Khi thiết bị cá nhân được dùng để giải quyết công việc

Cuộc “đổ bộ” của BYOD

Trong một khảo sát mới đây của IDC về xu thế BYOD, hơn 90% số nhân viên văn phòng ở khu vực Châu Á Thái Bình Dương trừ Nhật Bản (Khu vực APeJ) cho biết họ thường sử dụng các thiết bị cá nhân theo cách này hay cách khác phục vụ cho mục đích công việc.

Song song với việc doanh nghiệp hưởng lợi rất nhiều từ sự phát triển của BYOD  như nâng cao năng xuất lao động của nhân viên, đẩy nhanh tiến độ công việc, tiết giảm chi phí… thì bộ phận CNTT của DN lại phải chịu nhiều áp lực từ việc đảm bảo an toàn cho nguồn dữ liệu. Một nghiên cứu của công ty khảo sát Check Point tại các nước phát triển như Mỹ, Nhật, Canada… cho biết: gần 80% các doanh nghiệp lớn gặp một loạt sự cố bảo mật di động trong năm 2013 vừa qua. Và trong số đó, hơn 60% bị thiệt hại tài chính từ các vụ việc đó.

Tất nhiên là có rất nhiều lựa chọn mà bộ phận CNTT có thể triển khai để giảm thiểu những rủi ro về an ninh phát sinh từ xu hướng di động hóa này. Tuy nhiên, hầu hết các bộ phận CNTT đều triển khai các sáng kiến BYOD như một phản ứng thụ động trước nhu cầu áp đảo của người dùng và không triển khai được một chiến lược di động, giải pháp quản lý thiết bị di động (mobile device management - MDM) hoặc giải pháp an ninh thiết bị đầu cuối di động toàn diện.

Chiến lược “phòng thủ” của Doanh nghiệp

Chính vì thế, tất cả những gì doanh nghiệp cần là một hệ thống bảo mật hiệu quả phải được bảo mật từ nền tảng hệ điều hành cho đến các ứng dụng hay phương thức hoạt động của thiết bị mới tạo nên một hệ thống bảo mật đa lớp, nâng độ an toàn lên mức cao hơn.

Từ đó, việc giám sát tập trung sẽ cho phép doanh nghiệp duy trì được an ninh trong môi trường làm việc, cập nhật các chính sách bảo mật  thông tin, phản ứng kịp thời với bất kỳ động thái cập nhật phần mềm hoặc thay đổi cấu hình và truyền dữ liệu trái phép. Kiểm tra và theo dõi hành vi người dùng trên tầng ứng dụng cũng rất quan trọng, nhất là trong trường hợp khách hàng hoặc nhân viên có hành vi tra cứu thông tin dữ liệu quan trọng.

Các doanh nghiệp có thể sử dụng công cụ quản lý thiết bị di động (Mobile Device Management - MDM) và quản lý ứng dụng di động (Mobile Application Management - MAM) để kiểm soát được vấn đề dữ liệu doanh nghiệp trên thiết bị của nhân viên. Công cụ MDM, MAM uy tín cũng cho phép doanh nghiệp và cá nhân sở hữu các thiết bị có thể xóa dữ liệu công ty từ xa nếu nhân viên đó rời bỏ công ty hoặc thiết bị bị mất hoặc đánh cắp.

Bên cạnh đó, Hệ sinh thái di động doanh nghiệp lại là một môi trường phức tạp, nơi có tới hàng trăm nếu không nói là hàng ngàn thiết bị và dịch vụ di động cùng tồn tại. Thách thức đối với doanh nghiệp là tìm ra được giải pháp duy nhất đem lại hiệu quả và an toàn, được phát triển và tích hợp nhiều sản phẩm từ nhiều nhà cung cấp.

Giải pháp bảo mật di động hiệu quả cho phép nhà quản trị CNTT quản lý dữ liệu trên nền tảng Android của thiết bị di động nhân viên tùy theo chính sách bảo mật của công ty.

Giải pháp bảo mật Samsung KNOX

Với một mô hình bảo mật đa lớp và khả năng quản lý thiết bị trong ngành, KNOX giúp việc ứng dụng thiết bị di động cá nhân vào công việc trở nên an toàn hơn nhờ bốn yếu tố:

Khởi động An toàn (Secure Boot) – Ngăn chặn không cho các hệ điều hành và phần mềm trái phép được tải vào thiết bị trong quá trình khởi động. KNOX còn cho phép sử dụng một giải pháp quản lý khóa tin cậy từ một nhà cung cấp giải pháp bên thứ ba ví dụ như từ một nguồn tin cậy được chính phủ xác nhận.

Quản lý Định danh của Khu vực Tin cậy (TIMA) – Bảo vệ tính toàn vẹn của hệ điều hành trong thời gian chạy. Đảm bảo rằng tất cả ứng dụng và dịch vụ được toàn vẹn và không bị can thiệp trong quá trình vận hành thiết bị.

Phân vùng KNOX (KNOX Container) cho phép phân tách an toàn  dữ liệu cá nhân và dữ liệu doanh nghiệp. Nó đi kèm với màn hình chính, trình kích hoạt, các ứng dụng và trình trợ giúp (widget) riêng. Tất cả các dữ liệu và ứng dụng  được lưu trữ trên container đều được mã hóa với cơ chế mã hóa 256 bit, độc lập với các ứng dụng nằm bên ngoài.

Bên cạnh đó, với sự tương tác của MDM (Mobile Device Management) toàn diện, bao gồm hơn 474 chính sách CNTT và 1034 API bảo mật, giúp tăng cường tính năng an toàn cho KNOX. Nhờ đó mà doanh nghiệp có thể quản lý hiệu quả dữ liệu trên thiết bị di động của nhân viên.

KNOX được thiết kế linh hoạt theo từng chính sách đặc thù và tùy biến theo môi trường kinh doanh của doanh nghiệp nhờ chuẩn FIPS 140-2. Tại đây cho phép nhà quản lý CNTT của doanh nghiệp có thể tùy biến cấu hình và quản lý theo ý mình.