2021-11-12 18:51:55
[+] فناوری اطلاعات سایه (Shadow IT) چیست؟
• فناوری اطلاعات سایه یا Shadow IT استفاده از سیستم های فناوری اطلاعات، دستگاه ها، نرم افزارها، برنامه ها و خدمات بدون تأیید مستقیم بخش فناوری اطلاعات است. برای مثال کارمندانی که بصورت سر خود پالیسی امنیتی برای سیستم خود تعیین می کنند، سرویس های ابری یا غیرابری خود را فعال/غیرفعال می کنند و … .
در سال های اخیر با پذیرش برنامه ها و سرویس های مبتنی بر رایانش ابری، رشد چشمگیری داشته است. در حالی که فناوری سایه می تواند بهره وری کارکنان را افزایش داده و نوآوری را به دنبال داشته باشد، همچنین می تواند خطرات امنیتی جدی را برای سازمان شما از طریق نشت داده ها و … را ایجاد کند.
• وقتی مردم اصطلاح “فناوری اطلاعات سایه” را می شنوند، اغلب تصور می کنند که چیزی نیست جز اقدامات مخفی و مشکل زا که توسط کارمندان و بدون اطلاع بخش فناوری اطلاعات انجام می شود که تمامیت فناوری اطلاعات سازمان را تضعیف می کند. اما در واقعیت، تعریف فناوری سایه ظریف تر است. Shadow IT همچنین دارای مزایای قابل توجهی است، از جمله راه هایی برای صرفه جویی در وقت و پول و در عین حال انعطاف پذیری بیشتر برای سازمان! برای به دست آوردن مزایای استفاده از سیستم های فناوری اطلاعات سایه در فرآیندهای خود، باید کنترل های دقیقی را انجام دهید تا امنیت و زیرساخت های سازمان به خطر نیفتند.
[+] چرا کارمندان از Shadow IT استفاده می کنند؟
• یکی از بزرگترین دلایلی که کارکنان در زمینه فناوری اطلاعات سایه می گیرند، کارکردن کارآمدتر است. یک مطالعه RSA در سال ۲۰۱۲ گزارش داد که ۳۵ درصد از کارکنان احساس می کنند که برای انجام کار خود باید در زمینه سیاست های امنیتی شرکت خود مداخله کنند. برای مثال، یک کارمند ممکن است یک برنامه به اشتراک گذاری فایل بهتر از برنامه ای که دپارتمان IT تعیین کرده است پیدا کند.
هنگامی که او شروع به استفاده از آن برنامه می کند و می بیند کارهایش راحت تر پیش می روند، آن را به دیگر کارمندان معرفی می کند و این استفاده از این برنامه به بقیه کارمندان هم سرایت می کند.
• رشد سریع برنامه های کاربردی مبتنی بر ابر، پذیرش فناوری سایه را افزایش داده است.
زمان نرم افزارهای بسته بندی شده بسیار گذشته است. برنامه های رایج مانند Slack و Dropbox با کلیک یک دکمه در دسترس هستند. و سایه فناوری اطلاعات فراتر از برنامه های کاربردی به دستگاه های شخصی کارکنان مانند تلفن های هوشمند یا لپ تاپ گسترش می یابد.
[+] چالش ها و ریسک های امنیتی Shadow IT
• نکته اصلی این است که اگر دپارتمان فناوری اطلاعات سازمان از برنامه ای مطلع نباشد، نمی تواند از آن پشتیبانی کند یا از امنیت آن اطمینان حاصل کند.
! تا سال ۲۰۲۲، یک سوم حملات موفقیت آمیزی که شرکت ها تجربه می کنند بر منابع سایه فناوری اطلاعات آنها است.
شرکت تحلیلگر صنعت Gartner
• در حالی که روشن است که فناوری سایه از بین نمی رود، سازمان ها می توانند با آموزش کارمندان و پرسنل غیرفنی‌شان و انجام اقدامات پیشگیرانه برای نظارت و مدیریت برنامه های غیرمجاز، خطر را به حداقل برسانند. Shadow IT ذاتاً خطرناک نیست، اما ویژگی های خاصی مانند اشتراک فایل/ذخیره سازی و همکاری (به عنوان مثال Google Docs) می تواند منجر به نشت اطلاعات حساس شود. و این خطر فراتر از برنامه های کاربردی است.
مطالعه RSA همچنین گزارش می دهد که ۶۳ درصد از کارکنان اسناد کاری را به ایمیل شخصی خود ارسال می کنند تا از خانه کار کنند و داده ها را در معرض شبکه هایی قرار می دهند که توسط بخش IT قابل نظارت نیستند.
---> بطور کلی معایت و ریسک های Shadow IT را میتوان بصورت زیر لیست کرد:
• از دست دادن داده ها و داده های ناسازگار
• مسائل مربوط به انطباق
• کاهش خرابی و اقدامات امنیتی
[+] از دست دادن داده ها و داده های ناسازگار
• با فناوری سایه ، می توانید از کنترل نحوه مدیریت داده های خود دست بردارید.
این امر هم در مورد استفاده از برنامه های مبتنی بر ابر و هم در موارد فیزیکی صدق می کند. همانطور که کاربران جداگانه تصمیم می گیرند چگونه اطلاعات شرکت را مدیریت و محافظت کنند ، ممکن است اشتباهات قابل توجهی مرتکب شوند.
برای مثال وقتی همه امنیت ابر توسط یک تیم فناوری اطلاعات مدیریت می شود ، می توان ورود و خروج داده ها را از نزدیک مدیریت کرد.
• با فناوری سایه ، ممکن است تک تک کارکنان مسئول گزارش داده ها در مورد نگرانی های مهم مانند امنیت فناوری یا بهره وری باشند. این می تواند منجر به ناسازگاری هایی شود ، که می تواند ردیابی و واکنش مناسب به داده هایی را که در صورت کنترل تیم IT در دسترس بوده و به طور مداوم گزارش می شوند ، دشوار کند.
قسمت بعدی این مقاله به زودی قرار داده می شود.
=====================
•[ @Bl4ck_Room ]•
76 views• Milad -, 15:51
B
