長達一年的調(diào)研顯示:使用“封閉管理”(Walled Garden)策略管理非BlackBerry設(shè)備所需成本比使用BlackBerry企業(yè)解決方案高39%
CTI論壇(ctiforum)10月30日消息(記者 佳兒):近日,調(diào)研機構(gòu)Strategy Analytics發(fā)布的一項報告顯示:BlackBerry®企業(yè)解決方案不僅能夠提供業(yè)內(nèi)最安全的移動平臺,更兼具最低的移動部署成本。
這項由RIM公司委托Strategy Analytic發(fā)起的以英國政府為對象的調(diào)研項目,主要核查了英國政府各部門的整體移動解決方案,其中包括設(shè)備管理系統(tǒng)以及100臺具備IL2*安全級別的智能手機(IL2*是英國政府入門級安全標準,主要用于學校、健康部門以及地方政府)。該研究同時比較了兩種廣受青睞的移動解決方案:BlackBerry企業(yè)解決方案和第三方移動設(shè)備管理軟件在非BlackBerry設(shè)備上所采取的VPN限制接入管理,即:“封閉管理”(Walled Garden)。經(jīng)過一年的研究,該機構(gòu)得出結(jié)論:使用“封閉管理”策略來管理非BlackBerry設(shè)備要比使用BlackBerry企業(yè)服務(wù)的成本高出39%。此外,在接下來的若干年內(nèi),采取“封閉管理”策略來管理非BlackBerry設(shè)備都會比使用BlackBerry解決方案耗費更多的成本。
Strategy Analytics 的企業(yè)調(diào)研總監(jiān)Andrew Brown先生表示:“通過該研究報告,我們發(fā)現(xiàn)使用‘封閉管理’策略管理移動設(shè)備要比使用BlackBerry企業(yè)服務(wù)的成本高得多。因此,我們有必要提醒公有與私有單位,在制定長期且高效的企業(yè)移動戰(zhàn)略時,一定要將單位在未來若干年內(nèi)支持多平臺設(shè)備而可能產(chǎn)生的成本考慮在內(nèi)。”
同時,Strategy Analytics還以11項主要安全威脅為框架,評估了BlackBerry 7、iOS® 5、Symbian S60以及Windows Phone 7四大操作平臺的安全性。BlackBerry解決方案在其中的10項安全威脅中獲得了低威脅度的安全等級評分,證明了BlackBerry是最具安全性的操作平臺。除此之外,該報告還指出:端到端的BlackBerry解決方案能在數(shù)據(jù)存儲與傳輸過程中完成加密操作,從而大大減少了數(shù)據(jù)的綜合風險,并為企業(yè)IT政策提供了重要支持。
Brown先生補充道:“設(shè)備代工廠與操作平臺提供商都亟需通過技術(shù)管控來減少平臺漏洞,從而使用戶放心選用自己的操作平臺和產(chǎn)品,從這個層面來說,BlackBerry以外的提供商還需要做出更多努力。”
最后,RIM公司安全業(yè)務(wù)高級副總裁Scott Totzke先生表示:“BlackBerry作為唯一被英國政府授權(quán)保護‘機密’級材料的移動解決方案,將繼續(xù)為移動安全產(chǎn)業(yè)樹立標準。 該報告也進一步說明, BlackBerry解決方案仍是企業(yè)及其它機構(gòu)在尋求提高工作效率時的不二之選。
注釋:
來自Strategy Analytics的報告摘錄及圖表如下:
與大多數(shù)業(yè)務(wù)一樣,IL2與IL3安全標準需要嚴格遵守“CIA”原則:其中,字母“C”代表保密性(Confidentiality),是對數(shù)據(jù)不被竊聽或竊取的要求;“I”代表完整性(Integrity),是指對數(shù)據(jù)不被修改或破壞的要求;“A”代表可用性(Availability),是指在受到攻擊時,系統(tǒng)仍可以提供通信服務(wù)的能力。
IL2安全級別是被英國政府認可,所有服務(wù)提供商必須遵守,并廣泛運用于公共領(lǐng)域內(nèi)的安全標準。IL3安全級別則對數(shù)據(jù)安全性提出了更高要求(C級和I級),從而產(chǎn)生更為嚴格且代價更高的要求,該級別主要用于保護數(shù)據(jù)的機密性與完整性。
最好的移動解決方案一般需要具備多層次的安全保障措施,并應包括以下幾點:
- 高級加密標準,如AES 256或Triple DES,其可在儲存和傳輸過程中保證數(shù)據(jù)安全。
- 操作系統(tǒng)必須通過使用綜合設(shè)備管理體系來保證安全,其中應包含一系列能夠借助中央控制臺執(zhí)行的綜合IT政策。
- 設(shè)備本身需要大量技術(shù)控制,但卻無須用戶干涉,同時可進行集體管理。這主要是考慮到手動控制設(shè)備會帶來不可避免的風險。
參考圖表
各主流平臺安全威脅分析圖表
(數(shù)據(jù)來源: Strategy Analytics)
一年內(nèi)與N年內(nèi)BlackBerry解決方案與“封閉管理”的總體部署成本比較
(樣本數(shù):100個用戶)
一年內(nèi):
N年內(nèi):
(數(shù)據(jù)來源:調(diào)查機構(gòu) Strategy Analytics)
下載全文:
http://m.yh9t5.com/uploadfile/2012/1030/20121030031151506.pdf