NCSC发布影子IT管理新指南

近日，NCSC发布了针对系统所有者和技术人员如何管理其组织中影子 IT的新指南。影子IT是指员工在IT部门不知情的情况下用于工作的设备和服务。它们可能包括智能设备、服务器、虚拟机、云存储和未经批准的消息传递或协作工具。其可能会导致敏感数据的泄露，或在整个组织中传播恶意软件。NCSC认为，鉴于影子IT的潜在严重影响，技术团队应该专注于寻找它在组织中的位置并解决其根本原因。