随着移动设备的日渐普及，BYOD正在逐渐成为一股不可阻挡的趋势。在开始，企业的CIO还可以拒绝员工自带设备接入办公网络，但一味的保守并不能阻止这场IT变革的到来。更加重要的是，伴随着BYOD的还有信息安全问题，如果不及时正视BYOD，并针对安全隐患做足准备，那么CIO们很可能会被这场变革打倒。

　　Forrester近日的调查数据显示，大部分企业已经在与BYOD趋势“较量”。70%的企业都会采用某种形式的BYOD计划，62%的员工使用智能手机用于工作，56%的员工使用平板电脑用于工作，不过这些都是自己购买的。

　　Forrester分析师也表示，面对移动办公的发展，在安全领域有四个趋势将影响到未来的消费者和企业所面临的移动安全。这就像悬在CIO头上的四把利剑，早日想好应对招数才能从容应对，否则，便会处于非常被动的境地。

　　移动安全趋势之一：移动个人设备应用将更加普及

　　BYOD在很大程度上主要涉及智能手机和平板电脑，但这种状况在2013年将开始改变。目前，39%用于工作的笔记本电脑属于员工自己，而47%归公司所有。但在2013年，属于员工的PC比例将明显上涨。

　　随着个人拥有的设备成为常态，企业必须采取行动，而不只是被动反应。对企业资产和数据更多的移动访问需求将带来这三种结果： 首先是IT需要进行投资来扩展对企业内容和数据的远程访问，包括投资于无线基础设施、无线服务和移动安全措施。其次，企业将需要重新评估期应用程序架构，加入更多SaaS和更多独立于平台的应用程序，这将对企业购买应用程序带来很大转变。企业内部客户端/服务器部署将逐渐减少，云托管以服务为向导的部署正在增加。最后，企业需要减少对有线/固定通信服务的支出，同时增加对无线硬件和服务的投资

　　移动安全趋势之二：MDM将被无缝的按需移动“虚拟化”取代

　　很多接受BYOD趋势的企业纷纷转向移动设备管理(MDM)技术来帮助他们在用户设备上执行企业政策。但MDM通常被认为是一种笨拙的方法，越来越多的IT专业人士不想用这种办法来管理员工自有设备。

　　他们越来越多的开始使用移动VDI、应用程序包装和设备虚拟化作为替代方法，来隔离个人拥有设备上的个人数据与企业数据。当然，这些方法的缺点是影响用户体验，阻碍广泛普及。但在2013年，移动虚拟化技术的进步将可能会改变这一局面。

　　Forrester分析师表示：“在2012年，我们开始看到一些新兴技术的出现，可能最终带来无缝‘移动虚拟化’，让企业对企业应用程序按需执行基于政策的控制，同时对用户体验没什么影响。”

　　她表示这些技术仍处于早期阶段，但如果这些技术能够在不改变应用程序的情况下，动态地“在空中”插入政策，这些技术将完全改变企业的移动办法。

　　移动安全趋势之三：HTML5应用程序将成为企业首选

　　之所以认为HTML5企业应用程序将激增，是因为美国联邦通信委员正在释放出更多的无线频谱，这将在2013年年底开始见效，这意味着更便宜和更可靠的连接。随着连接越来越普及，在线通信模式将成为常态。

　　“这将带来更多HTML5应用程序，”Forrester分析师表示，“HTML5应用程序很具吸引力，更简单和更便宜的开发和维护成本。本地应用程序将在消费级市场成为焦点，但对于企业应用程序，我们在2013年将看到更多HTML5应用程序。”这也意味着企业应用程序将越来越多地从设备转移到云计算中。

　　“企业应用程序产品组合将从主要客户端/服务器模式，转变为独立于平台的SaaS交付模式，”她表示，“在短期内，企业将增加对云托管和云交付应用程序的开支。因此，移动浏览器将逐渐成为这些设备上的关键控制点，我们相信2013年将会出现更多移动浏览器安全技术。”

　　然而，将这些安全的浏览器放到这些设备中会是一个挑战，而具有企业应用程序商店的企业将比没有应用商店的企业更加泰然自若。

　　移动安全趋势之四：移动服务隐私问题日益突出

　　移动设备给企业带来很多优势，但这些设备的性质也使其更容易连接到个人的真实身份和数据。移动数据收集将变得越来越普遍，这可能带来严重的隐私问题。

　　Forrester分析师表示：“隐私权拥护者长期以来一直表示，对消费类移动数据缺乏明确的监管控制。这种隐私监管环境预计在2013年并不会发生明显变化，并且，随着企业不断收集移动数据，缺乏行业标准和监管措施，滥用的风险非常高。因此移动安全监管机构非常重要。”

　　她指出，监管机构不太可能在短期内加强在移动生态系统中用户隐私的法律和法规，但消费者本身将会提高对移动和大数据隐私的意识。

　　以上便是在移动安全领域的四大趋势，对于CIO来说，早日对这些趋势做出应对，将会在企业信息安全建设中掌握更多的主动。