
快速崛起的城市化部署戰略下的外出員工網絡接入安全
摩拜單車本著低碳出行,綠色環保的理念,執行讓自行車回歸城市的渴望。2016年4月33日,隨著那一抹歡快的橙色開遍上海的大街小巷,無論白天、夜晚、工作日還是周末,用戶暢騎在共享單車的自由國度,演繹著一幕幕橙色假日風情。
2016/12,上海運營超過100000輛;
2016/08,入駐北京;
2016/10,入駐廣州;
2017/01,與全球制造服務企業富士康達成戰略合作,產能翻倍超千萬輛;
2017/02,D輪后融資累計融資超3億;
2017/05,全球50多個城市,投放350萬輛,累計超7億人次騎行;
2018/05,獲美團27億收購額;
截止目前,摩拜單車已覆蓋全球176座城市…
3年間,摩拜采用城市逐個運行上線的方式,企業員工也由最初的30人發展為超1000人的全國多分支企業。覆蓋企業總部員工、外包維修人員、分支維修工、停車點看管人員等角色。集團員工外出頻率極高,大多數需要通過公網訪問內網業務已保障線上線下多業務同步運行。因為缺少了防護,只要輸入賬號密碼即可進入公司內部網絡,嚴重威脅企業網絡信息安全。
以最小的代價加固企業身份賬號安全
面對市場中各種賬號密碼被攻破導致企業信息泄漏的行為,據不完全統計,企業賬號密碼安全狀況主要存在以下幾點:
1、 企業內部員工賬號按照順序排列,密碼設置相對簡單;
2、 員工之間關系較好的彼此知道密碼,員工密碼缺少私密性;
3、 市場上存在大量暴力破解和字典輪詢工具,對企業賬號帶來嚴重威脅;
4、 大多應用只分管自己的業務,缺少統一登錄審計軟件;
5、 多個系統之間設置不同密碼,出現混淆和忘記密碼的狀況;
6、 人數越多的企業,身份賬號安全運維付出的勞力成本越大。
行動力、時效性是互聯網企業的執行標準,每增加一種特殊員工角色,便多開通一種賬號源。隨著企業的逐漸壯大,多賬號源、多應用場景對后期產品兼容性需求表現變得尤為突出。集團員工外出頻率極高,移動辦公接入內網安全迫在眉睫。為保護企業上億人次的信息資產,摩拜選擇與寧盾合作,與傳統數據查殺軟件相比,以最小的人力和物力,通過部署雙因素認證解決方案,巧妙地實現員工賬號安全保護。以雙因素認證的方式通過動態令牌登錄,在賬號密碼的基礎上增加動態密碼,增加員工密碼的私密性,減輕密碼遺忘和定期修改的勞力成本,可謂一舉多得。

微信貼士:
為了保障市民的便利出行,單車不亂停亂放,不故意毀壞,低碳綠色出行,你我共同的責任。