影子IT的持续存在以及CISO现在必须做什么

在当今快速变化的数字环境中，企业正努力应对维持对网络和终端可见性的挑战。然而，一个持续存在的威胁——“影子IT”——进一步使网络安全格局复杂化。这种隐秘的做法是指员工使用IT部门视野之外的技术和应用程序，对数据安全和业务运营构成重大风险。尽管存在潜在陷阱，但影子IT的吸引力在于它承诺提高效率和多才多艺，这通常是由有效完成任务的需求驱动的。本文探讨了影子IT的演变、其在生成式AI中的新表现形式，以及网络安全领导者必须做什么来保护其组织在远程时代的安全。

影子IT的演变

影子IT是一个千变万化的对手，随着新兴技术而适应。在其早期阶段，它表现为员工个人使用电子邮件账户或可移动驱动器以规避公司限制的孤立实例。云计算的兴起，特别是软件即服务（SaaS），使影子IT进入主流。随着大量应用程序的现成可用，团队成员经常在不咨询IT部门的情况下安装和使用它们。

疫情期间远程工作的普及加剧了影子IT问题。远程用户发现从家中绕过公司政策更方便且更具诱惑力。研究表明，由于远程工作的繁荣，影子IT的使用增加了近三分之二。

新的威胁是生成式AI

在这个生成式AI时代，影子IT挑战出现了一个新的维度。员工热衷于尝试任务和ChatGPT（一个著名的生成式AI工具）的力量。然而，采用此类工具往往忽视IT审批程序，导致安全漏洞。令人震惊的是，研究表明，使用ChatGPT的10名工人中有7名没有向主管披露这一点，对企业数据安全构成重大风险，特别是当敏感数据通过这些第三方服务泄露时。

网络安全领导者现在必须做什么

好消息是，网络安全领导者可以并且确实必须对影子IT发起防御。第一步是重新获得对企业网络的可见性。实现这一目标涉及监控异常活动、跟踪软件下载和安装，以及审查数据和负载迁移。

一旦恢复可见性，IT部门就可以实施主动措施。这包括设置安全警报并阻止特定的应用程序和网站。例如，采取这种简单但有力的措施可以有效地针对像ChatGPT这样的已知实体。

然而，在我们不断变化的数字环境中，新的网站和应用程序不断涌现。因此，仅依赖阻止这些实体可能证明是不够的。为了解决这一漏洞，必须部署数据保护工具，以保护传输中的数据，确保敏感信息免受未经授权的访问或泄露。

此外，实施严格的限制，防止数据转移到未经批准的设备或应用程序，可以增强整体安全态势。

员工会不服从

虽然技术解决方案至关重要，但人为因素仍然是影子IT持续存在的一个重要因素。员工经常诉诸未经批准的工具，因为他们寻求效率和更高的生产力。必须让他们明白，目的不能证明手段的合理性。网络安全领导者必须培养安全意识文化，将员工视为第一道防线。

为了有效解决这一问题，领导者应努力理解员工为何转向未经批准的工具，并探索安全的替代方案。通过互动培训课程弥合安全协议与员工需求之间的差距至关重要。

对员工采取对抗立场只会加剧问题。相反，与其他部门合作以了解他们的软件需求并定制批准的解决方案，可以培养伙伴关系的感觉，而不是强制执行。

取得正确的平衡

在当今的商业环境中，企业必须在技术加固和人文理解之间取得适当的平衡。随着ChatGPT等新工具的诱惑比以往任何时候都更大，培养安全意识的战略对于遏制影子IT的吸引力至关重要。

影子IT的持续威胁继续挑战网络安全领导者。然而，通过恢复可见性、实施主动安全措施并培养安全意识文化，组织可以有效减轻与影子IT相关的风险。在不断变化的数字世界中，与影子IT的斗争仍在继续，主动的网络安全措施对于保护敏感数据和维持业务运营至关重要。