无论CIO们愿意还是不愿意,以iPhone、iPad和Android设备为首的消费电子已经开始大举进入企业,手持各种最新智能手机和平板电脑的员工甚至管理层可没有耐心听CIO解释这些设备对于企业级应用来说如何不够“ready”。对于CIO来说,2012年的主要命题是如何调整企业信息架构策略和安全管理规则来迎接消费电子的冲击,而不是试图说服员工不在他们性能强大的手机上做任何与工作有关的事情。
聪明的CIO应该明白一点,员工手里的智能玩意是不需要公司IT预算的,合理地发挥这些设备的功能将为企业创造价值同时也将提高员工的生产力和满意度,为财富1000强公司提供苹果设备服务的Tekserve公司最近生意红火,该公司的IT总监Aaron Freimark在接受媒体采访时表示,我们正在忙着帮助客户部署iPad应用,因为这有助于帮助客户的员工提高生产力。
虽然苹果的移动设备尤其是iPad在企业市场风生水起,但是Android设备则大有后来居上的可能。移动设备管理服务商Mobilelron声称在最近新增的1000家客户中,至少有50%都选择部署Android设备,大部分属于试点项目。(但苹果公司的一份报告中声称90%的财富400强企业都在部署或者测试iPhone和iPad)
Mobilelron的副总裁Ojas Rege却更看好Android设备在企业市场的潜力,他认为,2012年Android设备有两个发力点,一个是2011年底的节日购物狂潮(Kindle Fire等明星产品热销),另外一个是2012年下半年的Android设备升级。
另外一个不可忽视的因素是,Android手机的市场占有率和销售增长都超过苹果的iPhone。而且Android手机丰富的机型和配置,以及Android系统本身在定制方面的灵活性都意味着2012年Android更有可能成为企业市场的最大赢家。Android4.0版本统一手机和平板系统后,将进一步巩固这些优势。
但问题是,Android设备的企业应用真的已经ready了吗?安全性也许是个变数。
CIO们最大的焦虑来自于Android系统的安全性。根据安全厂商趋势科技的报告,从2011年1月到7月间,Android系统安全威胁数增加了惊人的1410%,也就是14倍。无疑,Android系统的开放性,设备和配置的多样性都使其成为恶意软件滋生的温床。CIO.com的博客作者康斯坦丁指出:“Android操作系统已经成为吸引恶意软件的大磁铁,而Android在移动操作系统的主导地位更是让它比iPhone面临更大的安全风险。”
不过iPhone在安全性上也并非高枕无忧,Good Technology公司的首席技术官Nicko Van Someren预计,iPhone未来几年也将成为恶意软件和高级攻击的对象,在Jailbreakme.com上,用户一键就能越狱iPhone手机,从而为恶意软件敞开大门。更糟糕的是,通过类似Jailbreakme.com的技术,恶意软件的作者甚至能在用户毫无察觉的情况下对用户的iPhone进行越狱破解。
安全顾问Charlie Miller最近成功向苹果的应用程序商店上传了一个他写的恶意软件,这个软件伪装成股票行情监测程序,能连接他设置的服务器并向iPhone下载恶意软件。这证明苹果应用程序商店的审核并非铁板一块,Miller估计目前苹果的应用程序商店已经藏有类似的恶意软件。
随着Android设备如潮水般涌入企业,CIO需要担心的问题还不仅仅是恶意软件,大部分Android设备并不是为了企业应用而生,例如目前销售最为火爆的Kindle Fire,并不是一个合格企业移动计算设备,不支持数据加密,无法远程配置电子邮件,不支持密码锁定和数据擦除,不能配置安全连接,难以部署企业应用程序,不能支持基于证书的身份认证。
好吧,饶是如此,CIO也必须面对这些Android设备,并开始未雨绸缪,如何在这些设备大量接入企业网络后依然能保证对企业数据的控制和管理。