程彥博

自BYOD的概念提出以來(lái)，移動(dòng)安全的重要性得到越來(lái)越多的關(guān)注。Check Point發(fā)布的《移動(dòng)設(shè)備對(duì)信息安全的影響》報(bào)告（第三版）顯示，由移動(dòng)安全事件導(dǎo)致的支出持續(xù)增加，在受訪的IT主管中，42%指出其公司因移動(dòng)安全事件導(dǎo)致的支出超過(guò)25萬(wàn)美元。

Check Point通過(guò)調(diào)查發(fā)現(xiàn)，超過(guò)50%的受訪者使用私有設(shè)備管理業(yè)務(wù)數(shù)據(jù)。98%的受訪者表示關(guān)注移動(dòng)安全事件對(duì)其機(jī)構(gòu)的影響，受訪的安全專業(yè)人士中有82%預(yù)計(jì)2015年移動(dòng)安全事件數(shù)量會(huì)上升。企業(yè)中移動(dòng)設(shè)備的大量使用，使移動(dòng)安全管理的復(fù)雜性和數(shù)據(jù)丟失事件的風(fēng)險(xiǎn)不斷增加，因此IT和安全團(tuán)隊(duì)不斷面對(duì)挑戰(zhàn)。

值得一提的是，報(bào)告認(rèn)為最大的安全威脅來(lái)自企業(yè)內(nèi)部——87%受訪的專業(yè)人士認(rèn)為，移動(dòng)設(shè)備面臨的最大安全威脅是粗心員工。近三分之二的受訪者認(rèn)為，近期發(fā)生的客戶數(shù)據(jù)頻繁泄露極有可能是由于員工的疏忽造成的。同時(shí)，個(gè)人移動(dòng)設(shè)備在企業(yè)網(wǎng)絡(luò)濫用的情況非常普遍。2014年，56%的受訪者使用私有設(shè)備管理業(yè)務(wù)數(shù)據(jù)，而2013年該比例為37%。

針對(duì)企業(yè)內(nèi)移動(dòng)安全問(wèn)題越來(lái)越突出的情況，Check Point推出了Check Point Capsule，希望通過(guò)從云到端的整合安全體系為企業(yè)級(jí)用戶提供安全保護(hù)。Check Point總分銷商及渠道中國(guó)區(qū)總經(jīng)理吳偉雄強(qiáng)調(diào)，Capsule的最大優(yōu)勢(shì)在于它的完整性，它可以整合企業(yè)內(nèi)的所有安全管理，能夠隨時(shí)隨地為企業(yè)業(yè)務(wù)數(shù)據(jù)和移動(dòng)設(shè)備提供保護(hù)。

據(jù)介紹，Check Point Capsule具有多層安全保護(hù)，包括通過(guò)提供安全接入來(lái)保護(hù)移動(dòng)設(shè)備上的業(yè)務(wù)數(shù)據(jù)，通過(guò)在文件中新增安全功能來(lái)防止內(nèi)外部數(shù)據(jù)泄露，擴(kuò)展企業(yè)的安全策略，使移動(dòng)設(shè)備在企業(yè)網(wǎng)絡(luò)環(huán)境外仍可抵御安全威脅。

“無(wú)論什么設(shè)備，什么地點(diǎn)，保護(hù)信息對(duì)所有機(jī)構(gòu)都是必需的。借助Check Point Capsule，企業(yè)可以擁有無(wú)與倫比的安全性，從而隨時(shí)隨地保護(hù)任何設(shè)備和任何文檔?！眳莻バ壅f(shuō)。

首先，Check Point Capsule可以為企業(yè)提供安全的接入環(huán)境，保護(hù)移動(dòng)設(shè)備上的企業(yè)數(shù)據(jù)而無(wú)需管理整個(gè)設(shè)備。Check Point Capsule營(yíng)造了安全的企業(yè)環(huán)境，將企業(yè)數(shù)據(jù)與移動(dòng)設(shè)備上的個(gè)人數(shù)據(jù)和應(yīng)用相隔離。這使用戶能夠通過(guò)簡(jiǎn)單的用戶界面安全地使用企業(yè)應(yīng)用。在這個(gè)界面上，用戶只需觸摸一下就可以接入企業(yè)的電子郵件、文件、目錄、企業(yè)聯(lián)系人和日歷，而不會(huì)影響其個(gè)人數(shù)據(jù)。

其次，Check Point Capsule可以保障企業(yè)文檔的安全。它通過(guò)文檔附加的安全性，防止內(nèi)外部數(shù)據(jù)泄露。Check Point Capsule無(wú)處不在地保護(hù)企業(yè)文檔的安全，授權(quán)用戶可以無(wú)縫透明地使用任何設(shè)備訪問(wèn)受保護(hù)的文件。

再次，它擴(kuò)展了企業(yè)安全策略，使移動(dòng)設(shè)備在離開企業(yè)網(wǎng)絡(luò)時(shí)也能免受外部的威脅。Check Point Capsule可掃描云中移動(dòng)設(shè)備的所有流量，不允許訪問(wèn)惡意文件和網(wǎng)站，免遭BOT攻擊和其他網(wǎng)絡(luò)威脅。這種安全性支持各種設(shè)備平臺(tái)和操作系統(tǒng)，包括iOS、安卓、Windows和MacOS。

顯然，企業(yè)越來(lái)越依賴移動(dòng)設(shè)備改進(jìn)業(yè)務(wù)流程，但移動(dòng)設(shè)備的安全性仍然滯后。單點(diǎn)工具為IT運(yùn)營(yíng)帶來(lái)幫助，但是它們并不是真正的企業(yè)級(jí)移動(dòng)安全解決方案。Check Point Capsule可以預(yù)防威脅、對(duì)文件級(jí)數(shù)據(jù)進(jìn)行安全控制，并提供在支持移動(dòng)業(yè)務(wù)流程的同時(shí)降低安全風(fēng)險(xiǎn)，實(shí)現(xiàn)精細(xì)訪問(wèn)控制。