|
|
|
|
公众号矩阵

影子IT的六个危害以及应对措施

以下是影子IT带来的六个危害,以及CIO和IT领导者可以用来避免或缓解影子IT的方法。

作者:邹铮 编译来源:TechTarget中国|2021-10-16 07:26

影子IT会吸引各种攻击者。在未经 IT 部门批准的情况下,员工使用未经授权的设备和软件会给企业带来严重危害,所有人都不应掉以轻心。

当员工对现有的IT部门活动(例如对解决问题响应缓慢或拒绝安装特定应用程序)不满意时,他们就会转向影子 IT。但是,失去对IT运营的控制可能会给CIO和其他高级 IT 领导者带来严重影响。

以下是影子IT带来的六个危害,以及CIO和IT领导者可以用来避免或缓解影子IT的方法。

1. 未经授权访问数据

关键的审计控制问题是,确保只有授权用户才能访问IT系统和资源。很多不同的访问控制和技术可用于确保符合法规和标准,以及通过审计审查。但是,如果发生对生产系统的未授权访问,则可能会出现数据丢失、应用程序损坏、信息被盗、恶意软件引入和其他威胁。

2. 未经授权更改数据

未经授权访问数据的人可能会更改关键数据,例如客户数据、数据库和日常公司运营中使用的内容,从而带来潜在的灾难性影响。例如,更改客户健康记录中的单个字符可能会导致误诊或开错药。

3. 引入恶意代码

当影子IT活动发生时,几乎任何事情都可能发生,尤其是将恶意代码引入生产系统,无论是偶然还是有意。

4. 无法正确安装补丁

修补是一项关键活动,可确保所有生产系统、实用程序和其他基于代码的资源保持更新,包括更新功能以及安全规则。这些对于最大限度地减少网络攻击的可能性尤其重要。外部影子活动会影响修补计划,并可能会产生意外的性能和安全问题。

5. 合规问题

受监管的组织(例如金融机构)和其他受到政府严密审查的组织(例如医疗保健组织、公用事业公司以及化石或核电站),必须严格确保合规性。影子IT活动可能会在不经意间制造问题,例如系统故障,从而导致不合规情况。在企业需要定期监控和报告合规性的情况下,影子IT活动可能会带来不合规情况,一旦被发现,可能会导致罚款甚至诉讼。

6. 网络安全风险

也许当今最重要的IT运营问题是处理网络安全漏洞。同样,由于影子IT活动可能涉及使用未经授权的系统,因此可能会出现防火墙中断等安全漏洞。内部影子IT活动可能会危及现有的安全软件(例如病毒检测)或安全设备(例如入侵检测系统)。

抵御影子IT风险

勤奋和意识是两个重要的管理属性,可以帮助识别潜在的影子IT活动。例如,如果对IT支持活动的投诉有所增加,技术团队可以仔细审查每个报告和投诉,尤其是来自那些反复投诉的员工的投诉。当团队可以识别任何显着的IT性能问题时,他们应该尽快修复它们。然后他们可以监控服务台活动,看看投诉数量是否下降。

很多线索都可以表明潜在影子IT活动。这些问题可能包括响应时间和应用程序执行时间变慢、网络吞吐量延迟、错过执行批处理作业的日期和时间,以及少于10分钟的短时间系统中断。虽然这些问题都可能只是正常的性能问题,但它们也可能表明影子活动。

降低影子IT活动风险的其他主动措施包括:

  • 使用网络嗅探程序来检测不在已知IP地址列表中的IP地址;
  • 保持所有IT基础设施资源清单的更新;
  • 让高级IT领导识别潜在影子安装;
  • 在员工会议上讨论影子IT活动;
  • 保持防火墙规则更新(针对入站和出站流量),以识别可疑流量;
  • 确保入侵检测和入侵防御系统规则为最新;
  • 通过电子邮件、内部网站消息和其他警报系统,让员工了解潜在未经授权登录;
  • 鼓励员工向IT服务台报告任何可疑活动;
  • 确保IT团队定期向高级管理人员报告可疑IT活动以及采取的修复措施;
  • 确保托管服务公司和云服务组织监控你的资源,并在检测到可疑活动时发出警报;
  • 使用基于云和其他托管服务提供商的影子IT分析功能(如果可用的话);
  • 制定政策和协议,以管理影子IT活动;
  • 在HR和法律部门的协助下,确定对进行影子IT活动的员工的处罚;
  • 更新现有的BYOD(自带设备)政策以解决影子IT;
  • 建立和维护影子IT活动的证据文件,以备将来审计和管理审查;
  • 考虑部署影子IT检测工具。

认真对待影子IT

影子IT活动对IT企业构成严重威胁,需要迅速处理。由于这些活动通常源于对IT部门处理客户服务方式的不满,因此请考虑将帮助台和其他客户服务活动提升到更高的优先级。

鸿蒙官方战略合作共建——HarmonyOS技术社区

【责任编辑:赵宁宁 TEL:(010)68476606】

点赞 0
分享:
大家都在看
猜你喜欢
24H热文
一周话题
本月获赞

订阅专栏+更多

带你轻松入门 RabbitMQ

带你轻松入门 RabbitMQ

轻松入门RabbitMQ
共4章 | loong576

50人订阅学习

数据湖与数据仓库的分析实践攻略

数据湖与数据仓库的分析实践攻略

助力现代化数据管理:数据湖与数据仓库的分析实践攻略
共3章 | 创世达人

14人订阅学习

云原生架构实践

云原生架构实践

新技术引领移动互联网进入急速赛道
共3章 | KaliArch

42人订阅学习

视频课程+更多

订阅51CTO邮刊

点击这里查看样刊

订阅51CTO邮刊

51CTO服务号

51CTO官微