不疯魔不成活,穿梭于区块链大时代的“安全行者”( 四 )

  数据隐私是最大痛点

  据前瞻产业研究院统计 , 2018年 , 中国企业智能移动办公投入结构分别为移动应用建设与开发投入46%、移动办公相关服务20% , 其他投入20% , 移动安全投入仅占14% , 信息安全投入略显不足 , 移动应用的信息安全建设仍是重中之重 。

  太极资本创始人梁公军认为 , 数据隐私保护是企业用户当前最核心的关注点 。 首先是安全问题 。 石墨文档市场负责人刘丛礼介绍石墨文档在三个重点环节做的工作 。 在存储方面 , 将用户数据保存至阿里云;在基层结构上 , 从文件、文件夹到团队空间(类似于企业云盘) , 每一层都可设置不同的权限 , 从上往下逐级开放 , 便于企业管理;在离职交接方面 , 专门设置了一键交接文件归属权的功能 , 避免文件泄露的尴尬 。

  对于安全问题 , 国外已经有了另一套成熟的思路 。 供职于美国硅谷某企业的工程师Edward表示 , 国内的公司更加强调内网的概念 , 但是这样的危险之处在于 , 如果内网被入侵了 , 那就意味着入侵者可以借机得到大量额外的权限 , 为了确保安全 , 公司就需要把大量精力放在保证内网不被入侵上 , 即便如此 , 风险依然存在 , 一般大公司都有成千上万台电脑 , 难保不出问题 。

  而目前国外最新的思路是淘汰内部办公网 , 将所有的核心资源放在云上 , 员工可在家访问 , 可在公司内部访问 , 访问权限不再以网络环境区分 , 而是以用户身份认证的过程区分 。 当然前提是 , 企业需要确保所有数据可追溯、可审计 。 举个例子 , 如果员工在家访问了公司资源 , 一旦发生数据泄漏 , 企业需具备可溯源查证数据泄露始末的能力 。 Edward补充说 , 硅谷常用的在线协作软件有Google Apps、Office 365、Slack等 , 但对于即时沟通软件 , 很多大公司禁止使用外部的此类应用 , 选择开发自家的工具 , 比如Google就用Hangouts , 微软就用Microsoft Teams等 。

  再者是集成问题 。 在充分竞争的市场环境下 , 产品同质化是行业绕不开的问题 。 很多企业都有自己的OA系统 , 都希望外来的软件能集成到自身的OA系统中 , 便于员工一站式使用 , 不用来回切换 。

  对于集成问题 , 人民数字科技产业有限公司常务副总经理张国君给出了相同的建议 , 市场不是非此即彼的零和游戏 , 很多OA系统用的仍然是一些通用性软件 , 线上协作工具可在专业性和定制化上下功夫 , 做现有OA的“伴侣” 。 张国君称 , 大企业技术比较先进 , 生态比较完整 , 需要更重视小组织的用户体验和需求;小企业更具特色 , 需要具备更强的扩展性 , 强化与商业化程度的软件的打通 。

  远程在线办公 , 需高效和安全并重

  在互联网时代 , 企业数据与核心信息具有难以估量的价值 , 因此 , 安全是远程办公的前提 。 那么 , 远程线上办公 , 一般具有哪些安全隐患呢?

  1、私人设备与企业系统

  集中远程办公第一特点是——将大量使用个人主机设备 , 通常则是非公司统一配发的私人电脑 。

  这些电脑在使用远程控制系统等接入公司网络之前的安全状态 , 很大可能是安全盲点 。 毕竟个人电脑往往缺乏相关IT管理员进行维护 , 且使用人员也可能较多 , 使用不规范的情况并不罕见 。


推荐阅读