最小阻力之路：Shadow I.T.的内部威胁

人，就像电一样，倾向于走阻力最小的路径。去年，世界各地的企业争先恐后地建立远程基础设施，以抵御冠状病毒风暴。对于许多员工来说，从办公室突然过渡到完全远程工作在很大程度上是一种无指导的经历。根据 IBM Security 的在家工作研究，超过一半的接受调查的远程员工没有获得任何关于如何在家安全工作的新安全政策。预计到年底，超过 34% 的员工将完全远程办公，I.T.各部门正在争分夺秒地实施安全可靠的远程基础设施系统，以满足员工的需求。

在没有正确指导的情况下，工作人员已经接受了新的远程工作解决方案、基于浏览器的软件即服务 (SaaS) 应用程序以及用于通信、文件共享和协作的重新利用的消费者工具的混合工作流。当与 BYOD 和松懈的安全监督相结合时，这些行为为希望从网络犯罪中获利的恶意外部行为者创造了绝佳机会。

影子 I.T 的威胁 .

“影子 I.T”是用于描述应用程序和设备（主要是 SaaS）的通用术语，员工在没有 I.T 的情况下设置和使用这些应用程序和设备。许可或公司控制。从不安全的设备到公共云文件共享和个人电子邮件，许多远程员工选择了阻力最小的路径并接受了影子 IT。这些高度不安全的工作行为有可能使公司数据处于危险之中，并且是 IT 领域最大的潜在漏洞之一。今天。

在接下来的一年里，企业 I.T.团队将被迫对 2020 年匆忙实施的系统和基础设施进行有效改革，同时考虑到现有远程工作者的新需求。这种平衡需要新的策略和方法来处理安全和用户行为。

根据 Cyber​​ark 2020 年的一项研究，对于在职父母来说，便利往往比安全更重要。随着人们转变为全职在家工作，与网络安全最佳实践相比，照顾孩子和家庭成员可能会占用更多的心理空间。因此，93% 的在职父母在应用程序和设备上重复使用了密码，29% 的在职父母承认他们允许其他家庭成员使用他们的公司设备进行功课、游戏和购物等活动。这些不安全的活动可能会产生重大影响。

在 Wandera 最近的一份报告中，52% 的组织报告说 2020 年在远程设备上遇到了恶意软件事件，高于 2019 年的 37%。更令人担忧的是，在 2020 年受到恶意软件攻击的设备中，37% 继续访问公司电子邮件被入侵后，11% 的人继续访问云存储。

想象一下，您的一位软件开发人员的笔记本电脑上装有恶意软件。现在您已经让他们在未受保护的设备上编写基本代码。您不知道该代码的去向。当您发布该代码时，您可能已经将其清理干净，但其他人仍然可以拥有它。

不受监控数据的危险

许多人不知道的是影子 I.T.不仅仅是有人使用他们的个人 Dropbox 或 Gmail；它还涉及让某人访问基于 Web 的应用程序（例如 Salesforce）而没有控制权。数据驻留在本地后会怎样？

根据 Netwrix 最近的一项研究，91% 的组织声称他们仅将敏感和受监管的数据存储在安全位置。然而，24%的受访者承认他们在过去一年中曾在指定地点以外发现过此类数据。

创建安全的数字环境需要考虑最小公分母。随着在家工作的文化不会很快消失，为员工提供解决方案来解释人类一些不那么讨人喜欢的习惯变得越来越重要。如果影子 I.T.企业 I.T. 并未认真考虑团队和 CIO，那么他们最敏感的信息将处于极大的危险之中。

如果您的员工不使用，世界上所有的硬件和软件解决方案都无法保护您的业务。现实情况是，如果组织未能为其员工提供正确的工具和培训，他们将走阻力最小的道路，并使敏感数据面临风险。培训人们使用他们获得的工具与首先为他们提供软件一样重要。如果让软件运行起来太具有挑战性，那么从 Chrome 访问公司 API 的诱惑将永远在他们的脑海中。对员工进行最佳实践教育，并建立一个 IT.围绕他们的需求的基础设施，应该成为所有 CIO 和 IT 人员的基石。部门。

Michael Abboud 是私有云提供商 TetherView 的创始人兼首席执行官。