在这部热播电视剧的第七季中办公室Michael Scott发布了他的电影《午夜威胁等级》。In the movie, agent Michael Scarn is brought out of retirement by the President to protect the NHL All-Star Game from being blown up by the evil Goldenface. To accomplish this, Agent Scarn must go through some difficult tasks. such as learning to skate and play hockey as well as recover from a gunshot wound. Scarn, of course, does this because the Threat Level to the All-Star Game is fast approaching midnight.
今天的企业正接近他们自己的“午夜威胁级别”，但这种威胁并不是来自一个单独的、邪恶的超级大反派。相反，它主要来自组织内部的员工以及他们使用个人移动设备的习惯。
本周，阿鲁巴网络公司发布了一份名为《保护Genmobile:你的企业面临风险吗?》的报告，该报告着眼于“自带设备”浪潮带来的风险。BYOD在过去五年中风靡一时。2014年ZK Research企业移动性调查发现，82%的组织现在支持在工作场所使用消费设备(披露:我在ZK研究公司工作)。为了保持竞争力，企业显然需要这样做，但从这份报告中可以明显看出，大多数企业并没有完全理解BYOD带来的风险和威胁。
阿鲁巴岛的报告充满了有用的信息，但有几个数据点我认为值得一提。
- 60%的员工承认经常分享他们的工作和个人设备。此外，近20%的员工承认自己的手机上没有密码，五分之一的受访者称自己一直没有采取安全措施。如果Dwight Schrute是CIO，他可能会问“问题:共享移动设备安全吗?”Kelly的回答可能会被Dwight的回答打断:“错误:共享带有工作信息的设备永远都不好。”However, despite Dwight's protests, this appears to be the norm.
- 安全是一个事后或根本不存在的想法。在设备偏好方面，安全性排在品牌、操作系统和其他因素之后，排在第五位。如果安全性更高，那么黑莓可能会处于更强的地位。为什么对安全问题漠不关心?87%的员工认为它可以保护他们，即使是在个人移动设备上。现在IT的责任和员工的责任之间的不匹配是巨大的，这表明更好的教育是迫切需要的。
- 我们生活在一个“我先我先”的世界。很明显，今天的工人们比以前感到更有权力。几十年前，认真对待公司政策的dwiight型员工要比迈克尔•斯考特(Michael Scotts)多得多，后者往往把政策当作指导方针。员工不仅在工作场所携带设备，还使用自己的应用程序和云服务。56%的受访员工表示，他们愿意违抗上司的命令来完成工作。近一半的员工表示，移动设备提高了他们的工作效率，77%的人愿意转向自助服务的IT模式。所有这些都归结为一个更有权利、更精通技术的工人不希望政策阻碍他们。
那么，企业或IT领导者应该做些什么呢?雇迈克尔·斯凯恩来消除威胁?斯卡恩也许是一名优秀的曲棍球运动员，但他不是IT方面的专家。今天，保护企业意味着将安全和控制点转移到网络中。我并不是说丢弃端点安全性或MDM产品，而是确保它们与网络一起工作，从而提供多层安全性。
我也认为，在BYOD方面需要更好的政策。在我之前提到的ZK Research调查中，超过20%的企业承认没有任何关于BYOD的书面政策。大多数受访者声称，该政策“正在进行中”，只有大约15%的受访者拥有任何形式的、被员工广为了解的政策。
阿鲁巴研究所强调的挑战之一是，工人们积极地违反政策。但是，组织可以实现不符合规定的设备检查和隔离端点。这可以帮助解决员工不知道的问题。政策执行的另一部分是得到c级的支持，对违反政策的员工进行纪律处分。从我从事IT工作的经历来看，这说起来容易做起来难，因为关键员工往往能在很多政策上获得通行证。实际上，我对此没有意见，但企业应该实现策略并以普通文件的方式执行它们，并根据具体情况管理例外情况。
多年来，企业一直将移动安全的重点放在应用程序、设备和网络上。这一切都很好，但现在是时候把重点放在教育和培训工作人员，以避免午夜移动威胁级别。