IT業界社群及資訊平台

【槓桿營運?!】Budget 緊縮下 IT 團隊如何應變?

COVID-19 改寫人類歷史,展望 2021 年,企業預算肯定縮減,實務卻有增無減,最近電視廣告不斷輪迴「請一個人出七份糧做十個人嘅嘢」,到底點實行?在 Juniper Network 任職 Global Security Strategy Director 的 Laurence Pitt 在《Security Week》分享經驗,效果沒有如此誇張,但亦相當值得參考。

疫情前全球整體經濟向好,管理層習慣預算年年加 10%,2021 年此情不再,企業在後疫情下重整業務架構,視乎性質部門有不同分配資源優先權,但各行各業 IT 團隊均面對後疫情 Work From Home 的轉變,守備範圍由公司所在的網絡與裝置,無限伸延至各員工家居 Cafe 與其個人或公用網絡與私人裝置,再加企業管理的機密資訊幾何增長,而保守估計部門預算將由以往 10% 降至 6%,但 IT 部門仍要支援企業光速適應後疲情營商環境, 主管有需要重新審視規劃項目,優先計劃必須快速見效。

2019 年透過電話辨理保險續保費時,客服在保險公司辦公大樓接電話協助客人;2020 年客服在保險公司外繼續為客人服務,但所用的網絡可能與家人共用,甚至為公共,完全超出 IT 團隊守備範圍,如共用網絡者不幸登入有惡意程式潛伏的網站,企業便有高風險感染病毒。雖然不少企業已就 WFH 而部署,但統一登陸權限缺乏彈性,太緊減低員工工作效率,太鬆又防不住黑客。IT 部門首要與管理層審視每位員工角色,然後按需要歸類層級權限,最基礎有以下 3 級。

初級-有 Multi-factor Authentication 的 VPN 去登入公司電郵,透過虛擬桌面使用企業應用程式。

中級-向需要接觸敏感資訊、上下載企業文件的使用者,提供專用 Wi-Fi 網絡,確保資安之外,IT 團隊亦可留意任何異動,快速應變。

高級-層級如 CEO 可以存取公司所有資訊者,IT 團隊需要在其工作場域設防火牆並提供 VPN,直接連繫使用者與企業,IT 團隊可全程追蹤監察,確保過程安全。

疫情間 Phishing、Ransomware、假網頁等黑客攻擊頻繁,在家工作時員工有可能減低警剔,用企業裝置執行私事而被黑客入侵。Laurence Pitt 推介大家使用如 Quad9 的 DNS,它匹配度高,可與任何設定融合,安裝後裝置就如添置企業 DHCP。安全的 DNS 可驗證網頁真偽、封鎖與舉報危險網頁,並保障使用者私隱。上述措施可以減省人手需求,值得 IT 管理學習參考。

資料來源:http://bit.ly/3nqwO4U

Privacy Preference Center