وجد الاستقصاء أن معظم الشبكات خارجة عن نطاق السيطرة

هل تعرف ما هي البرامج قيد الاستخدام على شبكتك؟ أظهر استطلاع نشرته اليوم شركة Avecto ، وهي مطورة لأدوات إدارة الامتيازات في Windows ، أن ثلاثة من كل أربعة من محترفي تقنية المعلومات ليس لديهم أدنى فكرة عن البرامج غير المصرح بها التي قد يتم تشغيلها على شبكاتهم.

أبسط سيناريو لإدارة وحماية هو واحد متجانسة تماما ومؤمنة. إذا كانت كل نقطة نهائية واحدة تستخدم نفس الأجهزة والبرامج بالضبط ، وتم تكوين كل شيء بنفس الطريقة لكل مستخدم ، ولم يكن لدى المستخدمين القدرة على تثبيت البرنامج أو تعديل إعدادات نظام التشغيل أو البرنامج المثبت بالفعل ، ثم يقوم مسؤول تكنولوجيا المعلومات المهمة أسهل بكثير.

إذا كنت لا تعرف ما هي البرامج الموجودة على شبكتك ، فكيف يمكنك الدفاع عنها أو تصحيحها؟

نادراً ما يكون هذا هو الحال ، إن كان كذلك.

[اقرأ المزيد : كيفية إزالة البرامج الضارة من جهاز الكمبيوتر الذي يعمل بنظام تشغيل Windows لديك

من المرجح أن يكون هناك بعض الاختلافات على الأقل في الأجهزة - حتى لو كانت نماذج مختلفة فقط من أجهزة الكمبيوتر المكتبية والمحمولة من بائع واحد - ويختلف البرنامج المثبت من قسم إلى آخر القسم ، أو حتى من فرد إلى فرد. ومع ذلك ، يمكن أن يكون هناك فوضى عارمة في الحالات التي يكون فيها للمستخدمين حقوقًا إدارية ويقومون ببساطة بتنزيل وتثبيت البرامج التي يختارونها.

أشار 40 بالمائة من محترفي تقنية المعلومات الذين شملهم الاستطلاع إلى أنهم تأثروا بشكل مباشر بالبرامج الضارة أو مشكلات أخرى نتيجة السماح البرامج المارقة ليتم تحميلها على شبكاتهم. أكثر من النصف يدرك الخطر في منح حقوق المسؤول للمستخدمين ، وفهم أن الحد من وصول المشرف سيقلل من دعوات الدعم ويزيل الكثير من المخاوف الأمنية.

المانترا لسنوات هو أنه لا يجب تسجيل المستخدمين العاديين في أجهزة الكمبيوتر الخاصة بهم امتيازات المسؤول. يصف بول كينيون ، المؤسس المشارك والرئيس التنفيذي للعمليات في شركة Avecto ، اتجاهًا مثيرًا للاهتمام ، رغم ذلك - خاصة عندما يقترن بـ BYOD - حيث يتوقع العمال الأصغر سنًا امتيازات مرتفعة يمكن أن تعرض بيانات الشركة وموارد الشبكة للخطر. يشير كينيون أيضًا إلى أن العديد من مشرفي تقنية المعلومات يمنحون امتيازات مرتفعة كوسيلة سريعة لاستكشاف الأخطاء وإصلاحها بدلاً من التعامل مع المشكلات بالطريقة الصحيحة.

ربما لا تكون جافا جزءًا من التثبيت الافتراضي لنقاطك النهائية ، لذا ، فإن الأخبار عن العيوب العاجلة في يوم الصفر. في جاوة لا تجعل حتى الرادار الخاص بك. ولكن ، إذا كان لدى المستخدمين القدرة على تثبيت Java بدون موافقة قسم تكنولوجيا المعلومات ، فقد تكون Java حاضرة بشكل جيد وقد تكون شبكتك في خطر.

عندما تعرف ما هي البرامج المثبتة على أجهزة الكمبيوتر لديك ، وما هي أدوات الأمان لديك للحد من المخاطر ، يمكنك الحد من اهتمامك بما يهم ويستجيب فقط لتلك التهديدات التي قد يكون لها تأثير محتمل. عندما لا تعرف ما هو البرنامج المثبت على أجهزة الكمبيوتر لديك ، يجب التعامل مع كل نقطة ضعف كما لو كان تهديدًا محتملاً.