
2023年刚过半
某游戏公司已累计收到十几封律师函
面对微软、Adobe、Autodesk等
软件厂商的大额索赔
公司高层对此各执一词
有人认为是 IT 部门没做好安全管控
有人认为是各部门安全宣贯不到位
但无论咋样
重任最后还是落到了 IT 部门领导的头上
于是,接下来半年
防止员工私自使用盗版软件
成了 IT 部门的 KPI
关系到每个人的年终考核

盗版软件虽然便利了个人
但给企业造成的损失可大可小
使用盗版软件不仅会面临厂商索赔
还会给企业形象带来负面影响
盗版软件很可能携带病毒程序
极易造成数据泄露等严重后果
因此
盗版软件几乎是每个大公司都要面对的问题

要想防止员工私自安装使用盗版软件
就要先知道内网里的电脑的相关信息
从电脑是谁的→哪个部门的→安装了什么软件
都必须一目了然
以上是第1步:识别
掌握了员工电脑内部的信息后
怎么判断这些软件是不是盗版
可能只有软件厂商才能知道
不妨换一种思路
由 IT 部门设立“软件仓库”
统一管理

每个部门的员工通过“软件仓库”来获取可信软件
自主安装、更新
同时叠加一些规则,比如
⌈非市场部门禁止安装PS、AI⌋
⌈非研发部门禁止安装JIRA、TAPD⌋
……

以此来确保公司内部软件资产合规
以上是第2步:策略
以下是第3步:控制
即通过手动或自动的方式
管控安装了不合规软件的电脑终端
也可以先手动再自动方式层层递进

例如
IT 管理员可以先将不合规电脑的清单
邮件给到个人、部门领导
提醒对方及时处理
若到期未处理
再通过切VLAN、禁止软件运行等手段
阻断不合规电脑的网络
以上防止盗版软件的效果就是
通过宁盾终端准入控制来实现的
在一些特定条件下
企业无需安装客户端或桌管软件
就能识别电脑里已安装的软件
Buff 叠满!!
宁盾(www.nington.com)版权所有
—END—