Shadow IT: De Stille Interne Dreiging in Remote Werkomgevingen

Mensen, zoals elektriciteit, neigen ertoe het pad van minste weerstand te nemen. Het afgelopen jaar scharrelden bedrijven over de hele wereld om remote infrastructuur op te zetten om de coronavirusstorm te weerstaan. Voor veel werknemers is de abrupte overgang van het kantoor naar volledig remote werken een grotendeels onbegeleide ervaring geweest. Volgens IBM Security's work from home studie, hebben meer dan de helft van de geïnterviewde remote werknemers geen nieuwe beveiligingsbeleid gekregen over hoe veilig van huis te werken. Met meer dan 34% van alle werknemers verwacht volledig remote te zijn bij jaar-eind, racen IT-afdelingen tegen de klok om veilige en beveiligde remote infrastructuursystemen te implementeren die aan de behoeften van hun werknemers voldoen.

In het gebrek aan juiste richting, hebben werknemers een hybride werkstroom omarmd van nieuwe remote-werkoplossingen, browser-gebaseerde software-as-a-service (SaaS) applicaties, en herbestemde consumententools voor communicatie, bestandsdeling, en collaboratie. Gecombineerd met BYOD en slappe beveiligingstoezicht, creëren deze gedragingen de perfecte kans voor kwaadwillende externe actoren die willen profiteren van cybercriminaliteit.

De Dreiging van Shadow IT

"Shadow IT" is de algemene term gebruikt om applicaties en apparaten te beschrijven, grotendeels SaaS, die werknemers opzetten en gebruiken zonder IT-toestemming of bedrijfscontroles. Van onbeveiligde apparaten tot publieke cloud bestandsdeling en persoonlijke e-mail, hebben veel remote werknemers het pad van minste weerstand gekozen en shadow IT omarmd. Deze extreem onveilige werkgedragingen hebben het potentieel om bedrijfsdata in gevaar te brengen, en vertegenwoordigen een van de grootste potentiële kwetsbaarheden in IT vandaag.

Over het komende jaar zullen enterprise IT-teams gedwongen worden de gespoede systemen en infrastructuur die in 2020 geïmplementeerd zijn, effectief te hervormen, rekening houdend met de nieuwe behoeften van bestaande remote werknemers. Deze balanceringsactie zal nieuwe strategieën en benaderingen vereisen om met zowel beveiliging als gebruikersgedrag om te gaan.

Volgens een 2020 studie door Cyberark, weegt gemak vaak zwaarder dan beveiliging voor werkende ouders. Als mensen overgaan in full-time werken vanaf huis, kan verzorgen van kinderen en gezinsleden meer mentale ruimte innemen dan cybersecurity best practices. Als resultaat, hebben 93% van werkende ouders wachtwoorden hergebruikt over applicaties en apparaten, en 29% van werkende ouders erkende dat ze andere leden van hun huishouden toestaan hun bedrijfsapparaten te gebruiken voor activiteiten zoals schoolwerk, gamen en winkelen. Deze onveilige activiteiten kunnen grote gevolgen hebben.

Stel u voor dat een van uw softwareontwikkelaars malware op hun laptop heeft. Nu hebben ze essentiële code geschreven op een onbeveiligd apparaat. U hebt geen idee waar die code naartoe gaat. Wanneer u die code publiceert, hebben u het misschien schoongemaakt, maar iemand anders kan het nog steeds hebben.

Het Gevaar van Onbewaakte Data

Wat velen niet herkennen is dat shadow IT niet alleen gaat over iemand die hun persoonlijke Dropbox of Gmail gebruikt; het gaat ook over het geven van toegang aan iemand aan een web-gebaseerde applicatie zoals Salesforce en geen controle hebben. Wat gebeurt met die data zodra het lokaal resideert?

Volgens een recent onderzoek door Netwrix, claimen 91% van organisaties dat ze gevoelige en gereguleerde data alleen in beveiligde locaties opslaan. Echter, 24% van hen erkende dat ze dergelijke data buiten aangewezen locaties had ontdekt in het afgelopen jaar.

Veilige digitale omgevingen creëren vereist het overwegen van de laagste gemene deler. Met de work-from-home cultuur die niet weg lijkt te gaan op korte termijn, is het steeds cruciaal om werknemers voorzien van oplossingen die rekening houden met sommige van de minder schmeichelende gewoontes van de mensheid. Als shadow IT niet serieus overwogen wordt door bedrijfs IT-teams en CIO's, dan is hun meest gevoelige informatie in groot gevaar.

Alle hardware- en softwareoplossingen ter wereld kunnen uw bedrijf niet beschermen als uw werknemers ze niet gebruiken. De realiteit is dat als een organisatie faalt om de juiste tools en training aan zijn werknemers te bieden, ze het pad van minste weerstand zullen nemen, en gevoelige data in gevaar brengen. Mensen trainen op de tools die ze gegeven worden is net zo cruciaal als het geven van de software in de eerste plaats. Als het te uitdagend is om de software werkend te krijgen, zal de verleiding om gewoon de bedrijfs-API vanuit Chrome te benaderen altijd in de achterkant van hun zit zitten. Werknemers educeren over best practices, en een IT-infrastructuur bouwen rond hun behoeften, zou als een hoeksteen moeten dienen voor alle CIO's en IT-afdelingen.

Michael Abboud is founder en CEO van TetherView, een private cloud provider.