你覺得你足夠了解你企業的IT基礎設施，真的嗎？你確定嗎？
我們來做個小測試，只有三個問題，不過每個大問題都包含了一些小問題：
1）你的部門或者整個企業內網中連有多少設備？
a.你可以說出他們的IP地址、基礎功能和運行對象嗎？
b.有多少設備是通過無線接入點連接的？
c.當發現未知接入或是未授權應用運行時，你如何處理？
d.當操作系統出錯時，誰來上報？如何上報？上報給誰？
2）你有一份清晰的網絡圖表，上面標明了所有的設備連接情況嗎？
a.有哪些系統或是功能是被條款允許可以與其他系統互通的？
b.你們公司的相關條款是什么？你會培訓員工遵從相關條款規章嗎？
c.你們的條款具有強制性嗎？怎樣來強制實施呢？
d.你們如何處理條款規定以外的特殊情況呢？
3)你們如何得知有人惡意盜取數據？
a.什么數據是最敏感的？你們是如何保護這些數據的？
b.基于不同的網絡，你們如何規范認證系統？
c.誰來看管聯機情況、監控運行狀況和處理安全警報？
d.如果發生安全事故，有什么樣的規章制度可以規范調查公示？誰有權操作（列舉一到兩個人）？
e.你能百分百解釋整個網絡運行嗎？如果不能，你如何解決你不能解釋的部分？
做完了。結果如何？
如果你都能很好的回答出這些問題，那你今天可以放假了。
是的，你可以現在就回家。但是只有你真的完全正確地回答出了所有問題，并且不僅僅是你所在部門的網絡系統，而是整個公司的。
對了，你還需要得到你的管理團隊、內外部審計員的通過，并且簽字表明一切正常，數據也都在不斷的更新完善中。
IT界可怕的潛在危機評估、電子監察和企業審計
事實上，不管是公有企業或是私人公司，沒有人可以百分百準確地回答出這些問題。這些問題關乎他們網絡中的每一個人、每個系統、每個程序和所有數據。這些問題似乎對各種首席官們很不公平，也許僅僅是瀏覽這些問題就已經讓人產生痛苦的回憶了。
它們可能看起來很眼熟，這不奇怪。這是從各企業的風險評估報告中總結的一些關鍵的審計問題和典型的對外核查清單。每隔一段時間，C級別的高管們都要查看此類評估報告。
根據經驗，如果你的團隊能準確回答出這些問題的80%，那你就是平均水平以上了。德勤NASCIO網絡安全研究中心去年發布的報告表示，網絡認知和安全防護方面的主要差距就在于許多政府不愿意提供具體的數據。
另一個要克服的困難就是在大型復雜網絡中的硬件、固件和應用軟件是不斷變化，不斷發展的。給出答案很容易，但即使是有著多年經驗的一流技術團隊，要想獲得所有真實的動態信息也很難。
優秀的網絡管理需要一個強大的ITIL框架，它運行良好，并且清楚地知道自己在各核心領域的優缺點。具體來說，你需要數據庫專家、網絡專家、管理專家、安全專家、強大的項目經理、測試代碼的程序員、安全的應用程序和競爭廠商提供的工具，這些所有作為一個整體來共同努力。
此外，安全問題有著巨大的影響力。如果你不知道“什么是正常”，你怎么可能識別危險的黑客、未經授權的應用程序或有此類行為的人？你的團隊又如何在網絡中斷后恢復系統、找回數據、回歸正常？
面臨的挑戰是巨大的，尤其是你會想到只要有一個黑客成功闖入哪怕一次，那后果都是不堪設想的。
需要留心的三面紅旗
最近有一些警示信號暗示著額外的風險。可悲的是，這些挑戰在2015年中旬把網絡管理的風險提高到了更高的水平，而這幾十年以來，人們一直對這方面津津樂道。所以說這些真正的項目其實一直在我們身邊，尤其是在熱門但卻技術短缺的科技市場。
1）技術型員工的流失日益嚴重。每一個組織都需要新鮮的血液和年輕的人才，但是現在的主要擔憂是，需要豐富經驗的專業技術工作在不斷變化，這讓企業、政府和將退休員工都無處適從。在這個熱門的安全方面的就業市場中，許多專家都在尋找更好的發展空間。同時，嬰兒潮一代正在以他們多年的經驗尋求第二職業。
提示：要確保有交叉培訓和明確的角色職責，以及清晰的政策和操作流程。
2）IT陰影正隨著流氓云計算的使用增長著，并且局面有可能失控，而技術團隊對此卻了解甚少。
提示：這個問題的解決方案，包括了為云訪問安全代理（CASB）提高知名度。
3）政府缺乏優秀的供應商和合同管理技能。在這些基礎設施建設領域面對極端挑戰的政府首席體驗官們，常常認為私營部門的合作伙伴是個”軟柿子“。“當然，對于從外地來幫助或使用承包商的專家們來說，這并沒有什么問題。
與提供外部解決方案的人合作的確有效果，但是記住過程責任和結果責任還是歸于數據所有者和參與其中的首席體驗官們。
簡單來說：你可以外包項目，但不能外包責任。
最后的思考
這一切似乎說起來很令人沮喪，但未來肯定是有希望的。
在關鍵基礎設施保護方面，最近的違規行為以及國際上的強調都有助于提高對于改善基礎設施技術的重要性的認識。通過資助新項目，許多組織也正在組建”新一代網絡“。
同時還有無數的框架、清單和解決方案來幫助，任何可能重塑你網絡或基礎設施的機會。
現在就行動起來，快去更好地了解你的網絡去吧！
京公網安備 11010502049343號