ESET: Utilizarea echipamentelor neautorizate de tip hardware și software de către angajați este o problemă din ce în ce mai acută în era muncii hibride

Provocările Securității Cibernetice în Era muncii Hibrid: Fenomenul Shadow IT

Impactul Pandemiei asupra Securității Cibernetice

În contextul pandemiei, multe organizații au fost nevoite să prioritizeze continuitatea operațiunilor în detrimentul securității cibernetice. Această perioadă a fost marcată de o tranziție rapidă către munca remote, ceea ce a dus la slăbirea politicilor de securitate existente. Acum, pe fondul adoptării modelului hibrid de lucru, companiile se confruntă cu noi provocări legate de procesele IT și riscurile cibernetice asociate.

Ce este Shadow IT?

Shadow IT se referă la utilizarea aplicațiilor și echipamentelor hardware fără aprobarea departamentului IT. Acest fenomen include tehnologii neautorizate care pot compromite securitatea organizației:

Stocare necontrolată: Utilizarea soluțiilor consumer-grade pentru colaborare.
Instrumente nevalidate: Aplicații de management al proiectelor folosite fără aprobat.
Comunicare nesigură: Transmiterea datelor prin platforme populare dar nesigure.
Resurse cloud neautorizate: Utilizarea serviciilor IaaS sau PaaS pentru stocarea datelor sensibile.

Cauzele Apariției Shadow IT

Reticența angajaților față de instrumentele oficiale din cauza complexității acestora a contribuit la proliferarea shadow IT. În plus, pandemia a determinat multe organizații să permită utilizarea echipamentelor personale acasă, facilitând instalarea aplicațiilor neautorizate.Un studiu recent arată că 76% dintre echipele IT au recunoscut că prioritățile lor s-au schimbat în favoarea continuității operaționale,lăsând securitatea pe loc secund.

Amploarea Problemei

Utilizarea echipamentelor personale într-un mediu BYOD (bring your own device) amplifică riscurile asociate cu shadow IT. De asemenea, mulți angajați nu sunt conștienți de responsabilitatea comună privind securitatea datelor în cloud. Conform unui studiu din 2019,64% dintre angajații din SUA au creat conturi online fără informarea departamentului IT.

Riscurile Asociate cu Shadow IT

Riscurile generate de shadow IT sunt semnificative:

Lipsa controlului: Software-ul neaprobat poate fi vulnerabil la atacuri.
Insecuritate generalizată: Soluțiile anti-malware nu sunt adesea implementate corespunzător.
Dificultatea gestionării scurgerilor de date: Partajările accidentale sau intentional ale informațiilor devin greu controlabile.
Provocări legale și financiare: Nerespectarea reglementarilor poate duce la pierderi financiare și reputaționale severe.

Abordări pentru Gestionarea Shadow IT

Pentru a contracara efectele negative ale shadow IT, departamentele tehnice trebuie să implementeze măsuri proactive:

elaborarea unei politici clare privind utilizarea software-urilor aprobate și procedurile necesare pentru obținerea permisiunii.
Colecta feedback-ul angajaților despre instrumentele eficiente pentru adaptări ulterioare ale politicii interne.
Promovarea transparenței prin instruirea personalului despre riscurile asociate fenomenului shadow IT.
Implementrea unor soluții software care monitorizează activitățile suspecte legate de utilizările non-autorizate.

Concluzie

Fenomenul shadow IT reprezintă o provocare majoritar globalizată care afectează companiile moderne prin extinderea suprafeței lor vulnerabile la atacuri cibernetice. O abordare proactivă din partea departamentelor tehnice este esențială pentru asigurArea unui mediu digital sigur într-o erain continuu schimbătoare precum cea hibridizată post-pandemicã .

Pentru a fi la curent cu toate știrile, urmărește Financiarul.ro și pe Google News