易于出現數據被盜：女性由于智能手機濫用導致丟失個(gè)人或客戶(hù)數據的可能性比男性高出1%，面臨身份被盜的可能性比男性高出2%。
“年輕員工會(huì )對公司安全性造成嚴重破壞：年齡在 55 歲以上的受訪(fǎng)者與25-34歲間更年輕的員工相比，面臨身份被盜或丟失個(gè)人/客戶(hù)數據的可能性要低62%。具有最高的數據和身份被盜傾向的員工年齡組為 25-34 歲之間。
“薪水越高，隨之而來(lái)的安全風(fēng)險也越高：年收入超過(guò) 30 萬(wàn)元的員工，與收入低于 7萬(wàn)元的員工相比，丟失公司財務(wù)數據的可能性要高出四倍多，由于移動(dòng)設備濫用或被盜導致個(gè)人數據丟失的可能性則要高出 20% 以上。頗具諷刺意味的是，在收受金錢(qián)時(shí)，受訪(fǎng)者中收入超過(guò) 30 萬(wàn)元的員工提供其設備密碼的可能性，是收入低于7 萬(wàn)元的員工的四倍多。
全球風(fēng)險研究成果
“高增長(cháng)導致高風(fēng)險：隨著(zhù)中國，泰國和阿拉伯聯(lián)合酋長(cháng)國（UAE）的新興經(jīng)濟快速增長(cháng)，在全球范圍內已經(jīng)表現出高風(fēng)險行為，這表明較高的風(fēng)險行為在某種程度上和新興經(jīng)濟地區/國家相關(guān)。
“西方國家風(fēng)險規避意識較強:更為發(fā)達的西方國家/地區員工行為表現出較低的風(fēng)險，包括美國，英國和瑞典。
企業(yè)缺乏自適應性
研究表明，超過(guò)37％的企業(yè)可能還沒(méi)有做好準備，來(lái)部署任何基本的移動(dòng)安全策略。近五分之一的員工的移動(dòng)設備沒(méi)有設置密碼，這表明老板們還沒(méi)有推行一些基本的安全措施。
Aruba主張，如果企業(yè)能戰略性地衡量和智能地管理他們的安全，找到使工作和信息交換更加靈活和開(kāi)放的方法，Wi-Fi控員工可以帶來(lái)新的業(yè)務(wù)創(chuàng )新。
Aruba Networks 公司CMO Ben Gibson 建議，”這些趨勢強調了Wi-Fi控型員工將繼續保持增長(cháng)，但他們也會(huì )帶來(lái)一些有風(fēng)險的行為。企業(yè)要為所有員工努力建設一個(gè)安全的和可運營(yíng)的技術(shù)架構，而不是扼殺他們的移動(dòng)性。“
“在當今互聯(lián)的世界，企業(yè)需要培養創(chuàng )造力，在同一時(shí)間使數據和信息丟失的風(fēng)險達到最小化。這樣一來(lái)，管理者需要采取自適應信任的策略來(lái)實(shí)現連接和數據的安全性，為了構建員工周?chē)陌踩A設施，需要識別個(gè)體員工的多重相關(guān)信息。”Ben Gibson 表示。
面臨風(fēng)險
Aruba Networks已經(jīng)開(kāi)發(fā)了一個(gè)在線(xiàn)的安全風(fēng)險指數工具，即 Aruba的“面臨風(fēng)險：移動(dòng)風(fēng)險指數”調查，它可以幫助與了解您所在國家/地區行業(yè)中這些行為相關(guān)的風(fēng)險級別。此工具提供了您的移動(dòng)安全風(fēng)險級別與您所在國家/地區和領(lǐng)域的其他公司相比的基本情況。
關(guān)于A(yíng)ruba Networks
Aruba Networks是為移動(dòng)企業(yè)提供下一代網(wǎng)絡(luò )接入解決方案的領(lǐng)先供應商。公司設計并交付移動(dòng)定義網(wǎng)絡(luò )，為IT部門(mén)和Wi-Fi控（在移動(dòng)設備上完成工作和私人通信的新一代技術(shù)用戶(hù)）授權。為了創(chuàng )建一個(gè)Wi-Fi控和IT能夠依賴(lài)的移動(dòng)化體驗，Aruba移動(dòng)定義網(wǎng)絡(luò )?在基礎設施層面自動(dòng)化性能優(yōu)化操作，自動(dòng)觸發(fā)過(guò)去需要IT人工干預的安全動(dòng)作。這樣做的結果是大幅提升生產(chǎn)力，并有效降低運營(yíng)成本。
