大約有一半的美國聯(lián)邦政府員工在工作時(shí)使用智能手機和平板電腦，但是這些設備大部分都沒(méi)做好安全措施。和私有公司的員工一樣，政府部門(mén)的雇員也正通過(guò)智能手機和平板電腦使用公司應用和數據提高產(chǎn)能。但是，和私企不一樣，政府機構在這些設備的安全保障上有缺陷，因此會(huì )潛在增加惡意攻擊者和網(wǎng)絡(luò )罪犯獲取政府敏感信息的幾率。
根據Telework Exchange 2013 Digital Dilemma Report，我們得知了一個(gè)好消息，即由于移動(dòng)設備在工作中的使用，聯(lián)邦政府員工平均每周增加了9小時(shí)的工作時(shí)間，相當于每年獲得了額外價(jià)值280億美元的人工。
既省錢(qián)又促進(jìn)工作效率，這是移動(dòng)計算和BYOD的優(yōu)勢，所以有這樣的數據出現也不足為奇。不過(guò)，如果深度挖掘數據就會(huì )對數據安全產(chǎn)生顧慮了。
首先，看看政府員工都在使用哪些設備，以及如何使用這些設備：不到一半的員工稱(chēng)他們在工作中使用個(gè)人設備。93%的人使用筆記本電腦，64%的人使用智能手機，19%的人使用平板電腦。總體上，76%的政府員工存在使用移動(dòng)設備獲取政府數據的經(jīng)歷，42%的人則將郵件保存在自己的設備上。
遺憾的是，聯(lián)邦機構似乎沒(méi)有對此做好相應的工作，來(lái)確保輸入輸出移動(dòng)設備的政府數據足夠安全。例如，79%的聯(lián)邦雇員都在筆記本上使用多要素驗證，但是只有27%的人在智能手機和平板電腦上有此部署。76%的人為筆記本電腦配備了安全的遠程訪(fǎng)問(wèn)連接，而相形之下，移動(dòng)設備的部署率僅為27%。奇怪的是，24%的聯(lián)邦雇員的智能手機和平板都配備了遠程數據刪除功能，而政府筆記本這一功能的配備率才11%。
85%的聯(lián)邦雇員稱(chēng)他們至少曾下載過(guò)一個(gè)應用到自己的個(gè)人設備上，考慮到去年移動(dòng)惡意攻擊上升185%，這種情況不得不令人擔憂(yōu)。
聯(lián)邦機構正就移動(dòng)安全性問(wèn)題對自己的員工展開(kāi)教育。84%的受訪(fǎng)者表示他們知道，如果遇到移動(dòng)設備安全問(wèn)題需要向誰(shuí)咨詢(xún)；80%的受訪(fǎng)者表示他們會(huì )看過(guò)成文的移動(dòng)設備安全信息；74%的受訪(fǎng)者在過(guò)去的12個(gè)月里參加了移動(dòng)設備安全培訓。
另一方面，只有11%的員工稱(chēng)他們知道自己的企業(yè)是否出臺了任意形式的官方BYOD策略。61%的人稱(chēng)沒(méi)有任何BYOD策略，還有28%表示不知道有沒(méi)有。
Telework Exchange提供了比較直觀(guān)的意見(jiàn)：聯(lián)邦政府機構必須接受一個(gè)現實(shí)，即，員工會(huì )將自己的個(gè)人設備用于工作，所以應該研究出相應的BYOD指導守則。然后，應該貫徹守則中的規定，確保數據和網(wǎng)絡(luò )安全——通過(guò)啟用安全連接和數據訪(fǎng)問(wèn)加強保護。
