Xu hướng BYOD (bring your own devices) ngày nay đang dần trở nên phổ biến trong giới công sở. Vậy làm sao để biết thiết bị của bạn có đủ an ninh để sử dụng cho công việc hay không? Một cuộc nghiên cứu công nghệ bảo mật trên 3 thiết bị máy tính bảng phổ biến nhất hiện nay được thực hiện nhằm nâng cao mối quan tâm về vấn đề bảo mật để từ đó có lý do cho phép người lao động sử dụng thiết bị công nghệ cá nhân của họ tại nơi làm việc. Nghiên cứu bảo mật thông tin được thực hiện trên iPad của Apple, Galaxy Tab của Samsung và BlackBerry PlayBook của RIM, và kết luận cho thấy các thiết bị máy tính bảng Samsung kém an toàn nhất cho môi trường doanh nghiệp trong bộ ba sản phẩm. Trong khi iPad và BlackBerry PlayBook cho thấy kết quả tốt hơn, mặc dù cả hai vẫn còn nhiều lỗ hỏng bảo mật - một trong những yếu tố bảo mật được đưa ra để làm tiêu chuẩn đánh giá các thiết bị này là phần mềm tương tác trên máy tính để bàn không mặc định việc mã hóa các bản sao lưu. BlackBerry PlayBook là thiết bị duy nhất trong số ba thiết bị cung cấp giải pháp tách biệt giữa dữ liệu cá nhân và công việc, BlackBerry Balance từ RIM là một tính năng quan trọng trong việc hỗ trợ xu hướng sử dụng thiết bị cá nhân cho công việc. Tất cả ba máy tính bảng đều hỗ trợ Exchange ActiveSync, điều này có nghĩa là cấu hình bảo mật cốt lõi của họ có thể được quản lý từ một máy chủ trung tâm Exchange. Tuy nhiên, sự khác biệt trong kiểm soát an ninh ảnh hưởng đến sự phù hợp cho từng doanh nghiệp sử dụng. Những kiểm soát an ninh bao gồm bảo vệ dữ liệu, toàn vẹn phần mềm và cập nhật, kiểm soát truy cập, bảo mật hồ sơ cấu hình và kết nối, cùng với sao lưu và đồng bộ hóa. iPad có khả năng bảo vệ dữ liệu mạnh mẽ và các hạn chế thiệt hại. Tuy nhiên, thiếu sót của nó là các chương trình Jailbreak mới được ra mắt đều đặn cùng các bản cập nhật FW, và mã hóa disk không hiệu quả trừ khi được áp dụng một chính sách mật mã mạnh mẽ. Mặc dù chương trình mã hóa disk của iPad được thiết kế tốt, các thao tác mặc định cho iTunes sao lưu và lưu trữ các tập tin trong văn bản rõ ràng lại chính là điều không thể chấp nhận được nếu sử dụng nó để lưu trữ các dữ liệu nhạy cảm của công ty. Với BlackBerry PlayBook, bạn được cung cấp nhiều phương pháp backup dữ liệu mà không nhất định phải thông qua một chương trình đồng bộ nào với yêu cầu thiết lập password khóa máy. Những thiết bị BlackBerry PlayBook đến thời điểm này chỉ có thể tiến hành sao chép dữ liệu khi bạn nhập đúng password. Ngay cả khi mã hóa được kích hoạt trên Galaxy, nó vẫn cho phép các ứng dụng xử lý văn bản lưu trữ thông tin nhạy cảm trên bất kỳ thẻ SD nào, đây là cách các dữ liệu không được mã hóa được đưa vào thiết bị. Thiếu các công cụ quản lý doanh nghiệp cấp cao ngoài ActiveSync cũng có nghĩa rằng nó là rất khó khăn để quản lý nhiều thiết bị trong môi trường doanh nghiệp với Galaxy Tabs, khả năng chia sẻ với iPad thông qua các bộ công cụ là một điểm thiếu sót. BlackBerry PlayBook thì ngược lại, cung cấp một cách xuất sắc và logic trong việc tách biệt dữ liệu giữa công việc và các nhu cầu cá nhân" nhờ kiến trúc cân đối của nó - cho phép các quản trị viên xóa an toàn dữ liệu công việc từ thiết bị của người lao động trong khi để lại thông tin cá nhân còn nguyên vẹn - khả năng kết hợp giữa BlackBerry PlayBook và điện thoại BlackBerry hoàn hảo hơn từng ngày nhờ ứng dụng BlackBerry Bridge. Jonathan Roach, tác giả của báo cáo trên, kết luận rằng mặc dù kiểm soát an ninh được dễ dàng hơn nếu áp dụng trên máy tính để bàn và máy tính xách tay truyền thống, xu hướng cho phép dùng thiết bị của riêng mình để sử dụng cho công việc là không thể ngăn cản trong bối cảnh hiện nay. "Rất khó để bỏ qua sự hiện diện ngày càng tăng của máy tính bảng trong nhà và nơi làm việc, những thiết bị này cung cấp một sự pha trộn của các kết nối, năng suất làm việc và tự do cá nhân mà chưa bao giờ doanh nghiệp hay bản thân người dùng cá nhân từng nghĩ" Roach nói. "Các thiết bị hoàn hảo cho mạng xã hội, tạo và chia sẻ tài liệu thuyết trình và các nội dung khác, nhưng các đặc điểm giống nhau cũng chính là những thách thức bảo mật khó khăn cho các tổ chức. Nghiên cứu của chúng tôi cho thấy rằng hầu hết các nhà sản xuất máy tính bảng vẫn cần một thời gian trước khi sản phẩm của họ có thể cung cấp mức độ bảo mật cao hơn để sử dụng trong hầu hết các doanh nghiệp và công ty ". Nhiều hãng bảo mật đang tiếp thị các công cụ của bên thứ ba được thiết kế để khắc phục một số vấn đề trong những thiếu sót an ninh xung quanh việc sử dụng các thiết bị tiêu dùng cá nhân trong môi trường doanh nghiệp. Roach chỉ ra rằng những công cụ này có khả năng giúp chỉnh sửa một số trong những vấn đề nghiên cứu nêu ra, nhưng hiệu quả nó đem lại thực sự không đáng kể. Hiệu quả của việc quản lý BYOD và các công cụ bảo mật đã vượt ra ngoài phạm vi của nghiên cứu ban đầu. Bảo mật trên thiết bị di động cho môi trường doanh nghiệp vẫn có thể trở thành chủ đề nghiên cứu tiếp theo. ® Nguồn: The Register