鐵人檔案
隨著企業導入 AI ，影子 IT 問題也益發嚴重。每天都有使用者拿著AI 天馬行空的建議，來要求資安團隊確認或調整設定。所以想趁這個機會爬梳整理 AI時代的影子IT 議題，以及可能的管理方向。
沒有 AI 以前，網路上琳瑯滿目的 SaaS 服務是企業員工的萬應室。到了 AI Agent 時代，員工不再需要往公司外面尋求解方，手邊的 AI 工作夥伴就是員...
在前一篇我們講到 AI Agent 會為了滿足企業員工的需求，做出各種影子工具。但到這個階段為止，這些工具還是只能運作在員工自己的電腦上，更複雜的工作或是 We...
蠻橫咒（Imperius Curse）是哈利波特的魔法世界中的三大不赦咒之一，中了這個咒語會導致受害者完全遭到施術者控制而無法依照自主意志行動。 在 AI 的世...
在哈利波特第七集的霍格華茲大戰中，麥教授曾經將霍格華茲所有石像、盔甲，變為可以活動並聽命守護霍格華茲的防衛部隊。這樣的自走石像，概念上跟猶太傳說中，由黏土捏成的...
劫盜地圖（Marauder's Map）是哈利波特故事中的神奇魔法地圖，他可以詳細的顯示霍格華茲內部每一個房間、每一條走廊及密道，以及每個人的確切位置。 在過去...
依賴前篇提到的 CASB，企業可以察覺員工透過網路存取影子 SaaS 及影子 AI 的行為。至於使用者在地端的影子 IT 行為，如私自安裝企業未採購授權，或未核...
蠻橫咒的受害者表面上行為看起來一切正常，但實際上他的行為已經完全被其他人控制了。唯一能意識到他已經失去自主意識的，大概只有相當親近的家人、朋友。 有些時候，員工...
在傳統的 IT 環境中，身份與資源之間通常還能建立相對清楚的關聯。例如 Server 的管理者是誰、電腦的使用者是誰、Web 服務屬於哪個部門、API Key...
當記憶被放進儲思盆中，他就再也不是專屬於一個人的記憶，而是變成一個可以被其他人看到的媒體。更麻煩的是，只要是能碰觸到儲思盆的人，就有機會觀看到過往儲存的資料，所...
古靈閣是魔法世界中非常重要的巫師銀行，盡責的妖精們嚴格的管理著巫師們的資產，確保這些資產只被得到正確授權的巫師取用，因此也有著安全程度僅次於霍格華茲的美譽。 企...
