搜索

[3736] 2017-04-16_美国政府机构存在大量“影子IT”设备部分造成严重资源浪费

文档创建者：s7ckTeam
浏览次数：29
最后更新：2025-01-16
2017-04-16_美国政府机构存在大量“影子IT”设备部分造成严重资源浪费 美 国 政 府 机 构 存 在 大 量 “ 影 子 I T ”   设 备   部 分 造 成 严 重 资 源 浪 费 原 创   E 安 全   E 安 全   2 0 1 7 - 0 4 - 1 6 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 4 月 1 6 日 讯   美 国 政 府 机 构 内 部 网 络 中 部 署 了 大 量 未 经 组 织 许 可 的 计 算 机 设 备 ， 这 种 现 象 被 称 为 “ S h a d o w   I T ” （ “ 影 子 I T ” ） 。 因 此 ， 需 要 变 更 价 值 数 亿 美 元 的 合 同 。   什 么 是 影 子 什 么 是 影 子 I T 美 国 国 土 安 全 部 （ D H S ） 官 员 凯 文 - 考 克 斯 上 周 在 M c A f e e 安 全 创 新 峰 会 上 表 示 ， 某 些 部 门 和 机 构 部 署 的 设 备 超 出 预 期 数 倍 ， 整 个 政 府 机 构 平 均 超 出 比 高 达 4 0 % 以 上 。 一 位 知 情 人 士 表 示 ， 这 种 现 象 令 人 沮 丧 。 持 续 诊 断 和 监 控 （ C o n t i n u o u s   D i a g n o s t i c s   a n d   M o n i t o r i n g ， C D M ） 是 D H S 资 助 的 政 府 采 购 计 划 ， 为 美 国 联 邦 部 门 和 机 构 网 络 采 购 并 安 装 安 全 工 具 。 C D M 工 具 在 联 邦 网 络 上 发 现 了 打 印 机 、 电 脑 、 电 视 机 、 恒 温 器 和 其 它 环 境 传 感 器 等 各 类 设 打 印 机 、 电 脑 、 电 视 机 、 恒 温 器 和 其 它 环 境 传 感 器 等 各 类 设 备 ， 甚 至 还 包 括 备 ， 甚 至 还 包 括 X b o x 等 游 戏 设 备 。 等 游 戏 设 备 。 联 邦 政 府 官 员 称 C D M 代 表 新 的 网 络 安 全 方 法 。 有 人 认 为 C D M 体 现 出 一 种 “ 范 式 转 变 ” ， 由 年 度 或 周 期 性 清 单 方 法 转 变 为 实 时 了 解 政 府 网 络 的 方 式 。 考 克 斯 表 示 ， 在 投 标 过 程 中 ， 作 为 主 要 承 包 商 的 4 个 大 型 系 统 集 成 商 取 得 合 同 之 前 ， 每 个 联 邦 机 构 设 立 了 “ 阅 览 室 ” ， 可 供 厂 商 了 解 机 构 的 内 部 网 络 信 息 ， 方 便 他 们 提 出 建 议 。 这 名 知 情 人 士 透 露 ， 一 旦 建 议 被 接 受 ， 机 构 就 会 放 款 并 安 装 工 具 。 许 多 机 构 官 员 和 承 包 商 发 现 ， 规 划 与 结 果 之 间 存 在 “ 三 角 洲 ” 地 带 。
管 理 缺 失 是 造 成 影 子 管 理 缺 失 是 造 成 影 子 I T 的 重 要 因 素 的 重 要 因 素 考 克 斯 解 释 称 ， 首 席 信 息 官 办 公 室 管 控 缺 失 ， 首 席 信 息 官 （ C I O ） 竟 然 对 所 有 影 子 I T 不 知 情 ， 这 本 身 就 说 明 安 全 问 题 令 人 堪 忧 。 而 且 ， 项 目 办 公 室 或 未 向 任 何 人 报 告 ， 所 有 这 些 不 同 的 部 门 （ 机 构 内 部 ） 可 能 都 会 运 用 不 能 一 定 确 保 安 全 的 I T 技 术 。 即 便 如 此 ， 所 有 这 些 额 外 的 设 备 还 是 出 现 在 了 机 构 网 络 中 ， 这 些 机 构 安 装 和 管 理 C D M 网 络 安 全 工 具 需 要 更 大 的 工 作 量 ， 远 远 超 过 厂 商 的 预 期 。 考 克 斯 表 示 ， D H S 必 须 努 力 寻 找 适 合 的 资 助 方 式 ， 某 些 机 构 的 工 作 量 远 远 超 出 预 期 。 他 指 出 ， 必 须 变 更 合 同 ， D H S 必 须 调 整 经 费 ， 将 资 金 用 在 刀 刃 上 。 他 回 避 透 露 出 具 体 金 额 ， 但 表 示 ， 此 举 影 响 了 价 值 数 亿 美 元 的 合 同 。 C D M 项 目 经 理 已 经 了 解 了 每 个 机 构 和 部 门 的 真 实 底 线 。 签 署 下 一 轮 合 同 之 前 ， 官 员 会 吸 取 教 训 。 同 时 ， 他 也 拒 绝 透 露 影 子 I T 现 象 最 严 重 的 机 构 。 知 情 人 士 透 露 ， 影 子 I T 设 备 数 量 最 多 的 机 构 可 能 是 操 作 性 偏 强 的 机 构 ， 因 为 这 些 机 构 更 侧 重 完 成 任 务 ， 而 非 管 理 I T 变 革 。 无 论 如 何 ， 这 种 情 况 让 机 构 领 导 人 陷 入 两 难 境 地 ， 因 为 C D M 要 进 入 阶 段 3 才 会 将 未 经 授 权 的 设 备 踢 出 网 络 ， 或 应 对 这 些 风 险 。 也 就 是 说 ， 要 等 到 今 年 1 0 月 2 0 1 8 财 年 才 能 开 始 ， 甚 至 可 能 还 要 多 等 上 1 年 多 。 现 如 今 ， 领 导 层 已 经 了 解 了 所 有 额 外 设 备 ， 这 不 仅 仅 关 乎 安 全 习 惯 问 题 ， 这 些 设 备 给 整 个 组 织 机 构 带 来 风 险 。 高 级 官 员 正 在 考 虑 ， 真 要 等 到 C D M 第 三 阶 段 吗 ？ 还 是 应 立 即 采 取 行 动 缓 解 或 降 低 这 些 风 险 ？ E 安 全 注 ： 本 文 系 安 全 注 ： 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理