近日資安問題又被炒熱了些，不同以往的是著眼點已從IT方面轉向OT資安的討論。因為不清楚OT (Operational Technology)所指為何，特上網去查了一下原文，這才發現到最近讓眾人頭疼的問題來源。
話說前年公司有高層人員轉職到競業公司，同時除一併帶走不少重要人員外，也將許多敏感的資訊也帶到新東家去。結果是公司老闆震怒外還不斷給MIS壓力，要求能提出辦法杜絕機密資料外洩的風險。MIS得到大老闆的支持，連續將許多便於工作的網路權限移除或減低，也使工作效率受到影響。網路權限受到管制還不是最大的問題，由於網路管制連帶影響作圖軟體的連線機制，使得現在許多繪圖工作不適合帶回家進行，只能在公司裡完成。但顯而易見的是大家無法整天待在辦公室工作，因此就某種程度上是變相的降低工作效能。
作圖軟體雖然是掛在整體公司網域之下，但運作方式又不全然和一般的辦公作業環境相同，當MIS在考量保密方面而減縮所有人的使用權限，無異於破壞生產效率。而如果場景放在工廠端也一樣，特別是未來許多作業將離不開網路，如果只是一昧地限制權限，到頭來只單純降低公司的整體戰力，大概也就不再有保密的須求了。
沒有留言:
張貼留言