企业安全不只看装了什么设备，更要看“有没有人认领”

近期境外一家连锁零售企业的联网制冷设备遭到远程入侵影响范围涉及数百家门店。这件事值得关注的不只是联网冷柜也可能出现安全问题。更值得思考的是当越来越多设备接入企业内部它们有没有真正进入资产和安全管理范围设备每天有人用不等于有人认领。1、你的企业到底有多少台设备连着网门店里的冷柜、客流设备工厂里的PLC、传感器、门禁办公室里的打印机、会议设备医院里的影像设备、自助终端……但真正应该问的是有多少在资产清单上有多少是业务部门自己部署的有多少由供应商安装后长期没人跟进很多企业真正难回答的并不是有没有这些设备而是到底有多少、在哪里、归谁认领。资产清单的更新速度已经跟不上设备变化。而资产看不清本身就是隐患。2、有了修复方案为什么设备还可能长期不更新联网设备的安全问题很多时候不是没有修复方案。而是公告和修复版本往往早就发了但设备可能一直停在老版本上。到了企业内部真正容易卡住的是谁知道这台设备需要更新谁负责安排更新以后谁来确认业务正常换个问法那些没人认领的设备一旦被控制业务会停在哪一步不用把答案说出来你自己想得到。3、几十家门店的设备一张Excel跟得上吗十几台设备人工登记还能维持。但当企业有几十家、几百家门店设备不断新增、替换、迁移和下线以后静态清单很容易和真实环境脱节。企业真正需要持续掌握的是新接入了什么、在哪里、版本变了没有。而当设备分散在不同门店、不同链路、不同供应商的环境里资产只有先被看见才谈得上被管理。4、设备上线的时候认领人一起上线了吗很多联网设备本身就横跨多个部门业务部门负责使用供应商负责安装IT负责接入。每一方都有自己的职责但如果没有人一直认领它设备上线以后就容易进入管理空档。所以设备接入企业时同步明确资产归谁、谁负责维护、谁负责安全更新、异常找谁。网安里有句话讲了十几年边界不在机房里在每一次接入。不是没人有能力管而是不能没有人认领。写在后面企业不妨先自查三个问题有多少台设备连着网有多少在资产清单里每一台都有人认领吗再问一句你们上一次把每一台联网设备都写上认领人是什么时候