如何在工作中管理个人云

庄学松

在机场、酒店、咖啡厅等，登录公司邮箱、在线办公系统，不受时间、地点、设备、人员、网络环境的限制……BYOD（Bring Your Own Device）向人们展现了一个美好的未来办公场景。

企业正在进入个人计算的新时代，云将增强个人电脑的作用并成为整合连接设备网络的粘合剂。云也将成为同步点以及我们数字生活的中心。当个人云用于工作中时，在第三方基础设施里储存敏感的企业信息，这就会带来数据泄露的风险、保密信息的丢失和未经授权的访问。企业应该以拥抱消费化的名义无节制地使用个人云服务，还是应该冒着“守旧派”的压力而阻碍其使用？

越来越多的员工在路上或在工作中远程访问他们的家用电脑或外部硬盘驱动器，这实际上是一个个人云的私有云变种，服务包括远程桌面、文件共享、在家里远程访问网络接入存储（NAS），甚至通过Slingbox轻松访问新闻频道。

将这些加起来，不精通技术的用户也能轻松拥有10个重叠的云服务作为其个人云的一部分。乘以用户的数量和他们的多样化设备，不难想象，与企业数据/服务相邻着几十个甚至更多潜在的云服务。企业需要了解这些服务的影响和意义，最急迫的情况是IT的响应和机制已经被BYOD所打破，一直以来企业IT人员为员工的设备提供配置和交付的任务，而现在员工可以在属于自己的设备上对数据和应用程序进行处理。企业不得不对现有的IT管理和监控机制重新作出调整，同时要制定出新的IT策略，让企业IT重新回到平衡的轨道上。个人云正在走近我们，企业如果不能在“新标准”建立以前就作出响应，则IT部门对局势的控制就会变得困难。

消费化赢家

这些服务的使用在那些善用解决方案以提高其生产力的精通技术的员工中普遍存在。虽然用户可能宣称显著提高生产力，对于企业来说，仍然存在一些需要管理的真正风险。

阻止使用这些服务的规定和技术措施有可能导致明显的员工挫折感。然而，从企业安全的角度来说，完全、无限制的访问没有意义。

个人云是在工作场所消费化的一个典型案例，最终用户一直要求允许使用自己的移动设备和自己的电脑（包括Macs）。而个人云要求使用自己的应用程序，需求针对软件和服务。如果员工的需求导致了企业接受员工使用自有设备，那么同样的需求也适用于个人云。显然，对企业IT部门来说，这将导致管理复杂性的激增。

Gartner认为消费化将永远是赢家。产业正在转型，个人云是一个重要的里程碑，同样也是对正在兴起的新企业态势的再考验。值得注意的是，尚未出现企业和个人数据可以安全共处的消费化企业。正如企业已经与移动设备共处，个人云也应该被允许，但绝不会以牺牲企业安全等问题作为代价。

管理个人云，企业需要首先确保管理设备的多样性。企业将永远无法在碎片化移动平台的移动目标上管理众多个人云服务。

一旦设备的多样性得到控制，客户应识别一些顶级的个人云服务（例如电子邮件、书签、媒体、文件同步和屏幕共享等）并了解员工正在使用的市场上最流行的服务。企业可以仅在平台类设备而非应用类设备上支持这些服务，或者只在有业务需求时同时在两类设备上支持这些服务。

此外，还有众多潜在的云服务需要评估。由于Windows Phone和BBX的持续演进，附加设备也呈现出更多的多样性。对IT部门来说，跟踪每个新服务的任务都不容易。云计算的兴起和公共云提供商，如亚马逊Web服务（AWS）的普及，意味着现在任何人都可以在互联网上很容易地拥有一个后端。你需要的只是一张信用卡和短短几分钟的时间。包括新兴市场在内的全球移动数据的繁荣增加了个人云需求的增长。不像几年前在设备的本地数据库里存储数据并与个人电脑同步，数据现在可以很容易地实现在云中存储，因此可以立即在所有其他设备上访问数据。由于前端进入的障碍已经被扫除，因此Gartner预测，个人云服务将呈爆炸性增长。企业将需要跟上新的个人云服务发展的步伐并在管理列表中增加新的类别。这些新的技术也应像以前的技术，如P2P文件共享、IM和Skype那样得到重视并快速处理，Gartner预计企业这次的处理速度会非常快速。

确保企业数据孤立

对于每一个个人云服务类别和可管理的多样性设备层，企业应进行风险评估以找出薄弱环节。这些漏洞应优先考虑直接管理个人云最严重的漏洞（以可能性乘以严重性）。

在许多企业环境中，FSS有可能是被带进直接的企业管理里的一个更高优先级的个人云服务，员工可以从多种设备上访问这些服务。而这将引发数据泄漏的问题，因为黑客可以很容易从非企业控制的计算机系统里访问到敏感的企业数据。云服务提供商的后端服务器也在企业IT控制之外，因为这些系统安全保障水平是未知的，敏感的企业数据可能会面临更多的风险。

所以第三方个人云软件的使用意味着安全漏洞，员工设备上未经授权的远程访问也会对企业带来危险。

当直接管理F S S时，企业I T部门可以部署其解决方案并使用政策和M D M拉黑所有第三方解决方案。首选的解决方案可能是内置企业安全的优秀云供应商，如Box.net的Egnyte，FilesAnywhere、Mozy、OxygenCloud、SafeSync或SugarSync。它也可能是包括互补性安全解决方案的一个内部可管理、集成的解决方案。例如，利用Dropbox使用加密解决方案（如BoxCryptor/ encfs）以确保文件存储的安全。

另一种解决方案趋势是将消费者主导的个人云服务与企业产品相整合。例如，由于客户的需求，包括Airwatch等几个MDM厂商已经宣布，将可选择的FSS添加到其产品之上。许多Airwatch的客户可能会使用内置解决方案代替像Dropbox的解决方案。

在BYOD环境中，对于应用层员工自有的移动设备来说，上述两种方法可能会被认为太冒进，企业也可以选择另外一个替代的解决方案。

企业可以选择对员工在其个人设备上所做的应用不加限制，相反侧重于确保企业数据。容器化的解决方案用于确保企业数据是孤立的。这些容器防止用户在容器内复制企业电子邮件内容，然后粘贴到容器之外，同样也可以防止从容器内部将企业的电子邮件附件保存到容器之外的FSS（如Dropbox）。对于这个计划，需要在包括Windows和Mac电脑在内的客户端计算端点上实施数据丢失防护（DLP）。

Gartner预测市场对包括虚拟化在内的不同容器化解决方案以及DLP解决方案的兴趣会日渐高涨。厂商提供包括Good Technology、Bitzer和Mocana在内的容器化解决方案，这是来自Citrix，、OK Labs、Redbend 和VMware虚拟化解决方案的变种。对于员工自有设备短期管理来说，该方法至关重要。其他的技术和方法虽然已露端倪，但需要数年才能成熟。