员工担心隐私安全 或成“自带设备”推行阻碍

BYOD（员工携带个人移动设备参与办公）在企业中正在逐渐成为一股新的潮流，然而在BYOD大规模盛行前还有许多亟待解决的问题，如管理者担心员工自带设备会让企业中的核心数据泄漏风险变大，担心黑客通过员工移动设备入侵企业网络系统的风险增加。然而，作为员工角度来讲，同样有着类似的担心。

据鹏宇成安全专家了解，某知名网络接入方案提供商近日发布了一份全球研究报告，报告显示，由于担心丢失个人数据，很多员工向雇主隐瞒他们的移动设备，近一半的欧洲被调查者、40%的中东地区被调查者和66%的美国被调查者担心个人数据丢失，大部分的IT部门未采取任何措施来确保他们个人设备中的公司文件和应用的安全性。通过这份报告我们不难看出，个人设备与企业业务相结合的过程中，还是有各种各样的问题，来自员工方面的因素是影响BYOD能否落实的主要部分，究其根本，仍是数据安全问题。

全球调查表明员工担心雇主获取他们的个人数据

这份名为《员工揭示有关贵公司数据的真相》（Employees Tell the Truth About Your Company’s Data）的报告调查了全球3000多名员工，其结果显示，近一半（45%）的欧洲被调查者、40%的中东地区被调查者和66%的美国被调查者均担心个人数据丢失。另有34% 的欧洲人、35%的中东人和一半以上（51%）的美国人宣称，他们的IT部门未采取任何措施来确保他们个人设备中的公司文件和应用的安全性。

由于存在上述担忧，很多员工选择向IT部门隐瞒他们的个人设备，而这种做法正在危及公司数据。约1/6的欧洲员工（15%）以及中东和美国员工（17%）没有告诉他们的雇主他们将个人设备用于工作。更加令企业担忧的是，13%的欧洲员工、26%的中东员工和11% 的美国员工没有向他们的公司汇报其个人设备已被盗用，即便是在公司数据已遭泄漏的情况下。另有40%的欧洲员工、41%的中东员工和36%的美国员工不会在第一时间向公司汇报已泄露数据的情况。

鹏宇成安全专家表示，员工向企业隐瞒个人设备的做法给企业的数据安全所带来的威胁是非常严重的。试想在个人移动设备上，各种各样的应用程序，难保就有窃取隐私类的恶意软件，黑客通过恶意软件窃取手机中的敏感数据，就包括企业数据，而上司并不知道员工正在使用个人设备访问公司数据，不能进行统一的安全管理及访问权限管理，使得企业数据处于危险的边缘而不知情。更有员工设备丢失或被盗后隐瞒或迟报，使企业数据泄漏或丢失的风险陡然增高。

企业数据安全需得到员工认可，移动设备统一管理大势所趋

之前在讲到BYOD的时候我们提到过，员工携带个人移动设备参与办公会极大提高他们的工作热情和主动性，有利于提高工作效率和企业效益。然而，鹏宇成专家表示，并不是所有的员工都会毫无顾忌地将个人设备与企业业务结合，在企业担心员工设备泄密的同时，员工也在担心着自己的移动设备用于工作雇主会获取他们的个人信息。

这种现象源于员工对企业IT部门的负面看法，尤其是担心IT 部门可能会对员工的设备和数据做出一些不利的事情。25%的欧洲员工、31%的中东员工和45% 的美国员工担心IT 部门获取他们的个人数据；18%的欧洲员工和26%的中东员工担心如果他们上交个人设备后IT 部门很可能会搞乱他们的私人数据。当被问及如果个人数据被IT部门获取，他们会有何种感受时，约一半欧洲和中东员工表示会感到“愤怒”，41%的欧洲员工、47%的中东员工和46% 的美国员工会感到个人隐私“遭受侵犯”。

在移动互联成为新一代互联网革命大潮的背景下，鹏宇成安全专家表示，我们现在已经超越了将“自带设备”作为一种新兴事物加以讨论的阶段。BYOD现在已经成为了一种大势所趋，因此，企业需要采取有效的解决方案，既能更好地保护员工个人数据的隐私性，又能实施更强的网络控制，从而确保敏感信息不会泄露，同时又不损害用户体验。

个人数据和公司数据划界，加密软件防守敏感数据安全

员工担心个人数据被IT部门获取而隐瞒个人设备的做法另一方面也表明员工并不太关心公司数据的安全性，因此，BYOD是员工和IT部门正在拿数据安全性进行的冒险，需要双方面的共识、沟通和共同努力，同时约束在可行的管理策略上来。员工和IT部门之间存在明显的需求差距，在个人数据和公司数据之间划清界限，是解决这些问题并让员工高枕无忧的最终方案。

然而，采取一套完善的数据泄漏防护解决方案也是非常必要的。利用加密软件把企业中的敏感数据都置于透明强制的加密保护状态，通过密文访问身份控制、权限控制、数据外发权限控制等模块使企业敏感数据只有在授信情况下被授权员工访问，做到企业数据和个人数据分离，又能很好保护企业数据和个人隐私的效果。而这，正是有着多年企业数据安全防护经验的鹏宇成软件公司所能提供的。目前鹏宇成软件公司的核心文件保护系统、全文档保护系统及手机加密软件鹏保宝可以为企业提供个性化的防护解决方案。

保护员工隐私是企业IT部门应尽的责任，保护公司数据安全也是员工需要履行的义务，两者并不冲突。在数据泄漏事件频发、利欲熏心的信息化时代，有时候信任是最好的良药，如果这个做不到，那还是采取一些有效的技术手段吧。