Новости / Безопасность
Ожидалось расширение сервисов мобильной безопасности
В сентябре 2006 года аналитики ожидали, что операторы и работодатели усилят контроль над мобильными устройствами по мере роста передачи данных.
Что описывал материал
В материале управление устройствами у операторов связывалось с корпоративными средствами для потерянных или украденных телефонов. К возможным компонентам рынка относили антивирусы, VPN, шифрование и управление идентификацией.
Как понимать это сообщение
Прогнозы об объёмах рынка и распространении мер защиты относились к будущему, каким его видели тогда, а не к подтверждённым итогам.
Безопасность как операционная обязанность
Материал полезен тем, что отделяет функцию телефона от операционной обязанности. Потерянное устройство, скомпрометированное соединение и неуправляемое приложение — разные проблемы, однако организации нужен связный ответ на все три. В обсуждении 2006 года удалённое стирание, управление идентификацией, шифрование, VPN-доступ и защита от вредоносных программ были объединены широким понятием управления мобильными устройствами. Поэтому тема была важна для CIO: вопрос состоял не только в защите телефона, но и в том, кто задаёт политику, реагирует на потерю и ограничивает доступ к рабочим данным.
Почему была важна роль оператора
В статье ожидались сервисы под управлением оператора наряду с корпоративными средствами. Это существенное различие: сетевой провайдер мог предлагать услугу в масштабе, но работодатель всё равно должен был определить, какие устройства, данные и пользователи подпадают под его правила. Управляемая услуга могла уменьшить объём внедрения, но не отменяла необходимости распределить полномочия, поддержку и допустимое использование.
Как осторожно читать прогноз
Их следует понимать как свидетельство ожиданий вокруг мобильных вычислений в 2006 году, а не как измерение последующих результатов. Более узкий аналитический вывод сохраняется: переносной доступ делает безопасность сочетанием технологии, администрирования и практики пользователя. Больше ограничений могут снизить часть рисков, но также создают затраты на поддержку и удобство. Разумное решение сопоставляет эти компромиссы с чувствительностью данных и последствиями потери устройства.
Как связаны элементы
Картина безопасности была стеком, а не одной функцией. Управление устройствами касалось того, как работодатель или оператор задает политику и реагирует на потерю телефона; антивирус — вредоносного ПО; VPN и шифрование — защищенной связи; контроль идентичности — того, кому разрешен доступ. Важная связь в том, что расширение мобильной работы с данными создает зависимости между устройством, сетевым путем и рабочими материалами. Если рассматривать один слой, остальные остаются носить риск. Поэтому прогнозы 2006 года полезнее всего как ранняя карта функций контроля, складывавшихся вокруг мобильной работы.