The Hacker news發佈了一篇駕馭舊基礎設施：CISO 的成功可行策略
遺留基礎設施是指那些已經過時或不符合當前標準的信息技術系統，例如運行在舊版操作系統或軟件上的服務器、網絡設備或應用程序。這些系統往往存在著各種安全漏洞，容易受到黑客的攻擊，並可能導致數據泄露、服務中斷或其他嚴重後果。因此，對於負責企業信息安全的高級信息安全主管（CISO），如何應對遺留基礎設施的安全挑戰是一個重要而棘手的問題。
CISO需要採取以下幾個步驟來解決這個問題：
- 識別和評估遺留基礎設施的風險：CISO需要對企業內部的所有信息系統進行盤點，找出那些已經過時或不符合標準的系統，並評估它們對企業業務和安全的影響。這需要考慮系統的功能、數據敏感性、連接性、依賴性、可替代性等因素。
- 制定和執行遺留基礎設施的治理策略：CISO需要根據風險評估的結果，制定一個合理而可行的治理策略，包括以下幾種可能的選項：
- 升級或替換：如果可能，CISO應該優先考慮升級或替換遺留基礎設施，以提高其性能和安全性。這可能需要投入較大的資金和人力，但也能帶來較大的收益。
- 隔離或限制：如果升級或替換不可行或不划算，CISO可以考慮將遺留基礎設施與其他系統隔離或限制其訪問權限，以減少其受到攻擊或影響其他系統的風險。這可能需要使用防火牆、VPN、身份驗證等技術。
- 監控或測試：如果隔離或限制也不夠有效，CISO可以考慮對遺留基礎設施進行持續的監控或測試，以及時發現和修復任何安全問題。這可能需要使用漏洞掃描、入侵檢測、日誌分析等工具。
- 建立和維護遺留基礎設施的安全文化：CISO需要與企業內部的各個利益相關方（例如業務部門、IT部門、法律部門等）建立良好的溝通和合作關係，並提高他們對遺留基礎設施安全問題的認識和責任感。這需要進行培訓、宣傳、獎勵等活動。
總之，遺留基礎設施的安全挑戰是一個需要CISO嚴肅對待的問題，並需要採取多種措施來解決。CISO應該根據自己的實際情況，制定一個適合自己的策略，並不斷地監測和調整，以確保企業的信息安全。
詳情請看：
Navigating Legacy Infrastructure: A CISO's Actionable Strategy for Success