“他們看了一眼屏幕,然后就發(fā)出了不滿的尖叫聲?!笨鐕?guó)消費(fèi)品巨頭聯(lián)合利華的首席信息官維勒姆·伊爾曼這樣描述年輕雇員們首次看到公司的信息系統(tǒng)演示時(shí)的反應(yīng)。大多數(shù)公司現(xiàn)在仍然在使用這些復(fù)雜而令人費(fèi)解的系統(tǒng)。當(dāng)年輕人知道自己在上崗前必須閱讀完成卷的信息系統(tǒng)使用說(shuō)明書(shū)時(shí),他們愈發(fā)感到不滿。
和其它許多企業(yè)一樣,聯(lián)合利華同樣在從受Facebook、手機(jī)應(yīng)用以及其他創(chuàng)新技術(shù)深刻影響的一代人中招募新員工。不過(guò)并非只有“數(shù)字居民”(Digital Native,指在計(jì)算機(jī)和移動(dòng)設(shè)備的環(huán)境里長(zhǎng)大的一代人)會(huì)對(duì)工作場(chǎng)所里陳舊的信息技術(shù)產(chǎn)生不滿。平板電腦和智能手機(jī)的迅速普及和社交網(wǎng)絡(luò)的強(qiáng)大吸引力使得各年齡層的人都已經(jīng)習(xí)慣了隨手可及的便捷技術(shù),因此很多更年長(zhǎng)一些的職員也愿意在工作中使用這些個(gè)人的電子產(chǎn)品。
他們的訴求還受到了社會(huì)變革的刺激。從通勤到外出與客戶見(jiàn)面,移動(dòng)辦公的趨勢(shì)越來(lái)越明顯,智能手機(jī)和平板電腦備受商旅常客的歡迎。個(gè)人生活與工作之間的界限也越來(lái)越模糊了,這意味著人們?cè)陔S時(shí)隨地工作或者娛樂(lè)的同時(shí),對(duì)個(gè)人移動(dòng)電子設(shè)備的依賴程度也越來(lái)越深。
變革的影響范圍正在擴(kuò)大。IDC研究公司為IT企業(yè)優(yōu)利系統(tǒng)(Unisys)做了一項(xiàng)調(diào)查,調(diào)查的范圍涉及到全球9個(gè)國(guó)家的3000名工作人員。在2011年7月份,IDC研究公司公布了調(diào)查結(jié)果,他們發(fā)現(xiàn),利用個(gè)人設(shè)備交流商務(wù)信息的人數(shù)迅速增長(zhǎng),部分原因是平板電腦的出現(xiàn)。這項(xiàng)調(diào)查還提到,IT部門(mén)常常忽略員工們?cè)诠ぷ鲿r(shí)對(duì)個(gè)人技術(shù)服務(wù)的使用程度,其中包括社交網(wǎng)絡(luò)與其它互聯(lián)網(wǎng)服務(wù)。另外,IDC研究公司還指出,企業(yè)內(nèi)部的技術(shù)團(tuán)隊(duì)經(jīng)常用“為了安全考慮”這一借口作為禁止員工使用某種個(gè)人設(shè)備的借口。
企業(yè)在多大程度上受此影響要取決于其性質(zhì)。那些移動(dòng)辦公程度較高的企業(yè)早就已經(jīng)看到了這一變化。埃森哲咨詢公司的員工常常會(huì)在客戶的辦公室開(kāi)展工作,這是一個(gè)很明顯的例子。弗蘭克·莫德魯森是這家擁有223000名雇員的公司的首席信息官。他說(shuō),不到兩年前,只有30000部智能手機(jī)以及其他移動(dòng)設(shè)備接入到了公司內(nèi)網(wǎng),其中大部分都是由公司購(gòu)買(mǎi)的?,F(xiàn)在這個(gè)數(shù)字是85000,而且其中只有不到三分之一是由公司提供的。
其他公司也發(fā)現(xiàn)越來(lái)越多的員工在使用自己的電子設(shè)備。伊爾曼說(shuō),在聯(lián)合利華,90000名在工作中使用電腦的員工中大約有5000會(huì)自己攜帶電子設(shè)備。據(jù)他預(yù)計(jì),隨著公司配備新的IT設(shè)施,自帶電子設(shè)備的員工數(shù)量會(huì)進(jìn)一步上升,新的基礎(chǔ)設(shè)施將會(huì)使得人們?cè)诓煌牡攸c(diǎn)更加方便地工作。
IT部門(mén)的“阿拉伯之春”
工作場(chǎng)所個(gè)人技術(shù)的全面到來(lái)正在成為現(xiàn)實(shí)。思可信科技(MobileIron,一家?guī)椭渌竟芾硪苿?dòng)服務(wù)的公司)的老板鮑勃·丁克說(shuō):“從歷史上來(lái)看,很多IT部門(mén)喜歡把員工當(dāng)作聽(tīng)話的技術(shù)自動(dòng)機(jī)械裝置?!倍嗄暌詠?lái),人們可以選擇的移動(dòng)設(shè)備只有幾個(gè)品牌,比如加拿大RIM公司的黑莓(BlackBerry)智能手機(jī)。
關(guān)于這個(gè)問(wèn)題有一個(gè)合理解釋,那就是嚴(yán)格的標(biāo)準(zhǔn)化能夠節(jié)約成本。通過(guò)將選擇限制在為數(shù)不多的設(shè)備品牌上,公司能夠成批購(gòu)買(mǎi),并且使得維修流水線化。這種方式與廉價(jià)的航空公司通過(guò)只購(gòu)買(mǎi)一種或者兩種飛機(jī)類(lèi)型來(lái)省錢(qián)的方式大體相似。同時(shí),標(biāo)準(zhǔn)化能夠更加容易地確保安全。事實(shí)上,黑莓手機(jī)如此風(fēng)行的一個(gè)很重要原因是RIM公司提供了一些后臺(tái)軟件,IT部門(mén)可以通過(guò)它們掌握員工使用這些設(shè)備的記錄。
而如今,IT部門(mén)的權(quán)威正面臨挑戰(zhàn)。員工提出了很多要求,包括在工作時(shí)使用自己的智能手機(jī)和平板電腦,將商務(wù)數(shù)據(jù)與個(gè)人數(shù)據(jù)進(jìn)行混合,使用個(gè)性化的應(yīng)用。這打破了IT部門(mén)長(zhǎng)期以來(lái)堅(jiān)持的數(shù)字獨(dú)裁。以前,只有高級(jí)管理人員才會(huì)被允許在工作中使用自己的移動(dòng)設(shè)備。CSC咨詢公司的道格·尼爾說(shuō):“IT部門(mén)的保姆時(shí)代正式結(jié)束了?!?/p>
那些企圖禁止員工在工作中使用個(gè)人設(shè)備的首席信息官們都在用“影子IT”監(jiān)控員工,當(dāng)他們偷偷地使用自己的設(shè)備和軟件完成工作任務(wù)時(shí),“影子IT”就會(huì)發(fā)現(xiàn)他們。這并不是什么新聞,不同的是,這一次消費(fèi)運(yùn)動(dòng)的規(guī)模之大超出了人們的想象。這一次主角不再是少數(shù)充滿反叛精神的極客(geek),而是整支裝備了智能手機(jī)的員工大軍。有人認(rèn)為如果雙方不能及時(shí)達(dá)成和解,員工們自己動(dòng)手的結(jié)果很可能會(huì)是企業(yè)數(shù)據(jù)庫(kù)的泄露和黑客們的趁虛而入。
關(guān)于這個(gè)威脅究竟有多大,也存在著一些相關(guān)的討論。今年年初,美國(guó)電信公司Verizon發(fā)布了一份報(bào)告,評(píng)估了2010年發(fā)生的多起公司數(shù)據(jù)泄露事件。這份報(bào)告的結(jié)論是,大多數(shù)數(shù)據(jù)泄露事件都是由于公司服務(wù)器遭到了直接攻擊導(dǎo)致的,與公司做出妥協(xié)讓步的個(gè)人移動(dòng)設(shè)備使用沒(méi)有什么關(guān)系。此外,很多智能手機(jī)和平板電腦如今都帶有清除功能,可以遠(yuǎn)程刪除設(shè)備中的內(nèi)容,并且通過(guò)內(nèi)置的GPS導(dǎo)航系統(tǒng)進(jìn)行定位。而大多數(shù)個(gè)人電腦都沒(méi)有這樣的功能。而且,有些操作系統(tǒng)——例如蘋(píng)果最新版本的IOS系統(tǒng),包含了現(xiàn)成的加密功能,從而可以保護(hù)設(shè)備中的數(shù)據(jù)。這很好地解釋了為什么很多公司都喜歡使用蘋(píng)果的iPad。蘋(píng)果公司曾說(shuō),美國(guó)財(cái)富100強(qiáng)中的大多數(shù)大公司,要購(gòu)買(mǎi)電子設(shè)備的話都會(huì)選擇蘋(píng)果的產(chǎn)品。
然而值得關(guān)注的問(wèn)題依然存在。Verizon的報(bào)告預(yù)測(cè),移動(dòng)設(shè)備的銷(xiāo)售量越大,其面臨的威脅也就越大。IT安全公司邁克菲(McAfee)去年公布了一項(xiàng)研究成果,發(fā)現(xiàn)手機(jī)中的“流氓軟件”(為了使系統(tǒng)混亂或者盜竊數(shù)據(jù)而設(shè)計(jì)的電腦病毒和木馬病毒)的數(shù)量正在逐步上升。谷歌的安卓系統(tǒng)是這些“流氓軟件”最喜歡的目標(biāo)。其中有一款流氓軟件會(huì)偽裝成安卓系統(tǒng)的萬(wàn)年歷應(yīng)用,在不被用戶知曉的情況下向收費(fèi)的號(hào)碼發(fā)送短信息。另外一款流氓軟件會(huì)冒充為《憤怒的小鳥(niǎo)》游戲的升級(jí)程序,刪除瀏覽器的歷史記錄以及收藏夾。
廣受歡迎的網(wǎng)頁(yè)服務(wù)也會(huì)碰到安全問(wèn)題。Dropbox的一次軟件更新曾導(dǎo)致了暫時(shí)的安全漏洞,使得未經(jīng)許可的用戶在一小段時(shí)間內(nèi)都能夠訪問(wèn)這款網(wǎng)絡(luò)應(yīng)用儲(chǔ)存的數(shù)據(jù)。雖然該公司事后在博客上表示,只有不超過(guò)100名用戶的信息遭竊,但這個(gè)小插曲還是使得那些認(rèn)為網(wǎng)絡(luò)服務(wù)是絕對(duì)安全的人大吃一驚。這次事件之后,這家公司采取了更加嚴(yán)格的措施防止同類(lèi)事件再次發(fā)生。
鎖好你的電子設(shè)備
事實(shí)上,最大的威脅可能來(lái)源于員工自身。諸多研究表明,盡管人們會(huì)鎖上自己的車(chē)子和家門(mén),但是卻有很多人不會(huì)保護(hù)自己的移動(dòng)設(shè)備。波耐蒙研究所是一家為AVG安全公司提供服務(wù)的研究機(jī)構(gòu),它在2011年發(fā)布的報(bào)告顯示,在734位接受調(diào)查的美國(guó)人中,盡管大多數(shù)人都會(huì)使用其智能手機(jī)來(lái)處理工作事務(wù),但只有不到一半的人設(shè)置過(guò)密碼。另外的一些研究發(fā)現(xiàn),對(duì)自己的手機(jī)采取保護(hù)措施的人經(jīng)常會(huì)選擇很容易就會(huì)被破解的密碼,比如“password”或者“12345”,而不是使用更為安全的字母、數(shù)字與其它符號(hào)的組合形式。
很多首席信息官意識(shí)到,試圖阻止員工們?cè)诠ぷ髦惺褂脗€(gè)人移動(dòng)設(shè)備不僅徒勞,而且危險(xiǎn)。埃森哲咨詢公司的莫德魯森說(shuō):“我寧愿去弄懂一件設(shè)備,然后采取合理的安全措施,也不愿假裝問(wèn)題并不存在?!睘榱丝刂骑L(fēng)險(xiǎn),各公司已經(jīng)開(kāi)始安裝來(lái)自像思可信以及Zenprise等公司的軟件,這些公司的軟件能夠讓IT部門(mén)管理大范圍的移動(dòng)設(shè)備,監(jiān)測(cè)接入公司網(wǎng)絡(luò)的移動(dòng)設(shè)備,清除丟失的移動(dòng)設(shè)備中的數(shù)據(jù)。來(lái)自像VMware以及Citrix等公司的“虛擬桌面”使人們能夠在使用設(shè)備的同時(shí)將數(shù)據(jù)保存在一個(gè)受防護(hù)墻保護(hù)的遠(yuǎn)程服務(wù)器中,這是另一種控制風(fēng)險(xiǎn)的普遍做法。但所有這些管理手段的成本都很高。
莫德魯森說(shuō),埃克森咨詢公司的員工們自己花了425萬(wàn)美元用來(lái)購(gòu)買(mǎi)工作中使用的平板電腦。但是,來(lái)自IT安全公司趨勢(shì)科技的塞薩爾·加拉迪給出了警告,他認(rèn)為公司也需要考慮管理各種不同通信系統(tǒng)所產(chǎn)生的成本。他說(shuō):“這太復(fù)雜了,簡(jiǎn)直就是一個(gè)噩夢(mèng)。”
盡管IT部門(mén)改革的成本很高,但是這方面的投資或許仍然是值得的,不僅僅因?yàn)樗苁褂白覫T帶來(lái)的惡劣影響降到最小。首先,當(dāng)IT部門(mén)對(duì)于企業(yè)的成功變得越來(lái)越關(guān)鍵時(shí),那些積極迎接IT消費(fèi)化的公司對(duì)優(yōu)秀的求職者更有吸引力。這些員工反過(guò)來(lái)將影響他們的雇主,使他們盡早進(jìn)行個(gè)人技術(shù)創(chuàng)新,從而提高業(yè)績(jī)。另外,這些雇員會(huì)更好地與采用了同樣科技產(chǎn)品的消費(fèi)者進(jìn)行交流。
這正好解釋了為什么即便是在嚴(yán)格管制的行業(yè)內(nèi),一些公司也會(huì)允許員工帶著自己的電子設(shè)備上班。英國(guó)基金管理公司泰晤士河資本的羅伯特·科克里爾說(shuō):“以前,我們會(huì)對(duì)使用非標(biāo)準(zhǔn)設(shè)備的員工說(shuō)不。”如今,公司允許員工們使用各種手機(jī)以及平板電腦,但前提是敏感的數(shù)據(jù)要加密,而且為了遵守相應(yīng)的規(guī)章制度用戶必須登錄公司的網(wǎng)站。
知名制藥公司輝瑞也在小心翼翼地進(jìn)行著員工IT個(gè)人化。這家公司的首席信息官杰夫·凱斯林說(shuō):“保護(hù)知識(shí)產(chǎn)權(quán)是我們公司的生存之本,我們必須找到靈活性與保護(hù)知識(shí)產(chǎn)權(quán)之間的平衡點(diǎn)。”這家公司允許員工使用各種各樣的設(shè)備與操作系統(tǒng),但是要想接入公司的網(wǎng)絡(luò),他們必須同意在自己的電子設(shè)備中加載一個(gè)加密代理軟件,而且還得允許輝瑞在必要時(shí)清除他們儲(chǔ)存的部分或者所有信息。
另外,有些公司會(huì)給他們的員工提供定期津貼來(lái)鼓勵(lì)他們購(gòu)買(mǎi)自己的電子設(shè)備。Citrix就是其中之一,它要求職員在自己購(gòu)買(mǎi)的電子設(shè)備上使用公司的虛擬桌面產(chǎn)品,并且安裝規(guī)定的殺毒軟件。伊爾曼將員工IT個(gè)人化看作其IT部門(mén)做出更大改變的一部分,很多公司都有這種趨勢(shì)。伊爾曼說(shuō),不久前,很多內(nèi)部的團(tuán)隊(duì)開(kāi)始考慮安裝用于處理會(huì)計(jì)和人力資源事務(wù)的大型軟件系統(tǒng)。如今,這些系統(tǒng)大多數(shù)都已經(jīng)到位了,但還需要 進(jìn)行修正。這意味著,如今IT部門(mén)的角色是企業(yè)主營(yíng)業(yè)務(wù)的支持伙伴。
讓員工們使用其認(rèn)為最好的電子設(shè)備,是這一戰(zhàn)略調(diào)整中的一部分。聰明的公司不僅會(huì)迎接IT消費(fèi)化的到來(lái),而且還會(huì)將個(gè)人技術(shù)上的創(chuàng)新轉(zhuǎn)化為公司的優(yōu)勢(shì)。