IT u senciShadow IT

Opis

Problem nastaje zato što se IT aktivnosti šire izvan nadzora organizacije. IT ne može da zaštiti servis za koji ne zna da postoji, ne može da uključi MFA na nalogu koji nije registrovan, ne može da bekapuje podatke koji su završili u privatnom cloudu i ne može da sprovede pravila nad alatom koji nije deo sistema.

IT u senci je često simptom, ne samo prekršaj. Ako zvanični alati ne rade posao, zaposleni nađu svoje. Ali posledica ostaje ista: podaci, identiteti i poslovni procesi sele se u prostor bez kontrole, ugovora, evidencije i plana oporavka.

Primeri

• Tim koristi besplatan online servis za deljenje fajlova za interne dokumente, jer je zvanični proces spor.
• Zaposleni šalje poslovne podatke preko privatne aplikacije za razmenu poruka, jer mu je tako jednostavnije.
• Odeljenje samostalno kupuje SaaS alat i u njega unosi podatke klijenata bez procene rizika.

Napomene

• IT u senci se ne rešava samo zabranom. Ako ljudima ne date upotrebljiv alat, napraviće ga sami.
• Prvi korak je vidljivost: saznati šta se koristi, zašto se koristi i koji podaci tamo završavaju.