【MarketTrend】AppleWatch“戴”到办公室的保安之道！

作者：Aruba Networks, an HP company 香港及澳门地区总经理马伟雄
自 Apple Watch 推出以来，外间评价一直甚高，其普及程度有望像 iPhone 及 iPod 一样高。当然，消费者对 Apple Watch 反应热烈，同时亦意味着各资讯总监及 IT 经理将面临全新的挑战。因为自携装置及物联网穿戴式装置于工作间的应用，带来另一波热潮的同时，亦为企业数据安全及隐私问题带来隐忧。

不难预料，首批工作间出现的 Apple Watch 多数属员工私人拥有。但这些装置能够连接公司网络，甚至存取及下载公司资料，其他较旧型号的穿戴式装置甚至备有内置相机，反映员工可以轻易透过穿戴式装置存取公司机密资讯。叫人担忧的是，今次 Apple Watch 的其中一个卖点是，用户可以透过遥距连接共享及控制 iPhone，亦带出了另一个潜在危机。

穿戴式装置方便、易用，连接性高，IT 部门担忧 Apple Watch 为工作间带来保安影响亦情有可原。即使不少机构已有既定的 BYOD 政策，新装置的出现仍会为他们带来不少难题。IT 部门最先想到的问题不离以下几个：
-应否允许员工以穿戴式装置连接公司网络？
-如果装置能与智能手机共享，而智能手机可存取公司网络，会否因而令穿戴式装置有机会获取公司资料？

根据近期 Aruba Networks 的一项调查发现，新世代的员工都希望在工作场所享有使用流动装置的权利，即企业不可能一概阻止所有流动装置于企业中的应用。事实上，超过 80% 香港新世代的员工，表示曾使用个人装置作工作用途。这报告亦指出，近半香港受访者曾因不当使用包括穿戴式装置在内的流动装置而遗失数据，反映工作间中的数据安全意识相对较低。

针对 BYOX 定政策
如果企业决定接受员工于公司中使用 Apple Watch 及其他穿戴式装置，现有 BYOD 政策是否足够管制企业数据的使用？企业是否需要制订新的 IT 政策呢？然而，在修订政策的同时，资讯总监必须留意新的物联网装置将陆续上市，它们可以置入员工的衣物中，甚至可以嵌入公司里的茶水间电器内。BYOD 这个词语即将被 BYOX 所取代，当中的“X”就是任何事物的代号。

在资讯总监修订有关政策后，接着要注意根本的网络问题。大部分 IT 机构已制订方案，管制连接到公司 Wi-Fi 的流动装置，以便清楚掌握连接公司网络的装置数量、类型及次数等资料。而且，这些平台亦可实行灵活的保安政策，分析及按照员工使用流动装置的环境而作出调节。举例，员工在咖啡店透过 Apple Watch 连接公司数据时存取的内容，会跟他在办公时间内透过电脑连接网络时有所不同。在不同环境下实施不同政策，方可在网络安全性与灵活性之间取得平衡。

资讯总监必须审慎考虑以上各个要点，平衡不同要求，制订一个开通的 BYOX 政策，方可切合公司发展及员工所需。骤眼看来，Apple Watch 为企业带来不少复杂问题，但若能加以善用及管理，亦可为企业带来优势。