安全移动：为每个设备整合自动化与安全

未升级修补软件将成为追责方将违规归咎于系统管理员的充分理由，因此必须对每个设备（甚至智能手表）进行细致、一致、定期的管理。

您在什么设备上读这篇文章？很可能是您拥有的多台设备之一，您对它们负责。有些属于您个人，有些属于雇主，少数可能属于第三方。BYOD（自带设备）政策让员工带个人设备上班，随之而来的是从个人机器向网络上传恶意软件的风险。COPE（企业自有个人启用）政策让企业设备在家用，暴露于可能不安全或被攻陷的网络。设备可以是手机、平板、笔记本、台式机，除后者外几乎可在任何地方使用。

延伸阅读：连接设备时代的企业安全

这意味着数百台运行不同操作系统、处于不同更新级别的设备需要协同管理。如果恶意软件能通过员工个人手机进入，花几小时更新所有 PC 防火墙就毫无意义。对网络管理员，这是巨大头痛，网络越大头痛越大。高管层对数字基础设施状态关注压力也在上升。WannaCry 等广泛报道的勒索软件和蠕虫攻击激增，强调安全重要性；即将生效的 GDPR 等法规激励对公司数据更严控制。为确保组织每个入口点都受保护，IT 管理员必须对其控制的网络有清晰可见性，消除影子 IT，考虑到如今许多公司规模和复杂性，意味着拥有适配目的的系统和技术。

假设您所在公司有 100 人，每人配工作手机和笔记本。大多数时候他们也会带个人手机上班，甚至连入网络，有些甚至带自己的笔记本（偏好不同操作系统）。这意味着任何时候网络上可能有 300+ 设备运行或连接，若未修补，每个都可能成为网络犯罪分子的敞开大门。修补问题和更新技术对个人设备相对简单，但随网络设备增加难度指数级上升。这问题还因需更新修补第三方程序而复杂化，第三方程序实际上是零日攻击和其他漏洞利用的主要入口。所以即使主操作系统最新，未更新 Adobe Reader 等程序也可能让设备、进而整个网络暴露于渗透。理想情况下，IT 管理员应能看到网络连接的每台设备上安装了什么版本的什么软件。

为何这变得如此重要？原因如下。

更多、更多、更多设备

若未来 5 年技术趋势不突然改变（无理由会变），世界将走向虚拟连接毛线团。仅 VR 设备将慢慢加入连接组合，意味着更多操作系统需管理和互联；随随时工作流行，设备将与比以往更多网络交互，需更频繁维护确保无网络偷偷植入恶意程序。物联网（IoT）不是流行词，是终极终点。

时间就是金钱

“时间就是金钱”从未如此真实，尤其对安全：Ponemon 研究所研究显示，金融服务公司平均需 98 天发现网络入侵，零售业 197 天。但 GDPR 2018 年 5 月生效后，公司只有 72 小时上报违规否则担责。这是 3 天识别网络异常活动，而据 Veritas 2015 年 Databerg 报告，英国组织存储处理的 59% 数据不可见，可能包含从猫视频到成人内容的任何东西，不合规风险极高。为避免恐慌场景，终端可见性至关重要，尤其是大多数公司 IT 部门不大。IT 管理员必须快速识别、评估、可能移除易受攻击终端，防其真正受威胁。一旦违规发生，只能限制蔓延，可见性和集中控制再次证明关键。

延伸阅读：现代劳动力 BYOD 管理的 3 种方式

数据变得更重要

隐私辩论升级推动全球协同努力明确数据责任和所有权。GDPR 引入后，这些问题双重重要，确保对违规施加禁止性惩罚性处罚。违规可能导致数百万英镑损失或严厉制裁，小玩家根本负担不起降低数据管理和安全优先级。未升级修补软件足以让追责方将违规归咎于系统管理员，因此必须对每个设备（甚至智能手表）细致、一致、定期管理。别以为这只针对欧洲运营公司（承认是欧洲所有公司和大量国际企业）。许多国家（含脱欧后英国）将有自己的数据监管框架，使合规更复杂。

延伸阅读：NHS 未来：新技术与背后网络

5 月全球网络攻击

WannaCry 蠕虫攻击若有积极意义，就是以 NHS 等为巨大代价凸显了保持系统最新的重要性。补丁在攻击前几周就可用，遵循微软建议更新系统的公司幸免于难。似乎受害的都是主动抵制数字化转型、违背网络安全专家建议、未更新遗留基础设施的公司。虽然难说服高管安全厂商不总夸大，但 WannaCry 很好地放大了安全专业人员难以言说的担忧。NSA 和微软可承担允许此漏洞长期未修补的部分责任，但不能对周末事件全责，很大程度上必须由受害者承担。

延伸阅读：智能技术影响办公环境的 3 种方式

以上列表绝非详尽。自动化虽非灵丹妙药，但对提升效率和改善安全都是大助力。这些流程帮助管理海量设备、合理分配资源、遵守日益复杂的“全球”监管体系、保护业务免受漏洞利用。在移动互联时代，额外终端不断加入网络内部和之间。人类早已超越自行管理这些系统的临界点。幸运的是，现在有数字伙伴能做这事，甚至做得更好，它们 7x24x365 不停歇。

来源：Sean Herbert LISM，Baramundi 英国国家经理

英国最大科技领袖峰会 TechLeaders Summit 将于 9 月 14 日回归，40+ 顶级高管将围绕企业面临的最具颠覆性创新的挑战与机遇演讲。立即注册锁定席位