僱員在辦公室以外使用的設備為工作方式帶來轉變,甚至令傳統的辦公室顯得不合時宜。
僱員越來越需要在辦公室以外的環境、家居或旅途中存取工作系統和數據,而現今的科技發展為此提供不少協助,自攜裝置 (BYOD) 政策令消費者技術可以應用於工作場所 ,而隨著更多家庭使用流動裝置,促使企業資訊科技系統需要提供同樣簡單易用的辦公室界面。
現時的資訊科技專業人員不能純粹掌握保障辦公室系統的一般能力,他們必須適應流動技術的新常態,以免威脅企業的整體安全。
流動技術興起令企業需要考慮新的網絡安全因素:
- 流動辦公模式帶來新威脅:隨意下載的應用程式可能收集用戶及其廣泛網絡的敏感資料,而以零碎方式把消費者技術與辦公室系統整合,或會導致辦公室網絡備受傳統防禦措施無法應對的威脅。
- 部份針對辦公室的網絡威脅仍然存在:網絡釣魚和欺騙攻擊仍然肆虐,受騙的用戶將洩露其密碼和登入資料,而間諜軟件亦可用作收集公司數據。
- 網絡安全失效不但影響企業財務表現,亦會促使當局加強監管:在 2020 年,數據外洩令每家公司平均損失386 萬美元
,而政府近年就保障數據立法使這個趨勢更趨明顯,最嚴重的違規行為 須支付數百萬美元的罰款
。由於社會日益重視資訊管治,數據安全現已成為企業董事會必須正視的問題:任何事故都足以使企業高層丟職
。
在持續轉變的流動技術之下,企業能否應對隨之而來的威脅,同時繼續提供滿足用戶需求的流動辦公環境?
建構一套有效的流動安全策略時,企業應該客觀評估其組織優勢和弱點,並建立以人為本的配套方針。最重要的是企業需要持續審視安全策略,因為優秀的安全策略應該與業務發展同步並進。