Что такое Shadow IT и как управлять угрозами безопасности?

Развитие информационных технологий (ИТ) позволило создать более продуктивные рабочие места. А с подобными облачными вычислениями доступ к цифровым рабочим инструментам никогда не был таким простым.

Сотрудники могут получить доступ к программному обеспечению, которое делает их работу более эффективной. Эффективные сотрудники создают эффективные организации, верно? Но есть и последствия для кибербезопасности.

Итак, что означает тень ИТ? Какие у этого плюсы и минусы? И как вы можете эффективно управлять угрозой, которую это может представлять для вашей компании?

Что такое Shadow IT?

Теневые ИТ - это использование устройств, инструментов, систем, приложений, программного обеспечения и других технических услуг, особенно сотрудниками, без разрешения ИТ-отдела.

Большинство сотрудников, использующих теневые ИТ, не причиняют вреда, но хотят повысить свою эффективность. Однако их мотивы сомнительны, потому что ИТ-отдел не знает, что они делают.

Shadow IT - это хорошо или плохо?

Есть аргумент в пользу использования теневых ИТ на рабочем месте. В то время как одни люди утверждают, что это хорошо, другие утверждают обратное.

Честно говоря, теневой ИТ в основном является следствием добрых намерений. Организация получает выгоду, когда ее сотрудники применяют инструменты для повышения эффективности своей работы.

С другой стороны, используемые инструменты могли выставить свои данные в облаке к киберугрозам.

Поскольку такие инструменты не видны ИТ-отделу, атаки на них могут быть обнаружены недостаточно рано, что может нанести ущерб организации.

Почему Shadow IT широко используется на рабочем месте

Несмотря на критику теневых ИТ, она широко распространена во многих организациях.

Технологические инновации затрудняют игнорирование теневых ИТ. Ожидается, что сотрудники будут превосходно работать в растущем бизнес-ландшафте, поэтому, естественно, они обращаются к другому программному обеспечению для повышения своей производительности.

В некоторых организациях процесс проверки и утверждения инструментов является долгим и утомительным. Сотрудники предпочли бы использовать инструменты, которые им нужны, втайне, а не проходить через утомительный процесс.

Каковы преимущества теневого ИТ?

Развертывание теневой ИТ-среды в рабочих средах может быть полезно для организации по-разному. Если ваши сотрудники добиваются больших успехов в выполнении своих обязанностей, ваш бизнес тоже растет.

Вот как теневые ИТ могут быть полезны для вашей компании.

1. Повышение эффективности сотрудников

Инструменты, которые вы предоставляете своим сотрудникам, предназначены для улучшения их работы. Становится еще лучше, когда сотрудники сами выбирают эти инструменты.

Возможно, вашим сотрудникам не нравится то, что вы им предоставляете, но они все равно вынуждены ими пользоваться. Они могут столкнуться с трудностями при использовании этих инструментов, а это контрпродуктивно. Обратное происходит, когда они работают с инструментами, которые выбрали сами. Поскольку они знакомы с ними, их продуктивность должна быть на рекордно высоком уровне.

2. Снижение нагрузки на ИТ-отдел

Типичный ИТ-отдел очень занят. На современном рабочем месте, использующем облачные вычисления, рабочие системы должны быть функциональными, и ИТ-отдел несет ответственность за их поддержание в рабочем состоянии. Наличие у ИТ-отдела поиска и утверждения каждого инструмента рабочего процесса - дополнительная работа к их и без того напряженной рабочей нагрузке.

Когда сотрудники ищут и используют некоторые инструменты для улучшения своей работы, они снижают нагрузку на ИТ-команду, особенно когда они эффективны и не имеют негативных последствий.

3. Стимулировать инновации

Ожидание того, что ИТ-отдел предоставит все используемые для работы технологии, может снизить производительность. Некоторые существующие инструменты могут быть устаревшими, и ИТ-специалистам потребуется слишком много времени, чтобы их заменить.

Сотрудники могут иметь доступ к инструментам, которые могут улучшить их работу. Когда они берут на себя инициативу по внедрению этих инструментов в свои обязанности, они будут стимулировать инновации в организации, вызывая рост и развитие - выигрыш для организации.

Каковы недостатки теневого ИТ?

Обойти ИТ-отдел неэтично. Когда сотрудники поступают так, они могут подвергнуть вашу организацию нескольким рискам и кибератакам. В результате теневые ИТ могут нанести ущерб вашему бизнесу по нескольким причинам.

1. Несоблюдение

Организации руководствуются законами и постановлениями, чтобы поддерживать порядок в своих отраслях. Эти правила распространяются на использование систем и управление данными.

Системы, которые использует ваш бизнес, могут либо сделать, либо испортить ваше соблюдение стандартов, которых вы обязаны придерживаться. Использование неавторизованных инструментов вашими сотрудниками может поставить ваш бизнес на неправильную сторону закона и к вам могут быть применены санкции за нарушение.

2. Отсутствие видимости и контроля

ИТ-отдел должен следить за всем, что используется в организации. Они лишены возможности эффективно выполнять эту обязанность за счет принятие проактивной стратегии безопасности когда некоторые системы скрыты от них из-за теневой ИТ.

Отсутствие прозрачности делает ИТ-команду неспособной обнаруживать угрозы кибербезопасности.

3. Утечки данных

Компетентная ИТ-команда может определить последствия использования технологий для безопасности. Некоторое программное обеспечение может быть эффективным, но предъявлять сложные требования к безопасности. Сотрудникам, использующим эти системы, может не хватать знаний для их эффективной настройки, что может привести к раскрытию ваших данных.

Системы в теневой ИТ могут потребовать регулярных обновлений и обслуживания для правильной работы. У сотрудников может не быть опыта или времени для этого, что может привести к взломам систем компании.

Как управлять теневыми ИТ-рисками

Полное искоренение теневых ИТ в вашей организации может оказаться сложной задачей. На всякий случай вы должны научиться управлять этим, поскольку ваши сотрудники могут заниматься этим за вашей спиной.

Решить проблему и найти общий язык можно следующими способами.

1. Обучайте своих сотрудников

Сотрудники с большей вероятностью не будут использовать теневую ИТ-инфраструктуру, если они будут знать причины, по которым это плохо. Некоторые из них могут даже не осознавать опасности, поскольку используют инструменты для улучшения своей работы. Вместо того, чтобы обрушиваться на них, вам следует рассказать им об опасностях для вашей организации.

Развивайте здоровую культуру кибербезопасности в своей организации, чтобы все понимали необходимость поддерживать здоровые методы кибербезопасности в любое время, даже когда никто не наблюдает.

Вместо того, чтобы навязывать инструменты своим сотрудникам, установите с ними открытое общение об инструментах, которые им необходимы, чтобы эффективно выполнять свою работу и обеспечивать.

Когда существует открытое общение, сотрудники будут рады сообщить вам обо всем, что может улучшить их работу, вместо того, чтобы использовать их без вашего ведома.

3. Упростите процессы проверки и утверждения

Завоевав доверие ваших сотрудников, которые сообщают вам о своих ИТ-потребностях, создайте структуру для реализации процесса.

Оптимизируйте процесс проверки, чтобы ИТ-отделу не требовалось бесконечно утверждать рекомендуемые инструменты. В противном случае ваши сотрудники вернутся к своим старым способам использования систем за вашей спиной.

4. Расставьте приоритеты для своих активов

Кибератаки не тратят время на активы, которые для них не представляют ценности. Они нацелены на самое ценное.

Эффективно управляйте своими ресурсами с помощью расстановка приоритетов для ваших самых ценных цифровых активов. Не перегружайте себя, сосредотачиваясь на теневых ИТ-инструментах, которые безвредны, особенно на тех, которые не подключены напрямую к Интернету, когда вы должны сосредоточиться на своих самых больших активах.

Shadow IT представляет угрозу, когда инструменты не обнаруживаются. Как только вы сможете обнаружить инструменты и следить за ними, вам не о чем будет беспокоиться. Вы можете следить за своей инфраструктурой, используя передовые инструменты кибербезопасности для мониторинга своих систем.

Превратите Shadow IT в свои преимущества

Пока в организации есть сотрудники, теневой ИТ будет. И это потому, что сотрудники, естественно, будут искать способы облегчить свою работу, особенно если у них нет злонамеренного намерения сделать это.

Если вместо этого вы можете заставить их принести эти инструменты через входную дверь, вы сможете пользоваться преимуществами теневой ИТ, фактически не оставляя ее в тени.

Вектор атаки vs. Поверхность атаки: в чем разница?

Вы слышали и о векторах атаки, и о поверхностях атаки, но термины не взаимозаменяемы. Вот почему кибербезопасность должна учитывать и то, и другое.

Читать далее

Об авторе