Загроза з тіні: що таке тіньові ІТ та в чому небезпека для підприємств
Що таке тіньові ІТ
Під тіньовими ІТ розуміють будь-який додаток, рішення або обладнання, які використовується співробітниками без згоди та контролю з боку ІТ-відділу. Іноді це технології, які просто купуються та використовуються без відома ІТ-спеціалістів. Але найчастіше це загальнодоступні рішення, які можуть створити додаткові ризики для організації. Існують різні аспекти тіньових ІТ, зокрема:
- файлові сховища для зручності роботи працівників;
- інструменти для підвищення продуктивності та управління проектами, які можуть збільшувати ефективність спільної роботи та здатність співробітників виконувати повсякденні завдання;
- обмін повідомленнями та електронна пошта для більш зручного спілкування як з колегами, так і з іншими користувачами;
- хмарні системи IaaS і PaaS, які можуть використовуватися для розміщення несанкціонованих ресурсів.
У чому небезпека тіньових ІТ
Тіньове ІТ-середовище зазвичай виникає через те, що співробітникам набридли «неефективні корпоративні інструменти», які нібито заважають їх продуктивності. У зв’язку з пандемією, а потім через війну багато організацій були змушені дозволити персоналу використовувати особисті пристрої для роботи з дому. Це також спричинило завантаження недозволених додатків.
Багато користувачів є недостатньо обізнаними щодо корпоративної політики безпеки. У деяких дослідженнях стверджується, що більше половини віддаленого персоналу використовувало додатки, непризначені для роботи на корпоративному пристрої, а 66 % завантажували корпоративні дані у такі програми. При цьому 64 % співробітників створили хоча б один обліковий запис без участі ІТ-спеціалістів. Крім того, майже третина користувачів вважають, що можуть уникнути негативних наслідків у разі використання сторонніх додатків.
Потенційні ризики тіньових ІТ для організацій:
- відсутність контролю ІТ-спеціалістів означає, що програмне забезпечення може бути неоновленим або неправильно налаштованим (наприклад, зі слабкими паролями), ставлячи під загрозу користувачів та корпоративні дані;
- відсутність рішень з безпеки, які захищають тіньові ІТ-активи або корпоративні мережі;
- неможливість контролювати випадкові або навмисні витоки чи обміни даними;
- ризик втрати даних, оскільки корпоративне резервне копіювання не охоплює тіньові ІТ-додатки та дані;
- фінансові та репутаційні збитки через серйозні порушення безпеки.
Як боротися з тіньовими ІТ
У першу чергу варто зрозуміти масштаб проблеми та вжити заходи для уникнення потенційних ризиків, зокрема:
- Розробити комплексну політику для роботи з тіньовими ІТ, включно зі списком дозволеного та забороненого програмного та апаратного забезпечення, а також процесом отримання дозволів.
- Заохочувати співробітників до відкритого діалогу, розповідаючи їм про негативні наслідки використання тіньових ІТ.
- Адаптувати політики на основі відгуків персоналу про те, які інструменти працюють, а які ні. Також варто переглянути політики в умовах нової гібридної робочої моделі, щоб досягти балансу між безпекою та зручністю.
- Використовувати інструменти моніторингу для контролю використання тіньових ІТ та будь-якої ризикованої діяльності на підприємстві, а також впровадити відповідні заходи щодо постійних порушників.
Про компанію:
ESET — експерт у сфері захисту від кіберзлочинності та цифрових загроз, міжнародний розробник рішень з ІТ-безпеки, провідний постачальник у галузі створення технологій виявлення загроз. Заснована у 1992 році, компанія ESET сьогодні має розширену партнерську мережу й представництва в більш ніж 180 країнах світу. Головний офіс компанії знаходиться у Братиславі, Словаччина.
ESET в Україні:
Понад 15 років продукти ESET офіційно представлені на території України. Починаючи з 2005 року, користувачі мають можливість безкоштовно звернутися за допомогою до служби технічної підтримки ESET в Україні, а також пройти курси навчання щодо використання продуктів компанії ESET. Користувачами ESET є найбільші українські та міжнародні компанії та організації.
Більш детальна інформація про компанію та продукти ESET доступна на українському офіційному сайті www.eset.com/ua/.
