繁忙的IT基础设施可能导致安全灾难
|
谁不喜好新技能?出格是当它理睬让使命变得更轻易并提跨越产力时。盼愿增进新技能，这是IT职员常常勉励安详率领者做的工作，导致了数字化转型，行使数字技能来办理题目。智妙手机，平板电脑和云计较在事变场合的数字化改革中一向处于领先职位，但物联网(IoT)的日益遍及也许会彻底改变IT基本办法的外面。
然而，对付安详职员来说，数字化转型并不是一件风趣的游戏。固然安详团队也许喜好新技能，但它也也许增进收集安详伟大性，出格是当这些技能共享基本办法时。 切合PCI尺度的自动售货机 本年2月，Check Point公司北美工程副总裁杰夫•施瓦茨(Jeff Schwartz)在cpx360颁发主题演讲时，报告了进级后的苏息室自动售货机的故事。因为携带纸币或零钱的人越来越少，一家公司抉择将其零食机进级为行使名誉卡。对付那些想要下战书3点修睦芯片但只行使塑料付出的员工来说，这是个好动静。 可是，正如Schwartz指出的，此刻自动售货机接管名誉卡，它必需遵循付出卡行业(PCI)遵从尺度。假如忽视这一点，自动售货机最终也许会让公司支付罚款。自动售货机还将与互联网毗连，以便处理赏罚买卖营业。此刻它面对着被黑客进攻的风险。假如自动售货机被黑客进攻，它将为威胁者打开进入您的收集的大门。 因此，最初看起来很利便的对象酿成了让人头疼的安详题目。跟着物联网的成长和数字转型，估量这将成为一个新兴的风险载体。正如施瓦茨汇报他的听众的那样，共享资源和IT基本办法缔造了更多丢失数据的机遇。 增进对技能的依靠会影响风险 简朴地说，新技能险些老是会对风险发生影响。新的端点为威胁举动者提供了新的隐藏机遇。这并不是说我们不必要或不想要这种技能;相反，为了更好地掩护收集和数据，我们必要更好地领略这些新端点的环境。 有了物联网，我们曾经从未想过的装备、电器和机器此刻都毗连到互联网上了——但你对这种毗连相识几多?譬喻，新电梯此刻是智能电梯，以是它们不只向收集添加了另一个端点，并且还在网络数据。 电梯等装备很也许由第三方节制，这意味着他们也可以会见收集和数据。假如该构筑由十几家公司共享，则必要添加殽杂的数据和收集。谁认真电梯的安详?谁认真网络的资料及其掩护?你对电梯公司的安详法子相识几多?你想过要担忧电梯吗? 留意客户数据 数字转型的实现不只要思量到营业服从，还要思量到客户的便利。究竟上，你的客户但愿与你的公司有更轻松的互动，这凡是通过人工智能(AI)、呆板进修(ML)和物联网等技能实现。譬喻，面向客户的人工智能，如谈天呆板人，可以改进客户雷同。 麻省理工学院斯隆打点学院(MIT Sloan Initiative)数字经济首席研究科学家乔治•韦斯特曼(George Westerman)汇报CIO:“客户的祈望远远超出了你的现实手段。”“这意味着我们要从基础上从头思索我们怎样操作组织中的技能。” 因此，客户对贵公司用于促进更好的斲丧者相关的技能有很高的祈望。然而，因为备受瞩目标数据泄漏变乱，以及人们对数据隐私礼貌的意识日益加强，客户也但愿确保本身的数据是安详的。究竟上，施瓦茨在他的演讲中指出，假如斲丧者开始按照公司网络、行使和存储客户数据的方法做出购置抉择，你不该该感想惊奇。 您是否节制您的IT基本办法? 这将我们带回共享IT基本办法。题目不在于知道收集上有哪些端点并网络数据，而在于这些端点怎样跟着技能的变革而变革。用应用措施操纵咖啡壶对员工来说很是利便，，但这对数据网络有什么影响呢?谈天呆板人也是一样:它虽然是成立客户相关的一种利便且本钱低廉的方法，但您的安详团队更相识对话是怎样网络的，以及公司怎样行使这些数据，不然它也许成为隐私方面的恶梦。 我们仍在相识一些基本办法上产生了几多信息共享。譬喻,智能电视对付一个组织视图敏感企业或斲丧者(譬喻,一个病人在医院的房间)的信息也许是一个很好的要领。但与此同时,员工(或病人)可以行使沟通的电视在午休时刻调到Netflix或Hulu账户。溘然间，公司数据和小我私人数据混在了一路。假如究竟证明Netflix是数据泄漏的受害者，那么敏感的公司数据此刻就面对着风险。 物联网和其他新兴技能在事变场合越广泛，首席信息安详官(CISO)，IT率领者和其他决定者就越必要思量行使该IT基本架构的每台装备的整体影响。这不是毗连到您的收集的题目，而是毗连方法以及您是否可以或许节制该毗连的安详性。 【编辑保举】
点赞 0 （编辑：河北网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
