iPhone、Droid、iPad 和其他移動平臺正在"入侵"全球企業。雖然這種"入侵"不是一蹴而就，但這些設備已經慢慢滲入工作場所，并已悄然成風。蘋果首席運營官表示，65% 的《財富》100 強企業已經部署了 iPad 或開始嘗試相關項目。許多分析機構預測，2011年平板設備將在企業中呈爆炸式增長。

IT 消費化關乎工作效率。許多情況下，雖然雇主意識到這些個人消費設備給工作帶來了很大益處，但仍然非常擔憂企業機密數據的保護問題。

提高工作效率絕非零成本的易事。邁克菲委托Evalueserve公司最近開展的一項調查顯示，超過半數的受訪者認為 IT 消費化增加了安全隱憂；近一半 (45%) 的受訪者表示，管理企業網絡中的員工自有設備及相關技術"至關重要"。

根據Ovum和歐洲電子身份與安全協會 (EEMA) 2010 年 11 月聯合發布的一份最佳實踐報告《企業移動設備使用與安全》顯示，70% 的員工表示，他們被允許將企業設備用于個人活動；48% 的員工指出，他們可以將其個人擁有的移動設備連接到企業系統。根據技術分析公司 451 Group于 2010 年 11 月發布的《云中的移動設備管理》報告顯示，IT 消費化已蔚然成風。2010 年 11 月的一項調查顯示，超過 75% 的企業允許員工使用自有設備。

但是，讓員工通過他們偏好的設備自由訪問重要的企業數據是極其危險的做法。事實上，由于這些設備是移動工具，本身很容易丟失或被盜，這意味著存儲在其中的數據更易被竊取或意外丟失。

另外，由于消費類設備沒有得到足夠保護而無法抵御惡意軟件，因此允許這些未受保護的設備訪問企業數據會為企業安全埋下巨大隱患。正是因為考慮到上述風險，許多企業對于 IT 消費化采取了抵制態度。

IT 消費化趨勢的結果是企業信息網絡的邊界不像過去那樣界定清晰。以往的做法是為企業信息網絡部署防火墻，從而使重要數據在網絡內保持相對安全。而如今，數據不再僅僅存在于企業內部，網絡末梢密布著大量用戶和用戶設備（手機、筆記本電腦和家用計算機）。在這種環境下，安全問題比以往更加復雜。

企業應如何順應 IT 消費化趨勢？

越來越多的企業開始認識到，對移動設備說"Yes"有助于提高員工的工作效率。但是企業如何能夠支持IT部門有效管理設備、控制企業數據？企業如何執行訪問控制策略，并安全實施各類企業應用，如電子郵件？

目前，許多企業正在部署企業移動設備管理 (MDM) 解決方案，來應對配置、安全連接、遠程控制和持續合規方面的挑戰。通過集成與其他安全技術及數據中心資源（例如目錄、Wi-Fi、VPN 和 PKI 等）相連接的集中管理控制臺，移動設備可連接至安全基礎設施和數據中心。

任何企業移動項目的首要安全措施是實施遠程加密，以便在設備丟失或被盜時擦除其中的所有信息來保護數據。切記，無論是存儲信息還是傳輸信息都要進行加密。即使遠程設備落入壞人之手或傳輸被截獲，加密信息也不可用。

企業應部署網絡防火墻和網絡入侵防護系統 (IPS)，并將它們配置為控制和監測所有設備的進出流量，尤其是特定移動應用的流量。許多企業已要求通過 VPN 才能安全連接企業網絡；IT 消費化項目可以對來自員工自有計算機的遠程訪問加以控制。

許多 IT 部門還使用網絡準入控制 (NAC)解決方案，來確保員工自有設備已安裝安全工具，或確保這些設備在訪問企業網絡之前符合 IT 標準。NAC 可以控制訪客設備和其他未受管理終端，確保它們只能有限度的訪問企業資源，最大限度避免其對企業網絡的影響。

企業還應考慮部署虛擬化桌面 (VDI)解決方案，這樣員工可以通過其個人設備訪問企業應用程序和數據，而應用基礎設施和數據仍保留在安裝了防火墻的服務器上。

為了管理這一技術，企業還應部署具備集中管理控制臺的集成終端安全解決方案，以大幅減輕安全管理員管理系統中所有終端安全的工作負擔。

如果您遵循上述建議并部署了全面的終端安全解決方案，就會發現借助準確而高效的安全保護，支持 IT 消費化不僅成為一種可能，而且能為企業帶來諸多優勢。最明顯的是工作效率的提高。另一個不太明顯的優勢就是通過允許員工使用他們自己購買的設備，能夠降低 IT 成本。

支持員工機動辦公及在家辦公也有利于減少如辦公室租金等其他費用。隨著時間的推移，節省下的費用會相當可觀，再加上員工效率的明顯提升，無疑會使企業行動變得更加敏捷，同時更富競爭力。