BYOD挡不住的诱惑

尽管可能对现有IT系统带来安全威胁，但面对BYOD（Bring-your-own-device，自带设备上班）带来的方便性、生产效率的提高以及更高的员工满意度，BYOD的诱惑挡也挡不住。因此，CIO现在的考虑不应是是否要支持BYOD，而是如何支持的问题。



计算机世界报 记者 邹大斌

你用自己的手机或者平板电脑收发过公司的邮件吗？你用自己的电脑处理过公司的业务，比如，接入公司的网络获取文件或者进入报销流程吗？如果答案是肯定的，你就是BYOD一族。

所谓BYOD（Bring-your-own-device，自带设备上班）是指公司员工利用自己的设备（智能手机、平板电脑和笔记本电脑等）来处理公司业务，包括如上所说的收发邮件、获取文档、审批以及登录公司的核心业务系统。BYOD的好处显而易见，给员工带来了很大方便，员工不用同时带2个手机、在多台电脑间同步资料，而且能更好地平衡了工作和生活，而对企业而言则获得了更高的生产率和员工满意度。不过，BYOD对企业IT部门而言意味着一种全新的工作场景和方式，这种方式直接挑战过去几十年来逐步建立并完善的IT秩序，包括IT架构、管理策略等，特别是企业的信息安全，更进一步说，可能要颠覆IT部门的传统价值观。

正因为如此，有些保守的CIO坚决拒绝BYOD的“***”。然而，BYOD代表的是一种发展趋势。Gartner在去年年度的一份预测报告中表示，BYOD是创建未来工作场所的主导趋势之一，它将有助于简化IT流程，进一步激发员工的潜力。因此，对CIO而言，现在的问题不是要不要BYOD，而是如何支持BYOD的问题。CIO们更明智的办法应该是，顺应这一大趋势，扬BYOD之长，同时避BYOD之短。

BYOD时代来临
关于BYOD，有太多的市场研究数据。Gartner估计，2012年年底至少15%的中小企业允许员工在公司内部用自己个人的笔记本电脑进行工作，而允许使用智能手机和平板电脑的中小企业比率可能高达40%~70%。美国Aberdeen的数据显示，美国80%的企业已经进入到BYOD大潮，不管企业允不允许，员工都已经将自己的手机和平板电脑用于工作。

实际上，从企业移动办公的流行程度也可以佐证BYOD大潮的到来——移动办公是BYOD大潮的主要推动者。来自IDC的数据显示，移动终端将超过PC成为访问互联网时使用最多的终端，企业用户对移动应用的需求也已从收发邮件、办公自动化，拓展到 业务类应用的移动化。IDC统计还显示，移动办公市场在未来三年将保持稳步增长。预计到2013年，采用移动办公模式的办公人员将超过12亿人，占全球办公人员总数的35%。到2014年企业员工在业务中使用智能手机和平板电脑的比率会翻番。

思杰公司曾对全球19个国家的1900名IT高管进行了有关未来工作场所的调查，其调查结果显示，移动办公已经被大多数企业所接受，约有24%的企业已经部署了移动办公，38%的企业计划扩大当前的部署，预计到2014年，将有86%的企业会实现移动办公。

值得一提的是，中国目前拥有全球最多的移动设备，同时，中国市场的BYOD或者移动办公需求也将更为强烈。根据《2013年VMware新生活方式研究报告》，94%的中国受访员工拥有多种个人便携式设备，位列亚太区之首。最常见的是智能手机（95%）和笔记本电脑（92%），而且平板电脑（74%）也日渐普及。这份报告是VMware委托Acorn Research公司在亚太区12个国家进行调查产生的，共有2100多名受访者参与了此次调查。调查结果显示，个人便携设备风行中国，同时被越来越多地用于工作。另外，随着个人便携设备的日趋流行，工作文化也在逐步改变。调查结果显示，在私人时间工作已经逐渐为中国员工所接受，工作时间与私人生活之间的界限日渐模糊。

BYOD背后的推手
正如前面所述，移动办公需求是BYOD背后的主要推动力。实际上，随时、随地通过任意设备办公是人们一直就有的愿望，只是过去由于技术条件的限制而不能实现罢了。而今随着电脑和智能移动设备的普及，这一愿望终于有了实现的技术条件。而当移动办公条件成熟，我们很自然地就会通过个人设备来访问公司邮件、审批等，毕竟同时带两个手机或者两台电脑实在不方便，这就引发了BYOD大潮。

“IT技术的不断进步让我们的工作越来越方便。以前，电脑昂贵，不是每个家庭都拥有电脑的，你要办公就要去公司。后来，家里有了电脑，我们就可以在家办公。如今，随着智能移动设备的出现，随时随地办公也成为现实。”思杰大中华区总裁曹衡康在接受记者采访时表示，“工作是你必须要做的，但工作场所并非你一定要去的，今天的IT技术已经可以做到。”

当然，笔记本电脑、智能移动设备的普及只是为移动办公提供了一个基本条件，相关软件、网络基础设施的改进以及相关应用软件的跟进都必不可少。比如，互联网带宽的不断增加，Wi-Fi热点的普及，还有3G乃至4G的落地，都为移动设备接入互联网和企业网奠定了基础，也为桌面虚拟化技术等BYOD相关技术的落地提供了先决条件。另外，云Office、CRM等SaaS等云服务的兴起更是为移动办公再“添了一把火”。

移动办公的好处是显而易见的。思杰的一份调查报告显示，最为突出的是方便、个性化和选择权。对企业而言，95%的中国受访企业IT高管表示，移动办公可以建立更为弹性、灵活的工作空间，从而吸引更多高端人才；对员工而言，可以因移动办公而使工作具有更多弹性，从而可减少通勤时间，提高个人生产力。

谈到BYOD，人们常和IT消费化联系在一起。这两者的确关系紧密，在一定程度上说，IT消费化也是BYOD的推动力之一。

IT消费化的本质上是由员工来控制他们所使用的技术。人们习惯于把2年前iPhone上市，员工通过iPhone登录企业Wi-Fi网络访问公司的邮件系统作为标志。其实，IT消费化最早可以从第一台个人PC和个人Mac开始，而智能移动终端的诞生让IT消费化成为一种潮流，如Salesforce.com的CRM这样的云服务又进一步让普通员工摆脱了IT部门的控制，从而加速了IT消费化趋势。

从技术演进的角度而言，IT消费化源于市场上出现了专门面向消费者的技术，这在20年甚至10年前是根本没有的，而且这些技术非常简单、易用，比如支持触控，具有直观的图形界面；从社会学的角度来看，IT消费化与现代企业中员工结构的变化有关。现代企业往往以知识型员工为主，这些员工流动性强，有一定的IT技能，他们不再只是企业的各种IT标准和规范的被动接受者，相反，他们讲究个性，更愿意成为这些标准的参与者。面对这些员工，企业IT部门不可能把他们像婴儿一样保护起来，而是应该像成人一样通过一些规则来引导。另一方面，现代企业员工与企业的关系不再像以前一样，企业会包办员工的所有事务，比如配置IT设备。这些都助长了IT消费化的趋势，最终引发了BYOD潮流的到来。

堵不如疏
和过去一样，面对新的变化，IT部门的第一个反应是说“No”，而其最充分的理由就是BYOD会给企业IT系统带来极大的安全隐患。比如，移动设备容易丢失。BYOD的员工通常会在他的移动设备中保存一些企业数据，如公司的电子邮件或是演示文稿、通信录，有些是很敏感的信息，设备丢失可能给公司带来严重后果。还有些设备会保存登录密码和登录凭证，这些设备可以自动登录企业的IT系统，设备丢失对企业的信息安全更是一个威胁。

另外，恶意软件威胁也不得不防。员工很容易通过一些移动商店给自己的移动设备下载一些未经企业认证的移动应用程序。这些程序是合法的还是恶意，并没有人能够保证，这样的设备进入企业肯定会让那些对风险很敏感的公司产生巨大的担忧。

尽管BYOD面临很大的安全威胁，但在节约成本、企业员工喜欢以及安全问题没有想象的那么大等诸多现实面前，IT部门还是不得不从“No”转变成“How”。现实是，即使IT部门不对BYOD提供技术支持，员工照样能以他们自己的方式实现BYOD。比如，员工可以把公司邮件转发到Gmail邮箱、QQ邮箱，通过这些邮箱提供的手机客户端或者Pad客户端来收发邮件。对于企业IT部门而言，他们的这些操作将置公司的数据于危险境地。事实证明，对于那些拒绝支持BYOD的企业，数据泄漏的风险更高。

因此，面对BYOD，CIO或者IT部门首先要做的是调整心态，认识到对BYOD“堵不如疏”。必须承认，过去的几年里，企业IT环境发生了很多的变化：移动互联技术和Wi-Fi使得IT的网络边界被打破；云、虚拟化使得应用的边界被打破。企业员工在任何时间、任何地点、和任何人可实现任何形式的通讯、协作和办公，这是一个客观现实的需求。

其实，这些年移动设备的安全状况已经有了很大改变，大部分安全问题（如远程删除、加密等）都已经可以解决。比如，对于苹果公司的iPhone手机和iPad，很多MDM（移动设备管理软件）可以利用苹果公司提供MDM接口来满足企业绝大多数安全需求，而对安卓设备也可以通过安装各种客户端来满足安全需求。如果后台安装的是微软的Exchange或者兼容Exchange ActiveSync的邮件服务器，无需第三方软件的支持，企业可以确保iOS设备和安卓设备符合安全要求。

值得一提的是，邮件完全可以作为IT部门规范员工BYOD行为的一个非常好的开端，“如果你需要访问公司的邮箱，就必须符合公司的各种规定”。毕竟，无论公司员工所持的是什么样的移动设备，他一定需要访问公司的邮件系统，为此，他的设备必须符合公司的安全规范，比如，数据必须在设备上加密，需要凭密码登录，如果多次登录失败能自动远程删除等。换句话说，就是让员工知道，他能访问公司邮箱，但IT部门也具有控制权可以在需要时阻止其访问。

真能省钱?
BYOD会给企业省钱吗？实践中省钱也是很多企业决定支持BYOD的原因之一，或者被很多人拿来说服公司CIO或者高层允许BYOD。在不少人看来，原因很简单，企业不用为员工提供设备应该会给企业省下一笔开支。

业内专家认为，这是一种误解。在现代企业IT的各项投入中，硬件成本已经占比不多，企业的很多投入主要在“软”成本上。就BYOD而言，虽然硬件成本节省，但是可能会带来一定的隐性成本。这些隐性成本可能包括支持（服务支持）、基础设施（购买新的移动管理套件和网络升级）、软件（存储、在线文档编辑的购买）、通信费用等。而最终能不能省钱还在于企业的IT部门如何对BYOD提供支持。

另外，省钱的一个前提之一，需要企业制定一个好的统一管理策略。根据来自不同市场机构的调查，至少60%的组织不仅没有因为BYOD而省钱，反而还增加了成本，只有1/4的组织可能会因为BYOD而省钱。

正确的态度是支持BYOD不应纯粹追求节省成本。因为这很难，涉及到很多环节。专家建议，企业与其关注成本，还不如考虑如何制定一个更为完善的BYOD战略，让员工可以在公司定义的菜单中选择适合自己的设备和服务，使他们能够充分利用规模来降低成本同时更方便工作。如果能如此，即使在短时间BYOD不会节省成本，随着时间的推移，随着BYOD的流行和策略成熟，这项投资很有可能产生回报，可能是在成本上，也可以是其他方面。

事实上，和过去几十年中企业采用的很多新技术一样，成本节约不是BYOD的最主要驱动力，提升了敏捷性、灵活性和增加了生产力才是最终的推动力。W

链接一
谁该拥有移动终端
员工手中用来办公的移动设备到底该谁所有，这是BYOD项目最常遇到的问题之一。实际上，除了一些事关敏感数据的组织，如政府、医疗、国防等单位，这个问题答案会比较明确——应该给组织而不是个人，大多数时候答案并不明确。尽管如此，出于安全的目的，对于这些移动设备组织至少应该有一定的控制权。总体上，就移动设备的管理有三种形式：

员工所有。员工自己购买设备，企业支付一定补贴，包括通信补贴等，但是，员工和企业之间会达成一个基本的协议，如果员工通过该设备接入公司网络，他应该允许企业对其设备进行管理，包括数据的及时备份和远程删除等。如果员工离职，需要及时删除设备中的数据，禁止该设备访问公司网络。

企业拥有。设备完全由公司所有，因此而产生的通信费用也由公司承担。如果员工不喜欢该设备，或者公司禁止用于私人目的，员工很可能还要携带一台私人用的设备。如果员工离职，设备交还企业。

企业购买，以低价转售给员工。这种形式通常允许员工将设备用作私人目的。而员工离职时，常会被要求以同样的价格让公司收回该设备。

链接二
关于BYOD安全的几个建议
1.教育员工，让其认识到移动设备的安全风险。
2.制订安全策略，在移动设备上实现远程锁定、擦除功能。
3.安装反恶意应用的软件。
4.谨慎使用Wi-Fi，尤其是公共Wi-Fi。
5.在企业网络内部划分不同区域，分别制定不同的安全策略。比如，高度敏感数据，要求×××接入。