影子IT：远程办公环境下的隐形内部威胁
人如电，倾向走阻力最小路径。过去一年，全球企业争分夺秒搭建远程基础设施度过冠状病毒风暴。对许多员工，从办公室突转全远程办公是 largely无指导体验。据IBM Security在家办公研究，超半数受访远程员工未获任何如何安全在家办公新安全政策。预计年底前超34%所有员工全远程，IT部门与时间赛跑实施满足员工需求的安全远程基础设施系统。
缺乏适当指导下，员工拥抱新远程工作解决方案、基于浏览器SaaS应用、重新利用消费级工具进行沟通、文件共享、协作的混合工作流。结合BYOD和松散安全监管，这些行为为寻求从网络犯罪获利的恶意外部行为体创造完美机会。
影子IT威胁
“影子IT”描述员工未经IT许可或企业控制设置使用的应用和设备（主要是SaaS）通用术语。从不安全设备到公共云文件共享、个人邮箱，许多远程员工选阻力最小路径拥抱影子IT。这些高度不安全工作行为潜在危及企业数据，代表当今IT最大潜在漏洞之一。
未来一年，企业IT团队将被迫有效改革2020年仓促建立的系统基础设施，同时考量现有远程工作者新需求。此平衡术需应对安全和用户行为新策略方法。
据Cyberark 2020研究，便利常胜过安全对职场父母。人们全职转向在家办公，照顾孩子家庭成员占据更多心智空间而非网络安全最佳实践。结果，93%职场父母跨应用设备复用密码，29%承认允许家庭其他成员用公司设备做作业、游戏、购物。这些不安全活动可能有重大后果。
据Wandera近期报告，52%组织报告2020年远程设备经历恶意软件事件，上从2019年37%。更惊人，2020年恶意软件妥协设备中，37%妥协后继续访问公司邮箱，11%继续访问云存储。
设想您一软件开发者笔记本有恶意软件。现在他们在无保护设备写核心代码。您不知代码流向何方。发布代码时您可能清洗干净，但别人可能仍有它。
未监控数据危险
许多人不认识影子IT不只是某人用个人Dropbox或Gmail；也关乎给某人访问如Salesforce等基于Web应用却无控制权。数据一旦驻留本地会怎样？
据Netwrix近期研究，91%组织声称仅在安全位置存储敏感受监管数据。然而，24%承认过去年在指定位置外发现此类数据。
创建安全数字环境需考虑最低共同分母。在家办公文化短期不退迹象下，日益关键提供员工考虑人性不堪面习惯的解决方案。若企业IT团队和CIO不严肃考虑影子IT，其最敏感信息处于巨大危险中。
世上所有软硬件解决方案无法保护您业务，若员工不用。现实是，若组织未提供正确工具培训给员工，他们将走阻力最小路径，留敏感数据在险境。培训人们用给定工具与给软件本身同等关键。若太难搞定软件运行，从Chrome访问公司API诱惑永在脑后。教育员工最佳实践、围绕其需求建设IT基础设施，应成所有CIO和IT部门基石。
Michael Abboud是TetherView创始人兼CEO，私有云提供商。
工业技术